緊急！黃磊陳赫都中招！你的照片電話這下危險了…

你是不是也把通訊錄、身份證照片等重要信息放在百度網盤？如果你分享過鏈接，那麼信息可能已經被泄露。

GIF/262K

身份證照片、通訊錄都能看到

「上萬條車主個人信息，企業、各種資料庫……」7月18日晚，有自媒體用戶發文稱，在百度網盤可以看到大量私人信息，包括身份證、駕駛證照片、畢業照、甚至企事業單位內部通訊錄……

文章截圖

網友都驚呆了，「感覺自己在裸奔……」

文章稱，百度網盤有一個 「分享」功能，一旦分享，就會生成一個公鏈，所有點這個公鏈的人都可以看到裡面的內容。如果想安全點，可以生成私鏈，會生成一個密碼，想訪問文件的人要知道提取碼才能獲取。

但一些用戶在選擇公開的方式分享內容後，任何人在其主頁上都能看到或下載、分享該內容，而且在一些第三方網盤搜索網站上，都能輕易搜索到這些內容。

這些內容包括一些網盤用戶通過公開方式分享的個人照片、通訊錄等涉及個人信息的文件。

比如某人的主頁是這樣的

這明顯就是分享了自己的手機相冊，但主人似乎並不知情。他去過哪些地方、拍的照片，統統都可以看到……

網盤搜索網站上可獲取個人信息

科普妹試著搜索了一下「百度網盤搜索」，結果！出現一堆第三方網盤搜索網站。

但是，當記者用英文搜索時，依然能夠直達用戶分享頁面，成功下載清晰極高的個人身份證、護照、學位證等掃描件，甚至在一個壓縮包裡面發現了65個外國護照的掃描件。

畢業證

駕駛證

畢業照

（來自復旦大學的畢業照）

有一個名為「常州企業通訊錄」的壓縮包文件鏈接，下載後發現，該通訊錄的文件夾里有十多個電子表格和文檔，其中有江蘇省常州市數千個企業的註冊資金、地址、電話、企業負責人的職業、手機號碼等信息。

而在另一個電子表格里，有三百多名常州市部分學校的校長、紡織公司的董事長、醫院的護士長、某村村支書等各界人士的電話。

常州某總裁班的信息，電話、年營業額、車型都有……看得商妹兒目瞪口呆

甚至還有百度雲全體QA合影（QA是 QUALITY ASSURANCE 的縮寫，大家大概可以理解為測試工程師）

圖片來源：差評

專門針對豪車車主的名單

車主就算了，還有各大老闆、領導的私人電話……

圖片來源：差評

在搜索與合同相關的關鍵詞時，排在第一位的是黃磊的某代言合同。除了黃磊，陳赫等明星的合同協議也不難找到。

記者聯繫到了護照掃描件被泄露的錢先生，他說：

當時是自己主動公開分享，但沒想到會被全網搜索到。

黃磊代言合同甲方公司的市場部經理杜某也表示：

還是第一次聽說合同被泄露的消息。

百度回應：

將加大對網盤搜索網站的打擊力度

昨天，百度網盤在其官方微博上做出一則說明。說明中稱，用戶在選擇把數據上傳到百度網盤後，網盤會確保數據的安全性，不進行公開分享絕不會被他人看到，創建加密分享，文件也絕不會被搜到。

也就是說，可以被搜索到的百度網盤資源，都是用戶主動公開分享的。

百度回應截圖

對於公開分享的文件被第三方網盤搜索抓取方面，百度網盤稱，將加大對第三方網盤搜索網站的打擊力度，不斷創新從技術上加強用戶隱私保護。

百度方面稱：

這些搜索引擎已經違背了行業準則，已設置黑名單，屏蔽此類網站的違規抓取。但由於這些網站經常通過更換域名等方式來逃避監測，導致無法被完全清除，將加大對第三方網盤搜索網站的打擊力度。同時呼籲用戶，對「隱私」內容採取加密的方式分享。

專家建議百度網盤

增加公開分享的風險提示

多名專家和律師向記者表示，由於百度網盤已經在用戶服務協議以及分享頁面明確告知用戶，如果選擇公開分享，資源將可以被「任何人查看或下載」，且各種搜索引擎也可能會抓取這些信息，因此百度網盤基本可以免責。

中國信息安全研究院副院長左曉棟：

「這就相當於用戶開了個博客，選擇對所有人可見，那就不能怪別人看到了他的內容」，如果第三方用自動化的方式去抓取信息，無非是手段不同而已，行為本身並不違法。

他認為百度網盤有需要改進的地方。他建議，百度網盤可以增加更多的風險提示，讓用戶切實意識到「公開鏈接」意味著什麼。

北京志霖律師事務所副主任趙佔領：

「百度應該沒有法律責任，但是產品技術上有必要更完善。」

網友評論：

趕緊去檢查了一下自己的網盤，

在此也提醒各位：

分享的時候記得選加密分享！

加密分享！！

一個動作保護你的隱私！

支持我們請點贊

點擊展開全文

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！