大量微博用户惨遭数据泄露如何保护个人信息安全

2024-10-31

针对近日有网友爆料微博数据泄露一事，新浪微博官微表示数据泄露属实，目前微博已经及时部署安全防护策略，宣称数据泄露仅限于个人呢称。

3月19日，微博名为“安全 _舒云”的用户转发微博称:“很多人的手机号码被泄露了，可以根据微博账号找到手机号码”，但这一动态很快就被删除。

　　与此同时，许多微博用户也报告说，个人信息确实被怀疑已经泄露。业内人士表示:通过使用技术手段，人们可以通过自己微博账户的名字找到自己的手机号码。

据说这些私人信息在黑网上疯狂出售！类似地，一位业内领域资深人士也表示，他已经通过自己在黑网上的微博昵称购买了自己和朋友的手机号码等信息。

更为公开的是，这些数据现在可能包含重要的隐私信息，例如他们的身份信息、IP地址和他们访问过的网页。

新浪微博此前也对此做出回应:相关安全人员正在检查。在那之后，它被证实有一个漏洞，但它说在这些数据中没有隐私信息，如手机号码，身份信息等。

微博表示，微博一直有提供根据通讯录手机号查询微博好友昵称的服务，用户授权后可以使用该服务。但微博不提供用户性别和身份证号等信息，也没有“根据用户昵称查手机号”的服务。因此这起数据泄露不涉及身份证、密码，对微博服务没有影响。

微博还表示，此次数据泄露应该追溯到2018年底，当时，有用户通过微博相关接口通过批量手机批量上传通讯录，匹配出几百万个账号昵称，再加上通过其他渠道获取的信息一起对外出售。因此，此次非法调用微博接口匹配出的信息即为微博账号昵称，不涉及其余隐私数据。

我们都知道，无论我们现在注册什么软件，至少我们需要验证手机信息，访问您的地理位置，检查您的相册和短信，所以至少您的地理信息和手机信息将被包括在信息数据库中。许多需要实名认证、银行卡绑定和其他需要动态人脸验证的软件，然后您的个人身份信息将被输入。

诚然，法治社会需要加强对网络的监管，防止违法犯罪活动。实名认证是最好的方式。

主要的互联网公司也表示，他们永远不会使用这种个人信息，但不一定是为小企业，其中一些不能取消，一旦他们的手机绑定。

主要互联网公司不会主动披露用户的个人信息。然而，有了这样的微博泄露，就很难避免由网络强制攻击造成的信息泄露。

我们应该如何保护自己的信息安全？

减少个人信息的主动泄露

减少个人信息的主动披露是为了避免在大型网络环境中尽可能多地提供个人隐私信息，例如，不要向陌生人公布您的家庭地址、手机号码、年龄、银行账户信息等。

最大限度地减少不必要信息的被动泄露

在使用APP时，如果软件需要您填写身份信息，能忽略的信息尽量忽略，并拒绝获得更多权限的信息。

如果需要对隐私信息进行验证，您在填写表格时必须仔细阅读隐私保护条例，以了解是否规定该信息仅用于身份验证，是否可供与平台合作的其他企业使用，以及该信息是否会被转售。

还需要从互联网公司选择常规和可靠的软件应用程序。如果应用程序商店中只有几千或数万次下载，尽量避免填写私人信息。毕竟，大型互联网公司能够更好地处理数据泄露。

如果您发现您的申请信息在网站上出售，您必须及时与平台协商，并要求删除您的个人信息。

如果谈判失败，必须立即向警方报告，并要求政府保护其权益，防止随后的利益受到侵犯。

这一事件也反映出当前网络安全形势令人担忧。一个拥有5亿用户的微博被盗了，不管它是不是私人信息，但它肯定损害了我们的权益。在一个复杂的网络社会中，如果你不小心，就有可能在网络上“裸奔”。

因此，我们也应该树立良好的网络安全意识，避免过度泄露个人隐私。只有认识到私人信息的重要性，我们才能更好地保护自己！

企业文件如何防拷贝解决方案

安企神软件系统作为一家专业企业信息安全提供商，可以根据不同行业的企业定制数据防泄密解决方案，部署数据防泄露系统，该系统可以对电脑中的全盘文件或指定类型的文件，加密文件在公司内部正常使用。

未经批准，擅自将文件传输到企业外部，将无法打开，显示为乱码，从根本上保证数据的安全。同时可对企业文件数据自动定时备份。完全可以避免因数据被删造成企业运维瘫痪事件的发生。

建议企事业单位及早部署文件加密软件，对各类办公文件加密、CAD加密，Solidworks加密，caxa加密，等各类图纸文件加密,同时支持加密各类自定义格式文件。

TAG：

上一篇 : 员工私下拷走公司设备研发资料自立门户后年赚千万

下一篇 : 英国安全公司 Elasicsearch发生数据泄露涉及邮箱密码在内的50亿条数据

文章标签

文档加密软件

文档信息安全管理软件

上网行为管理软件

应用程序管控软件

敏感文件管理软件

U盘设备管控软件

文件分发软件

IT资产管理软件

电脑操作记录软件

远程控制软件

聊天管控软件

敏感信息报警

屏幕管控

内网管理

深度行为分析

电脑屏幕录像

实时管控

补丁管理

网络准入控制管理系统