发布时间:2018-04-27 20:46:54 文章来源:互联网
微博 微信 QQ空间
    事件回顾:

    据新京报刊发的报道,包括美团、饿了么、百度外卖等多家外卖平台的客户数据遭泄露变卖,内容包括用户姓名、性别、电话、地址、订餐次数等公民隐私信息,更有10000条售价800元,5000条起售,平均下来一条不到一毛钱。
 
    信息泄露事件曝光当日,外卖平台美团和饿了么都做出回应。
 
    美团表示,下一步美团将与公安机关一起,全力打击盗取、倒卖用户信息的不法行为,尽全力保护每一位用户的信息安全,保障行业健康、良性发展。目前已启动了相关信息的核实排查,同时已向警方报案。
 
    饿了么称严格按照国家主管部门的要求来开展信息安全工作,并成立了由CEO担任负责人的信息安全委员会,有200人的团队负责信息安全工作,保障商户和个人用户的信息安全。
 
    信息如何被泄露?
 
    据报道,参与用户信息倒卖产业链的包括电话销售群、网络运营公司、部分商家及外卖骑手。
 
    外卖店网络运营公司是连接商家和用户的重要一环。用户每订一次餐,相关信息都会在平台上留存,不怀好意的代运营商使用安装的特殊软件,即可自动爬取用户隐私信息,而这样收集到的用户信息,往往更加精准。
 
    在新京报的报道中,某出售用户信息的运营代理商出示的软件截图列表中,可以看到用户姓名、电话、注册日期、最近消费、储值余额等信息。
 
    AI财经社在某电商平台咨询相关软件制作商,该软件商表示,“所有程序2000元起”,看代码量和数据源就可制作出相关信息自动收集软件。
 
    其实,早在2011年就有美团用户爆出登录账号和密码被盗消费事件,美团称该账户异常的情况涉及前期互联网密码泄露事件,随后美团给多名用户发信息提醒修改密码,以防账户被盗。
 
    外卖信息泄露事件的思考:
 
    近几年,相关平台在用户隐私保护方面的举措也值得外卖行业借鉴。如,快递行业推出“隐私面单”,将个人敏感信息从快递单号上隐去以此来保护用户信息。
 
    2017年6月1日起施行的《中华人民共和国网络安全法》第四十二条规定,网络运营者不得泄露、篡改、毁损其收集的个人信息;未经被收集者同意,不得向他人提供个人信息。违反者,由有关主管部门责令改正,可以根据情节单处或者并处警告、没收违法所得、处违法所得一倍以上十倍以下罚款,没有违法所得的,处一百万元以下罚款,对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款;情节严重的,并可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照。
 
    值得一提的是,信息泄露问题还需多方共同努力。作为外卖平台,每天掌握大量用户数据的同时,对用户的信息保护非常重要。
 
    此次外卖平台再次被曝光的信息泄露事件中,相关平台对于用户信息保护方面的操作程序是否有漏洞?内部监管是否到位?信息保护流程是否到位?这都是相关平台接下来要思考的问题。
 
    另一个层面来看,目前信息泄露问题对于社会带来的影响非常大,美团饿了么等外卖平台在竞争中,来自竞争对手“抢市场,抢用户”的压力之外,自身在保护用户,服务用户方面一旦出现漏洞,对于用户和平台的伤害和后果非常大。
 
    也许正如饿了么在声明中所表示的:揪出害群之马,才能找到根源问题。

另一视角

换一换