清華、北大、復(fù)旦、南京大學(xué)、長江商學(xué)院等數(shù)家國內(nèi) MBA學(xué)員名錄近日被發(fā)現(xiàn)泄露在互聯(lián)網(wǎng)上，所有個人信息均可無需賬戶名和密碼，隨意下載。與以往互聯(lián)網(wǎng)隱私泄露事件不同，受此次事件影響的人群非常高端，被泄露的名頭往往是：董事長、CEO、局長、院長、行長、主席、區(qū)長等……
過萬MBA學(xué)員信息可隨意下載
日前，一位IT業(yè)內(nèi)人士向《IT時報》記者報料，其在某互聯(lián)網(wǎng)安全類網(wǎng)站上發(fā)現(xiàn)，大量MBA學(xué)員信息可能被泄露，清華、北大、復(fù)旦等都是國內(nèi)最富盛名的MBA教學(xué)機構(gòu)。
根據(jù)上述業(yè)內(nèi)人士提供的FTP下載地址（IP地址為59.173開頭），記者輕而易舉地登錄了該FTP，并隨即發(fā)現(xiàn)，所有信息均指向一家名為福億國際的公司，該FTP中包含了福億國際的公司簡介、營銷資料、合同范本、市場信息等幾乎全部公司內(nèi)部常用資源，其中營銷資料中就包含了海量MBA學(xué)員個人信息。
令記者意想不到的是，整個FTP大約900多M大小，其中至少有800M以上來自存放MBA學(xué)員信息的文件夾，這表示，該信息庫規(guī)模之大，包含學(xué)員信息之多，難以估量。隨后，記者點擊進入“清華大學(xué)”文件夾，其中包含數(shù)十個子文檔和子文件夾，分別代表各年份清華大學(xué)舉辦的各種MBA、MBA總裁班等各類課程的學(xué)員名單。據(jù)記者保守估計，僅清華大學(xué)一所高校，被泄露MBA學(xué)員信息就多達數(shù)千條，而將所有MBA高校學(xué)員信息相加，預(yù)計個人信息條目數(shù)將過萬。
泄露信息準(zhǔn)確率超80%
隨機打開一份名單，記者發(fā)現(xiàn)其中充斥著董事長、總經(jīng)理、總監(jiān)、局長、主任、書記等各種頭銜的高端人士，信息內(nèi)容包括姓名、單位名稱、地址、固定電話、手機等。除了外企、國企、民企老總之外，政府部門官員、事業(yè)單位負(fù)責(zé)人、銀行行長等也赫然在列，其中部分信息甚至指向某地市委副書記、某直轄市某區(qū)區(qū)長，被泄露者層級之高，令人咋舌。
為了驗證名單真實性，記者隨機選取部分電話號碼進行了撥打測試，數(shù)位被訪者向記者證實了自己的身份。某航空行業(yè)集團公司黨委副書記王澤（化名）向記者證實，名單上的信息屬實，自己確實參加過相應(yīng)的MBA課程，“我經(jīng)常能收到各種來歷不明的電話，目前個人隱私保護環(huán)境并不好，個人隱私泄露的事常有發(fā)生�！倍晨萍脊矩攧�(wù)總監(jiān)則對此不愿多說，“信息沒錯，是我，但我也很無奈，不愿對此發(fā)表評論。”
在記者對數(shù)十個電話進行撥打測試后發(fā)現(xiàn)，除停機、換號、未接通等情況外，名單上的個人信息基本正確，準(zhǔn)確率超過80%。
武漢福億拒不承認(rèn)
記者隨即致電武漢福億國際公司，以媒體身份要求核實該公司是否曾發(fā)生隱私泄露事件。不過，一位該公司人士卻對此表示，“我根本不知道你在說什么，我認(rèn)為這是敲詐”，粗暴拒絕了采訪請求。
記者輾轉(zhuǎn)從另一位福億國際工作人員處了解到，該公司是一家注冊在英屬維爾京群島的外匯交易平臺，目前在武漢解放路一座高級寫字樓新世界中心辦公，員工人數(shù)約40～50人。而這些高管信息提供給營銷人員，讓他們向這些高端人士推銷自己的外匯理財產(chǎn)品。
金山安全反病毒工程師李鐵軍稱，這是一次人為事故，由服務(wù)器配置不當(dāng)、權(quán)限設(shè)置錯誤引起。“這種網(wǎng)絡(luò)管理員小兒科般的錯誤現(xiàn)在已經(jīng)很少見了，如果泄露隱私的數(shù)量巨大，該公司的服務(wù)器應(yīng)立即關(guān)閉。”
截至發(fā)稿時，該公司FTP下載地址已被關(guān)閉，由于發(fā)布該隱私平臺公眾知曉度不高，所以此隱私泄露事件暫時還未在互聯(lián)網(wǎng)上造成惡劣影響。
記者手記
企業(yè)對隱私泄露太無知
一個名不見經(jīng)傳的理財公司，手里就掌握著全套的國內(nèi) MBA學(xué)員名錄，一切似乎太容易了。今年315晚會，羅維鄧白氏這家號稱擁有1.5億高端消費者信息的營銷公司被央視曝光后關(guān)門�；ヂ�(lián)網(wǎng)時代個人信息泄露無孔不入。雖然我們無法證明福億國際這些信息的來源，但福億國際對待自身隱私泄露責(zé)任的態(tài)度，卻反映出它們在面對互聯(lián)網(wǎng)隱私泄露時的無知和粗暴，這些企業(yè)甚至連亡羊補牢的事都不愿意去做。這或許也代表了國內(nèi)許多其他企業(yè)的態(tài)度，但這個態(tài)度是百分之百錯誤的，企業(yè)管理者必須重新審視互聯(lián)網(wǎng)信息安全的重要性。
投稿郵箱：chuanbeiol@163.com 詳情請訪問川北在線：http://sanmuled.cn/
