【檢查賬號(hào)】金山員工：傳播用戶隱私只為檢查賬號(hào)是否泄露

　　12月22日晚，金山員工涉嫌泄露并傳播CSDN用戶數(shù)據(jù)包事件又有最新進(jìn)展，該員工(微博名hzqedison)已在微博承認(rèn)自己確實(shí)生成而且分享了下載鏈接，并發(fā)至某安全討論群組，但其否認(rèn)自己是有意散布數(shù)據(jù)包，下載并傳播只是為了檢查自己和同事的賬號(hào)是否也在泄露之列。

　　但是，這一解釋明顯無法然讓人滿意。網(wǎng)友saighost表示，“還以為是個(gè)小孩，但你竟然是個(gè)專業(yè)的，你根本不是在檢查自己的郵箱，(檢查同事)你不會(huì)幫他們查嗎?共享600萬密碼?你就真沒想過后果?!道歉沒用，準(zhǔn)備負(fù)責(zé)任吧!”

　　圖：金山員工稱“為檢查自己賬號(hào)是否泄露”而下載傳播數(shù)據(jù)包

　　有業(yè)內(nèi)人士認(rèn)為，目前一切還得看證據(jù)，如果金山員工可以提供證據(jù)證明自己非數(shù)據(jù)包泄露源頭，那么相應(yīng)處罰應(yīng)該不會(huì)特別嚴(yán)厲;但需要說明的是，下載和傳播隱私數(shù)據(jù)同樣涉嫌違法，希望各界人士和網(wǎng)友都引以為戒。

　　據(jù)了解，12月21日，國(guó)內(nèi)著名程序員網(wǎng)站CSDN遭黑客攻擊，600萬用戶明文數(shù)據(jù)包被竊，引發(fā)恐慌;12月22日，有網(wǎng)友發(fā)現(xiàn)隱私數(shù)據(jù)包流出源頭為金山員工，晚間移動(dòng)手機(jī)報(bào)對(duì)此進(jìn)行了報(bào)道;12月23日凌晨，就在金山員工微博承認(rèn)泄露隱私并道歉后數(shù)小時(shí)，金山網(wǎng)絡(luò)發(fā)表聲明，表示金山員工非黑客，但相關(guān)描述存在一些處于，媒體也在關(guān)注事件的進(jìn)一步發(fā)展。（中國(guó)商人）

　　【承認(rèn)錯(cuò)誤】金山員工泄露用戶隱私 向網(wǎng)民承認(rèn)錯(cuò)誤

　　12月22日，中移動(dòng)手機(jī)晚報(bào)報(bào)道的“金山員工疑為某專業(yè)網(wǎng)站數(shù)據(jù)包泄露源頭”的消息獲得證實(shí)。涉嫌泄露數(shù)據(jù)的金山網(wǎng)絡(luò)員工(微博名hzqedison)當(dāng)晚8時(shí)左右連發(fā)兩條微博，承認(rèn)自己確實(shí)傳播了該網(wǎng)站用戶數(shù)據(jù)包，并向所有網(wǎng)民致歉。

        圖1：金山員工道歉微博全文

　　hzqedison在道歉中表示，“自己作為安全廠商員工，深知自己做了一件錯(cuò)事，導(dǎo)致眾多網(wǎng)民心里恐慌，內(nèi)心十分不安。”

　　對(duì)此，一些網(wǎng)友認(rèn)為金山員工職業(yè)道德缺失，網(wǎng)友納魯西斯表示，“金山毒霸員工就不該這樣，是職業(yè)道德缺失的表現(xiàn)，無論是個(gè)人還是公司行為，身為一個(gè)有特殊身份的人就不應(yīng)該這樣傳播”。

　　此前，該專業(yè)網(wǎng)站數(shù)據(jù)包泄露導(dǎo)致600萬網(wǎng)民賬號(hào)密碼明文被公布，引發(fā)恐慌。通過追根溯源，網(wǎng)友發(fā)現(xiàn)該數(shù)據(jù)包下載地址最早出現(xiàn)于迅雷分享，而分享者正是hzqedison，后被證實(shí)為金山網(wǎng)絡(luò)產(chǎn)品經(jīng)理，此事也被移動(dòng)手機(jī)報(bào)等多家媒體報(bào)道。

　　業(yè)內(nèi)人士認(rèn)為，網(wǎng)絡(luò)安全從業(yè)者相比一般網(wǎng)民身份更加特殊，該人群更容易獲取敏感數(shù)據(jù)，而這些數(shù)據(jù)一旦缺乏保密措施，網(wǎng)絡(luò)安全將瞬間變?yōu)橐患埧照劇＝鹕綉?yīng)該加強(qiáng)對(duì)于員工職業(yè)素養(yǎng)和職業(yè)道德培訓(xùn)與引導(dǎo)，杜絕此類事件的再次發(fā)生。（中國(guó)商人）

　　【不該泄露】金山想說愛你不容易 不該泄露用戶隱私

　　12月22日晚，某專業(yè)網(wǎng)站重大隱私泄露事件又有最新進(jìn)展，此前被疑為泄露源頭的金山員工(微博名hzqedison)在發(fā)長(zhǎng)微博，承認(rèn)自己誤泄用戶數(shù)據(jù)，并稱做錯(cuò)事就要承認(rèn)錯(cuò)誤，但同時(shí)他否認(rèn)自己是黑客，并稱在他下載之前已經(jīng)有了分享地址，但并未提出截圖證明。

　　對(duì)此，該網(wǎng)站策劃部總監(jiān)譚茂等員工對(duì)此表示不滿，在微博中表示“傳播泄密資料已經(jīng)犯法，提醒用戶不要下載這才是安全公司的起碼準(zhǔn)則，不知道金山公司將此泄密資料放在網(wǎng)上傳播是何目的”，并要求金山員工公布他分享前的下載地址。

　　此前，該專業(yè)網(wǎng)站因600萬用戶賬號(hào)明文數(shù)據(jù)包被黑客盜取而向公眾致歉，并向警方報(bào)案。通過追查，發(fā)現(xiàn)網(wǎng)絡(luò)上最早出現(xiàn)數(shù)據(jù)包下載地址的正是金山員工分享，中移動(dòng)手機(jī)報(bào)等媒體也對(duì)此進(jìn)行了報(bào)道。

　　對(duì)此，金山毒霸于23日凌晨發(fā)布聲明，稱員工“無主動(dòng)傳播，并迅速刪除了該鏈接，并未造成擴(kuò)散”。但事實(shí)證明，該員工是講分享鏈接發(fā)至某安全群組，下載人數(shù)遠(yuǎn)多于5個(gè)，并是在數(shù)小時(shí)后才刪除鏈接。

　　截至記者發(fā)稿，對(duì)于網(wǎng)友提出的疑問，金山方面尚未作出進(jìn)一步解釋。(中國(guó)商人)