8月20日，浙江紹興越城警方偵破一起“史上最大數(shù)據(jù)竊取案”，涉案公司瑞智華勝涉嫌非法竊取用戶個人信息30億條，涉及百度、騰訊、阿里、京東等全國96家互聯(lián)網(wǎng)公司產(chǎn)品。

據(jù)紹興市公安局通報，瑞智華勝通過與網(wǎng)絡(luò)運營商簽訂營銷廣告系統(tǒng)服務(wù)合同，非法從運營商流量池中獲取用戶數(shù)據(jù)，用戶個人信息被惡意獲取后，用戶在不知情的情況下，微博、微信、QQ、抖音等社交賬戶會自動添加陌生好友、關(guān)注，手機經(jīng)常莫名其妙收到各種垃圾廣告彈窗、短信，而瑞智華勝則通過這種方式非法獲利。

信息泄露不可怕 可怕的是無法避免?

電腦或者手機中毒了，我們第一時間會想到殺毒軟件，通過殺毒和安全防護(hù)來避免再次受害。然而此次信息泄露，并不是殺毒軟件能夠解決的。

網(wǎng)絡(luò)安全專家張百川對此做出了解釋。有時我們從網(wǎng)頁登錄微博賬號時，會點擊自動儲存密碼的選項，而這時你的賬號密碼就會被儲存在cookie里。cookie會顯示用戶的訪問記錄等，為了便于針對用戶習(xí)慣營銷，許多互聯(lián)網(wǎng)營銷公司會通過分析用戶的cookie進(jìn)行精準(zhǔn)營銷。

而瑞智華勝借助為全國多家運營商提供精準(zhǔn)廣告投放系統(tǒng)開發(fā)、維護(hù)的機會，獲得了運營商服務(wù)器的遠(yuǎn)程登錄權(quán)限，并于2015年開始，在明知不合法的情況下，將自主編寫的惡意程序放在運營商內(nèi)部的服務(wù)器上，偷偷“劫取”流量。當(dāng)用戶的流量經(jīng)過運營商的服務(wù)器時，該程序就自動工作，從中清洗、采集出用戶cookie、訪問記錄等關(guān)鍵數(shù)據(jù)，再通過惡意程序?qū)⑺袛?shù)據(jù)導(dǎo)出，存放在瑞智華勝境內(nèi)外的多個服務(wù)器上。

對于如何解決針對性營銷中用戶賬號密碼泄露問題，多名專家均表示無能為力，只要營銷公司拿到cookie，就能拿到賬號密碼，目前還沒有相對的監(jiān)管手段。

區(qū)塊鏈會是拯救數(shù)據(jù)危機的曙光嗎?

在本起案件中，騰訊百度阿里是躺槍的一方，但也正是這些公司，為了一定程度的用戶體驗，更為了精準(zhǔn)營銷所帶來的高額廣告回報，選擇了主動獲取用戶隱私數(shù)據(jù)。這些數(shù)據(jù)既然是獲利的基礎(chǔ)，自然也會受到這些大公司的全力保護(hù)。但龐大的用戶數(shù)據(jù)庫就像黑夜里的火炬，所有人都知道它就在那里。森嚴(yán)的防護(hù)僅僅是加高了犯罪成本，但并非絕對安全，這起案件就是很好的一個例子。

那么，有沒有辦法從根源上消除這種隱患呢?從現(xiàn)有的技術(shù)理論來看，區(qū)塊鏈應(yīng)該是一個不錯的解決方案。

狹義上的區(qū)塊鏈可以理解為數(shù)據(jù)庫，只不過這個數(shù)據(jù)庫存儲的位置比較分散，它看起來像小數(shù)據(jù)，但數(shù)據(jù)量卻是非常龐大的，而且涉及范圍很廣。相比企業(yè)的大數(shù)據(jù)，區(qū)塊鏈這個數(shù)據(jù)庫極為分散，想要批量獲取數(shù)據(jù)難度極大。更重要的是，區(qū)塊鏈有著非常重要的特性，那就是不可篡改。這意味著這個數(shù)據(jù)庫里存儲的數(shù)據(jù)是完全真實的，而且還可以溯源，數(shù)據(jù)安全性大大提升。此外，區(qū)塊鏈上存儲的數(shù)據(jù)是不會被企業(yè)輕易獲取到的。

以服務(wù)大數(shù)據(jù)的區(qū)塊鏈技術(shù)應(yīng)用平臺AAAChain為例，它采用石墨烯技術(shù)框架和非對稱加密技術(shù)，能有效解決數(shù)據(jù)的安全性，它為每個用戶提供唯一虛擬身份ID，個人的隱私數(shù)據(jù)將會通過加密保存，解密的私鑰將會由用戶掌握，以實現(xiàn)保護(hù)用戶數(shù)據(jù)的安全和隱私。在區(qū)塊鏈的世界里，私鑰即絕對控制權(quán)。因此，用戶是可以絕對控制自己的隱私的，也因此實現(xiàn)了對數(shù)據(jù)供應(yīng)方的權(quán)益保護(hù)。

然而，長久以來，互聯(lián)網(wǎng)行業(yè)默認(rèn)的規(guī)則時，互聯(lián)網(wǎng)廠商免費提供軟件下載，而在此之上產(chǎn)生的用戶數(shù)據(jù)也可以由廠商盡情使用。如果無法獲取到用戶數(shù)據(jù)，這點嚴(yán)重動搖了大企業(yè)的數(shù)據(jù)基礎(chǔ)，進(jìn)而將直接影響營銷收入，這是大企業(yè)所不愿意看到的。很顯然，區(qū)塊鏈似乎把當(dāng)下企業(yè)利用大數(shù)據(jù)獲取利益的路給堵上了。對此，AAAChain基金會理事劉松有著清醒的認(rèn)識，將數(shù)據(jù)的控制權(quán)還給用戶，終將是未來的趨勢。

今年，歐盟通過并實施了《通用數(shù)據(jù)保護(hù)條例》，對于公民數(shù)據(jù)處理制定了一套統(tǒng)一的法律和更嚴(yán)格的規(guī)定，品牌廠商再也無法隨意使用用戶數(shù)據(jù)，否則將會面臨高達(dá)1000萬至2000萬歐元的行政罰款。政策的走向，讓數(shù)據(jù)所有權(quán)回歸生產(chǎn)者成為了可能。而AAAChain的目標(biāo)之一就是讓數(shù)據(jù)價值回饋用戶，合法的幫助用戶進(jìn)行數(shù)據(jù)變現(xiàn)，成為共享數(shù)據(jù)的強大引擎。

數(shù)據(jù)控制權(quán)包括利益分配的權(quán)利，數(shù)據(jù)選擇的權(quán)利和數(shù)據(jù)掌控的權(quán)利。當(dāng)互聯(lián)網(wǎng)世界真正實現(xiàn)個人權(quán)力神圣不可侵犯的時候，才能真正構(gòu)建一個多方共贏的社區(qū)型生態(tài)，才是互聯(lián)網(wǎng)平等、共享的精神真正光芒閃耀的時刻。我們希望看到有更多像AAAChain這樣的平臺能夠站出來，共同為了這一目標(biāo)奮斗。

生成海報

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。