日前，GDI基金会的赫韦尔斯发现了一个有3.64亿条中国网民聊天记录的数据库，任何搜索该数据库IP地址的人都可在自由访问该数据库。
大数据之下，中国网民信息安全备受关注（图源：VCG）
据3月5日报道，这名研究人员发现，中国用户的数亿条私人聊天记录被暴露在互联网上，这是表明中国数据保护薄弱的又一个令人担忧的例子。
全球防卫组织GDI基金会（GDI Foundation）的安全研究员维克托•赫韦尔斯（Victor Gevers）表示，这个有3.64亿条记录的数据库，包含与姓名和身份证号关联的社交媒体资料和聊天记录。
赫韦尔斯表示，任何搜索该数据库IP地址的人都可以在网上自由访问这个数据库，用户资料与照片、地址和位置信息都被存储在一起。
另外，这个主数据库根据这些数据的来源将数据传送至另外17个服务器。
赫韦尔斯指出：“令人担心的是，这些东西如此轻易地出现在网上。如果这类数据被泄露，当然会引起对隐私的担忧。”
报道称，长期以来，中国网络安全专家一直警告，网吧会收集大量用户数据。在赫韦尔斯依照GDI基金会的负责任披露政策报告这个问题后，这些数据库得到了加固。
赫韦尔斯强调：“我们的最大关切是尽快通知数据库所有者，然后这个互联网服务提供商迅速关掉了它。”
赫韦尔斯之前曾披露，在中国治安严控的新疆地区，存在一个巨大的人脸识别数据库，当时这个数据库也可以在网上自由访问。
这些数据库存储的记录有指代国内社交媒体平台微信和QQ的标签，还有微信支付记录和QQ账号。
对此，腾讯没有立即回复置评要求。目前也没有证据表明，腾讯知晓有数据正从其提供的服务中提取出来。
尽管在华的活动人士和商界人士报告过他们的私人消息受到警方监控，但目前尚不清楚警方如何以及是否在利用赫韦尔斯发现的这些数据库。
据悉，很多聊天记录似乎是中国网民日常聊天，内容涉及金钱、爱情和男女关系，看上去并不明显包含中国政府可能认为非法或政治敏感的信息。
在斯诺登（Snowden）曝光美国在全球策划监听活动后，担心中国公民的数据可能被轻易利用，中国政府早已把数据保护和网络安全作为立法工作的优先任务之一。
评论 (0)