阿里巴巴旗下阿里雲據報流出大量警方數據
【有線財經】阿里巴巴旗下阿里雲據報涉及流出大量上海警方數據,有高層被政府人員約談,而調查人員發現出現,問題的數據庫缺乏基本保安功能。
監管問題一直未完全解決,阿里巴巴今次更被指泄露政府大量機密資料。華爾街日報引述消息指,早前有人涉嫌從網上盜取大量上海警方的數據,更在網上兜售,經過調查人員追查及掃瞄數據庫後,確認泄露資料的數據庫是由阿里巴巴雲平台託管。據報上海當局已約見阿里巴巴雲計算部門高層,當中包括阿里雲副總裁陳雪松,阿里巴巴及上海市政府沒回應事件。
今次的數據外泄涉及近10億中國公民的個人敏感資料,包括姓名、身份證號碼、電話號碼及犯罪紀錄等,在今年6月下旬有人在網絡論壇兜售數據,連同數據樣本,開價大約20萬美元。網絡安全調查人員發現,這個數據庫在互聯網上開放逾一年,更未設置任何密碼,相當容易被偷取資料,甚至可以被人直接刪除,而且數據庫採用的技術已經落後很多年,缺乏基本的保安功能。
事件引起公司管理層高度關注,多名管理層與雲計算部門在7月初召開網上緊急會議,要求調查事件,並通知工程師禁止任何人存取數據庫。公司亦檢視重要客戶的數據儲存,包括政府部門及金融機構,特別是專門用於私人資料的數據庫。