馬上檢查你的百度網(wǎng)盤！你的信息可能被泄露了

你是不是也把通訊錄、身份證照片等重要信息放在百度網(wǎng)盤？如果你分享過鏈接，那么信息可能已經(jīng)被泄露。

身份證照片、通訊錄都能看到

“上萬條車主個人信息，企業(yè)、政府高官信息、各種數(shù)據(jù)庫……”7月18日晚，有自媒體用戶發(fā)文稱，在百度網(wǎng)盤可以看到大量私人信息，包括身份證、駕駛證照片、畢業(yè)照、甚至企事業(yè)單位內部通訊錄……

文章截圖

網(wǎng)友都驚呆了，“感覺自己在裸奔……”

文章稱，百度網(wǎng)盤有一個 “分享”功能，一旦分享，就會生成一個公鏈，所有點這個公鏈的人都可以看到里面的內容。如果想安全點，可以生成私鏈，會生成一個密碼，想訪問文件的人要知道提取碼才能獲取。

但一些用戶在選擇公開的方式分享內容后，任何人在其主頁上都能看到或下載、分享該內容，而且在一些第三方網(wǎng)盤搜索網(wǎng)站上，都能輕易搜索到這些內容。

這些內容包括一些網(wǎng)盤用戶通過公開方式分享的個人照片、通訊錄等涉及個人信息的文件。

比如某人的主頁是這樣的，這明顯就是分享了自己的手機相冊，但主人似乎并不知情。他去過哪些地方、拍的照片，統(tǒng)統(tǒng)都可以看到……

圖片來源：差評

網(wǎng)盤搜索網(wǎng)站上可獲取個人信息

商妹兒試著搜索了一下“百度網(wǎng)盤搜索”，結果！出現(xiàn)一堆第三方網(wǎng)盤搜索網(wǎng)站。

記者嘗試通過第三方平臺變換關鍵字進行搜索時發(fā)現(xiàn)，關鍵詞“身份證”的搜索結果鏈接，已經(jīng)被百度網(wǎng)盤屏蔽，頁面顯示：“抱歉：您搜索的關鍵詞中可能包含非法關鍵詞，根據(jù)相關法律法規(guī)搜索結果不予顯示.如有其他問題請聯(lián)系我們。”

但是，當記者用英文搜索時，依然能夠直達用戶分享頁面，成功下載清晰極高的個人身份證、護照、學位證等掃描件，甚至在一個壓縮包里面發(fā)現(xiàn)了65個外國護照的掃描件。

畢業(yè)證

駕駛證

畢業(yè)照 圖片來源：差評

有一個名為“常州企業(yè)通訊錄”的壓縮包文件鏈接，下載后發(fā)現(xiàn)，該通訊錄的文件夾里有十多個電子表格和文檔，其中有江蘇省常州市數(shù)千個企業(yè)的注冊資金、地址、電話、企業(yè)負責人的職業(yè)、手機號碼等信息。

而在另一個電子表格里，有三百多名常州市部分學校的校長、紡織公司的董事長、醫(yī)院的護士長、某村村支書等各界人士的電話。

常州某總裁班的信息，電話、年營業(yè)額、車型都有……看得商妹兒目瞪口呆。

甚至還有百度云全體QA合影（QA是 QUALITY ASSURANCE 的縮寫，大家大概可以理解為測試工程師）

圖片來源：差評

在搜索與合同相關的關鍵詞時，排在第一位的是黃磊的某代言合同。除了黃磊，陳赫等明星的合同協(xié)議也不難找到。

記者聯(lián)系到了護照掃描件被泄露的錢先生，他說：當時是自己主動公開分享，但沒想到會被全網(wǎng)搜索到！

黃磊代言合同甲方公司的市場部經(jīng)理杜某也表示：還是第一次聽說合同被泄露的消息。

百度回應：將加大對網(wǎng)盤搜索網(wǎng)站的打擊力度

昨天，百度網(wǎng)盤在其官方微博上做出一則說明。說明中稱，用戶在選擇把數(shù)據(jù)上傳到百度網(wǎng)盤后，網(wǎng)盤會確保數(shù)據(jù)的安全性，不進行公開分享絕不會被他人看到，創(chuàng)建加密分享，文件也絕不會被搜到。

也就是說，可以被搜索到的百度網(wǎng)盤資源，都是用戶主動公開分享的。

百度回應截圖

對于公開分享的文件被第三方網(wǎng)盤搜索抓取方面，百度網(wǎng)盤稱，將加大對第三方網(wǎng)盤搜索網(wǎng)站的打擊力度，不斷創(chuàng)新從技術上加強用戶隱私保護。

百度方面稱：這些搜索引擎已經(jīng)違背了行業(yè)準則，已設置黑名單，屏蔽此類網(wǎng)站的違規(guī)抓取。但由于這些網(wǎng)站經(jīng)常通過更換域名等方式來逃避監(jiān)測，導致無法被完全清除，將加大對第三方網(wǎng)盤搜索網(wǎng)站的打擊力度。同時呼吁用戶，對“隱私”內容采取加密的方式分享。

專家建議百度網(wǎng)盤 增加公開分享的風險提示

多名專家和律師向記者表示，由于百度網(wǎng)盤已經(jīng)在用戶服務協(xié)議以及分享頁面明確告知用戶，如果選擇公開分享，資源將可以被“任何人查看或下載”，且各種搜索引擎也可能會抓取這些信息，因此百度網(wǎng)盤基本可以免責。

中國信息安全研究院副院長左曉棟：“這就相當于用戶開了個博客，選擇對所有人可見，那就不能怪別人看到了他的內容”，如果第三方用自動化的方式去抓取信息，無非是手段不同而已，行為本身并不違法。

他認為百度網(wǎng)盤有需要改進的地方。他建議，百度網(wǎng)盤可以增加更多的風險提示 ，讓用戶切實意識到“公開鏈接”意味著什么。

北京志霖律師事務所副主任趙占領：“百度應該沒有法律責任，但是產(chǎn)品技術上有必要更完善。