标签： 隐私保护

中国数据泄漏的庞大规模刺激了数据黑市的兴起

中国数据泄漏的规模之大，令人心寒。

在夏季的一起事件中，未知的黑客在发现一个不安全的上海警方数据库后，声称盗取了约 10 亿中国居民的数据，暴露了政府机构在存储公民信息方面的重大漏洞。

据 Group-IB 的何飞翔称，在这一事件之前，有三个与中国有关的数据库在 Breach Forums 上销售。该公司发现，7 月份，这一数字猛增到 17 个。研究人员无法确认当月发布的数据库中所有信息的合法性。

在明显的上海泄密事件发生后的 10 天内，总部位于旧金山的 Reposify 有限公司的研究人员在扫描中国政府网站的软件漏洞时，发现了超过 12,700 个暴露的资产–包括网络服务器和远程访问站点。该公司说，这还包括 1436 个暴露的数据库，”可能占了代表中国公民的数百万潜在可访问数据点”。

上海当局和中国的互联网监管机构没有公开处理警察和卫生系统数据的泄露问题，对这些事件的讨论也被当地社交媒体的审查员清除了。上海市政府和中国网信办（主要的互联网监管机构）没有对要求发表评论的多份传真作出回应。

安全公司 Acronis International GmbH 的联合创始人 Stanislav Pratossov 说：”我们可以看到数以万计，仅在中国就有超过 2 万台服务器是完全开放的。这种情况到处都在发生。在中国，我想，数量多得离谱，只是因为中国经济的规模，中国的服务器数量是巨大的。”

分析师说，在远离公众视野的地方，他们预计有关政府机构会进行内部审查，并对参与数据管理的人进行更严格的审查。

与此同时，黑客们正在为更多的数据泄露做准备。地下数据库论坛上的一位新用户在 7 月加入该网站后，声称要出售上海卫生系统的数据，并称他们有更多泄露的信息可以分享。”以我的愚见，再多的网络安全[或]数据保护也无法阻止数据泄露的发生，”这位不愿透露姓名的用户写道。

—— 彭博社 节选 | 阅读全文

美国参众两院公布数据隐私法案

众议院和参议院的两党议员周五就数据隐私立法达成协议，提出一项法案，允许用户选择不接受定向广告，并起诉不当出售其数据的互联网公司。

不过，该立法要成为法律，还有很长的路要走。…

为了执行新的要求，联邦贸易委员会将建立一个新的局来保护消费者数据隐私，联邦监管机构和州检察长将被授权起诉被认为违反法律的团体，以获得惩罚性赔偿。

个人也可以起诉公司，但必须在立法颁布后的四年等待期之后。他们在提起诉讼前必须通知州和联邦官员，如果政府检察官受理他们的案件，他们就不能采取法律行动。该法案还将取代大多数州的数据隐私法，但关于公民权利、学生和雇员隐私、刑法以及财务和健康记录的具体法规除外。

—— 华盛顿邮报

豆瓣开启实名注册制：告别“私密小组”时代

据AI财经社报道，今日豆瓣更新了个人信息保护政策。

新政策规定用户注册需实名制，需提供身份证号码、人脸信息。

此外，港澳台居民若注册豆瓣用户，需要手持台湾居民来往大陆通行证、港澳居民来往内地通行证等有效身份证件信息，以及本人手持该证件的照片。
也就是说，豆瓣将正式开启实名制，彻底告别了鼓励“私密小组”、“私密讨论”的时代。

据悉，成立之初豆瓣小组允许和鼓励组长设立门槛，这个门槛可以是知识储备、行为准则，也可以是价值观，目的是保护、维系小组与外部世界的安全距离。

然而，豆瓣一直处于互联网监管的风口浪尖，屡遭约谈、处罚。

作为一家老牌互联网平台，豆瓣曾屡次因出现法律、法规禁止发布或者传输的信息被要求责令整改。

国家网信办显示，2021年1月至11月，国家网信办就指导北京市互联网信息办公室对豆瓣网实施20次处置处罚。

自2021年起，豆瓣成了“饭圈·清朗”行动的重点整改区域，五次处罚公告已删除违规和不良信息330807条，禁言违规账号418个，解散或关停问题小组共62个。

—— cnBeta

iPhone更新添加了“孕男🫄🫃”表情符号，其他中性卡通。

扩展：男的真的可以了？