今 日 推 荐

信产部发文责令中移动整改 语气... 日本天文学家观测到“宇宙史黑暗... 研究显示肥胖能导致视力下降甚至... 阿特兰蒂斯连丢俩螺钉 但不会对...

微软Zune播放器揭开面纱 挑战iPo... iPod手机图片现身法国 产品原型... 口袋妖怪再次袭来！索尼推出UMPC... 安全为先 东芝发布新款M7平板电脑

今日焦点： • 全国第二大手机代理商蜂星国际巨亏8亿猝死内幕 • 英特尔宣布大裁员10500人 计划2年节省50亿美元 • 销售自揭电脑城宰客黑幕 新电脑装快报废“心”

· · · ·

只要花一元钱，就能通过号称“第一搜人引擎”的UCLOO网站，找到某人所有的MSN、QQ号、成长履历甚至家庭地址、电话等隐私。昨天，有媒体报道该网站提供的信息来自中国同学录5460网站。“5460网千万人隐私被盗”的信息在互联网上传播，有读者为此致电晨报热线。

记者昨天对此进行了调查，发现最早披露此事的正是5460网站。记者从该网站负责处理此事的骆文先处了解到，该网已采取一系列措施防止信息再度被盗，并准备追究UCLOO网站的法律责任。

记者发现，UCLOO网站的身世极为神秘，其在网上公布的所有联系方式均无效，就连该公司工商注册地址也是一个不存在的门牌。

【事件回放】

5460网站自曝信息被盗

“居然有这样的网站，没有经过我的注册、同意，就提供我的个人信息，这太过分了！”昨天，读者唐先生得知号称“第一搜人引擎”UCLOO网站的存在，试着把自己的姓名输入搜索栏，其提供结果之详细，令他大吃一惊。

“你看，搜索结果能清晰地显示我从中学起的经历，就读于什么高中、进了什么大学，目前使用的电子邮箱地址、QQ号，甚至还有我的手机号码。”记者看到，该网站提供的搜索结果已大致描述了唐先生的经历，但在电子邮箱地址、联系地址、联系电话等搜索结果中，网站均打上了×号。据了解，只有通过手机支付一元信息费后，才有可能买到唐先生的完整履历。

“这个网站提供的信息与我提供给中国同学录5460网的信息一模一样，我当时出于让更多同学找到才提供了个人资料，现在怎么成了UCLOO网站赚钱的工具了呢？”正当唐先生大惑不解时，记者得知，唐先生的遭遇并非个别，有不少市民发现，其在5460网站登记的信息完整地出现在UCLOO网内。

本月19日，中国同学录5460网站通过发布主页公告告知用户，UCLOO网站利用了该同学录内的“同学大搜捕”功能，盗取公开的个人信息，以充实自己的数据库。5460网站表示，将暂时关闭用户资料详细显示的功能，并与UCLOO网站交涉，要求其停止侵权行为，同时不放弃追究UCLOO网站法律责任的权利。

记者了解到，早在今年5月就曾出现中国同学录5460网站信息被猫扑网非法盗取的新闻。“为何又是5460网站的个人信息被盗”、“5460的安全工作是否有漏洞”、“我的信息是否已被盗用”……一时间，5460网站用户对该网站的管理提出了质疑。

【5460说法】

找不到盗窃者UCLOO

5460网站的公告是互联网上最早对信息被盗事件的正规披露，所有相关新闻报道都是在公告之后才出炉的。

此后，几乎所有的消息都重点指出“被盗信息人数达9000万”，但记者发现，中国同学录5460网站的自我介绍内，网站官方认可的所有注册人数仅1400万名，而泄露的信息还不包括不愿公开的注册用户。所谓的“9000万”这个数据，仅来自于UCLOO网站的自叙。

记者从中国互联网络信息中心（CNNIC）发布的第16次统计报告中得知，截至今年6月底我国的网民达到1.3亿名。记者还调查得知，UCLOO网站负责人RandyDing今年5月先在美国西雅图成功注册了国际域名，然后在11月刚通过厦门一科技公司注册了国内域名。短短一月间如何搜罗9000万份个人信息，着实令人费解。

记者随后联系上了中国同学录5460网站。负责处理信息被盗事件的工作人员骆文先，对颁布公告后的媒体高度关注显得较为坦然：“因为我们发出了公告，我们面对了媒体，显得矛盾都出在我们这一边，但事实上我们是受害者，真正的始作俑者UCLOO至今没有站出来。”

骆文先指出，这次的事情与上次猫扑网非法盗取资料存在一定区别。“上次猫扑网在其登陆系统内设了一个套，让网民填入5460网站的用户名和密码，才盗取了一批信息；这次是UCLOO利用我们网站提供的‘同学大搜捕’功能，搜索公开个人信息。”骆文先认为，今年5月猫扑网站的盗取资料事件是网民自己泄露了信息，而这次UCLOO网站是利用了5460的信息漏洞。

“我们的网站成立至今已7年了，从2003年起，我们网站已向所有用户提供了信息保密或公开的选择功能。‘同学大搜捕’功能提供的信息都是愿意公开个人信息的注册用户，但我们没想到会被UCLOO利用。”骆文先表示，对于已被泄露信息的注册用户，5460网站将尽可能向UCLOO网站追究法律责任，但他同时表示，目前最大的问题是找不到UCLOO网站的实体公司。

对于骆文先的解释，用户唐先生感到无法接受：“我在使用同学录功能时并没注意到这个功能，既然这个功能这么重要，网站应该对这次事故存有预见。”

【记者调查】

UCLOO网站若隐若现

UCLOO是个什么样的网站？在域名注册信息查询处，记者除了查到网站注册人的名字、地址，注册时间之外，没能查到翔实的联系信息。

UCLOO有没有盗窃5460网站的信息？记者根据该网站提供的联系方式，向其发出了电子邮件，但截至发稿时，没有得到回音。

就在记者一筹莫展之时，在一个编电脑编程技术的论坛中，一则招聘信息引起了记者的注意：2005年11月15日，UCLOO网站出于业务扩展需要，要招聘高级软件工程师一名，工作地点在上海。

招聘信息发布者提供的电子邮件地址显示，UCLOO网站似乎属于一家名为“考斯科”的网络技术公司（注册人也是RandyDing），但这家公司无论在114或互联网上均未留下详细的联系方式。不过，记者从中意外发现了该公司一名员工的MSN账号，当记者以想了解该公司产品为由索要联系方式时，对方表示需要询问上级，随后便迅速离线，且不再露面。

记者通过工商网查询得知了该公司在工商登记时的注册电话和地址，但打电话过去显示为空号。当记者赶赴延平路上的注册地址时，办公楼的物业工作人员告诉记者，该大楼从1998年正式投入使用至今，没有一家名为“考斯科”的公司前来入租，且“考斯科”在工商登记时所留的“5E7号房间”也根本不存在。(n101)

文章来源：新闻晨报

发送给朋友

发表评论

打印本文

返回页首 | 关闭窗口