[独家]婚介公司也中招…“Duo”被黑致会员个人信息泄露
春节连休发生黑客事故致信息泄露
“正在核实具体泄露原因和规模”
在网络上个人信息保护成为社会热点话题之际,会员数超过3万人的婚介公司Duo发生黑客入侵事件,导致会员个人信息被泄露。虽然泄露规模尚未掌握,但由于行业特性掌握了会员个人的多种信息,会员们纷纷表示不安。
据《亚洲经济》19日报道,Duo在春节前一天的上月28日遭到黑客攻击,并于两天后的30日才意识到这一事实。由于黑客攻击发生在漫长的春节连假期间,似乎花了一定时间才被察觉。泄露信息的范围以及是否为境外势力所为等尚未得到确认。
Duo通过官网上的“致各位客户的一封信”横幅向客户通报了此次黑客事故。公告中称:“本公司在刚过去的春节连假期间发生了黑客入侵事故,由此意识到贵客户的个人信息遭到泄露”,“目前正在确认具体的泄露经过和规模,为了查明相关事实关系并防止损失扩大,我们已在专业机构协助下迅速采取了技术措施,请各位放心”。
Duo方面解释称,当时是以加密方式保存客户的主要信息。Duo相关人士表示:“客户的出生日期、手机号码、电子邮箱等主要信息都经过加密,即便发生泄露,我们预估黑客将其解密并(用于其他用途)加以利用的可能性较低。”
他还表示,正在慎重研究对客户补偿请求等方面的应对方案。这名相关人士强调说:“目前公司上下正全力以赴核实泄露规模和受害情况”,“一旦受害范围和规模有了详细结论,我们将为客户制定出最优的应对措施。”
由于婚介行业的特性,会员的个人信息中不仅包含简单的人口学信息,还包括个人偏好、家庭情况等多种内容。这也是会员对“信息泄露”反应更为敏感的原因。信息泄露消息传出后,在婚介公司会员聚集的开放聊天群中,有人表示:“婚介公司掌握的是高度敏感信息,仅以‘会注意’来收尾似乎不太合适”,“如果发起集体诉讼,我会参加”。
2021年,某交友应用也曾因黑客入侵导致个人信息泄露,部分受害者甚至遭到黑客勒索。婚介行业一名相关人士表示:“在如今这样对个人信息问题高度敏感的时代,(信息泄露)是业内最谨慎小心的部分”,“不仅是简单的基础个人信息,收入金额证明、预扣税凭证、不动产登记簿誊本、余额证明等敏感信息都有可能被泄露,因此格外需要小心。”不过,他同时说明,Duo并未将收入、财务等证明文件电子化存储,因此此次黑客事件并未导致相关内容外泄。
Duo表示,将在此次黑客事件后全力防止类似事件再次发生并强化安全防护。Duo相关人士补充称:“事故发生后,我们立即导入了在出现非法访问时可实时接收预警的解决方案”,“在访问数据库时,以前只进行一级认证,现在已强化为可以进行二级追加认证的措施。”他还表示,今后将继续在专业安全公司的咨询下,进一步强化应对体系。
版权所有 © 阿视亚经济。未经许可不得转载,禁止用于AI训练及使用。