社交网站成为隐私泄露重灾区

2009-04-02 08:28:31

　　“我从来没有去过任何交友网站，却突然收到一女性朋友的电子邮件，题目写着《我想跟你明确关系》，点邮件里的链接后出现一个页面，直接要求我填写MSN账号和密码，这是怎么回事啊？”网民张先生最近碰上一桩蹊跷事。后经网络安全工程师查证，这可能是一起社交网站骗取用户个人隐私信息的行为。

　　时下各种交友网站非常风行，但网民却很少意识到这类网站正成为隐私泄密的“重灾区”。前天，瑞星公司发布《网民隐私与社交网站（SNS）安全报告（2009）》，针对目前非常热门社交网站用户发出安全警告。报告指出，网民在社交网站注册个人资料之后，很容易遭遇手机号泄露、MSN和邮箱账号密码被盗用等七大安全风险，而利用各种方式骗取网民个人资料用于牟利，已经成为社交网站利润的重要来源。

　　瑞星互联网攻防实验室和瑞星客户服务中心的统计研究表明，目前国内网民的个人隐私泄露情况已经达到了相当严重的程度，而造成这种情况的主要原因，已经从“木马病毒小规模窃取”逐步转变为商业公司的有目的收集，这些商业公司诱导网民泄露隐私，然后记录用户隐私并牟利，而一些社交网站则表现得尤为突出。

　　2006年9月，一个叫“中国缘”的流氓网站被媒体曝光，从此开启了“社交网站流氓式发展”的序幕；期间，多个流氓社交网站被媒体曝光，最近的一个案例是，2009年3月，网游“热血三国”因为采用流氓式推广被文化部查处。要进行这些流氓式推广，厂商首先要获取用户的MSN账号、邮箱等私人信息，而社交网站正充当了“个人信息提供商”的角色。

　　据业内人士估计，在大中型城市的15岁至30岁的网民中，有95%%以上会注册一个或几个社交网站，所以其带来的安全风险、个人隐私风险十分严重。测试显示，用一个拥有30名好友的MSN账号注册某社交网站，登录后发现，好友中的16人填写了自己的MSN账号密码，把好友列表存储在该网站的服务器上。这些隐私信息一旦泄露，后果不堪设想。

　　除了网民提高自我防范意识之外，安全专家建议，国家相关部门应该出台针对性的法律、规章，通过法律途径或者是行业规范对利用个人隐私牟利的企业行为作出查处。（