王如晨
因公司7700萬(wàn)網(wǎng)游用戶(hù)個(gè)人信息遭竊，剛被提拔為索尼副社長(zhǎng)的平井一夫，3天前在東京向全球消費(fèi)者鞠躬道歉，承諾將加強(qiáng)用戶(hù)信息保護(hù)。但一天過(guò)去，索尼服務(wù)器再遭黑客攻擊，2500萬(wàn)用戶(hù)姓名、地址和密碼等數(shù)據(jù)被竊。
這已是一個(gè)月來(lái)第三起事關(guān)互聯(lián)網(wǎng)用戶(hù)信息安全的重大案例。此前，谷歌旗下移動(dòng)廣告子公司涉嫌非法收集用戶(hù)信息以及蘋(píng)果公司搜集用戶(hù)定位信息兩事在業(yè)界鬧得沸沸揚(yáng)揚(yáng)。公眾擔(dān)心這些私自搜集的信息會(huì)被泄露或非法使用。
屢屢出現(xiàn)的網(wǎng)絡(luò)信息安全問(wèn)題不禁讓人對(duì)眼下炙手可熱的云計(jì)算加重懷疑。一旦用戶(hù)把重要的資料寄存在他人的服務(wù)器上，安全問(wèn)題能得到保障嗎？
索尼或賠3億美元
索尼官方說(shuō)，上月下旬，黑客獲取了公司PS3、動(dòng)畫(huà)云服務(wù)網(wǎng)用戶(hù)姓名、電郵及登錄密碼等關(guān)鍵信息，涉及57個(gè)國(guó)家與地區(qū)的7700萬(wàn)人。那些在PSN(PlayStation網(wǎng)絡(luò))平臺(tái)提交過(guò)信用卡信息的用戶(hù)，卡號(hào)等數(shù)據(jù)可能也被盜取。
7700萬(wàn)用戶(hù)中，一半左右在美國(guó)，3200萬(wàn)在歐洲，其他在亞洲等地。從用戶(hù)規(guī)?？?，這可能是全球互聯(lián)網(wǎng)誕生以來(lái)規(guī)模最大的個(gè)人信息遭竊事件。
索尼中國(guó)未公布所涉中國(guó)內(nèi)地用戶(hù)數(shù)量。索尼香港分公司表示，大約40萬(wàn)名香港用戶(hù)受到影響。目前，索尼全球PSN平臺(tái)已關(guān)閉。
業(yè)內(nèi)分析稱(chēng)，此次攻擊可能與著名的黑客組織“匿名者”有關(guān)。這個(gè)松散的黑客組織，曾于去年12月攻擊Visa、萬(wàn)事達(dá)和PayPal支付網(wǎng)站，以表達(dá)對(duì)維基解密網(wǎng)的支持。
此前，“匿名者”黑客之一喬治·霍茨曾破解了三年來(lái)一直沒(méi)人能破解的索尼PS3，通過(guò)其軟件與攻略，大量玩家能在上面玩自己設(shè)計(jì)的游戲或盜版游戲。
這引來(lái)索尼控告，雙方上月達(dá)成和解?；舸耐獠辉侔l(fā)布破解軟件，法庭則支持索尼向霍茨索要訪問(wèn)其博客的IP地址?！澳涿摺闭J(rèn)為，索尼這一做法違反互聯(lián)網(wǎng)自由，揚(yáng)言將攻擊其網(wǎng)站。
相關(guān)事件恰恰發(fā)生在“匿名者”威脅發(fā)出后。但“匿名者”說(shuō)，自己雖對(duì)索尼網(wǎng)站發(fā)動(dòng)過(guò)攻擊，但與上述事件無(wú)關(guān)。索尼為此已邀美國(guó)聯(lián)邦調(diào)查局展開(kāi)調(diào)查，目前尚無(wú)詳細(xì)信息。
如處置不當(dāng)，索尼可能為此付出慘重代價(jià)。日本互聯(lián)網(wǎng)犯罪問(wèn)題律師紀(jì)藤正樹(shù)說(shuō)，參照以往信息外泄索賠標(biāo)準(zhǔn)——比如一家日本美容企業(yè)因客戶(hù)信息外泄每人賠償3萬(wàn)日元，索尼可能面臨2萬(wàn)億日元(合245億美元)索賠。也有分析說(shuō)，索尼可能只給那些信用卡信息遭竊的1000萬(wàn)用戶(hù)賠償，總金額大約3億美元。
索尼官方并未公布賠償標(biāo)準(zhǔn)，但核心業(yè)務(wù)遭受沖擊無(wú)可避免。一個(gè)月前，索尼剛剛宣布全球重組，公司業(yè)務(wù)一分為二，即“消費(fèi)產(chǎn)品與服務(wù)集團(tuán)”和“專(zhuān)業(yè)設(shè)備集團(tuán)”。前者包括游戲機(jī)、電視、手機(jī)、PC、數(shù)碼影像以及網(wǎng)絡(luò)服務(wù)平臺(tái)，是其發(fā)展的支柱。
云計(jì)算暴露安全難題
而半個(gè)月前，谷歌爆出利用Android系統(tǒng)定位追蹤用戶(hù)位置，并涉嫌借助旗下移動(dòng)廣告公司非法搜集用戶(hù)信息。而兩名英國(guó)電腦專(zhuān)家上月則揭露，蘋(píng)果一直利用iPad、iPhone搜集用戶(hù)所在位置的數(shù)據(jù)，每天多達(dá)百次，然后將坐標(biāo)和時(shí)間藏在秘密檔案內(nèi)。
人們最擔(dān)心的是上述隱私數(shù)據(jù)失竊。
10年前亞馬遜便遭遇過(guò)。當(dāng)時(shí)，其大約10萬(wàn)名圖書(shū)用戶(hù)資料被黑客竊取、曝光，其中包括姓名、地址及信用卡號(hào)碼等信息。當(dāng)時(shí)聯(lián)邦調(diào)查局同樣參與過(guò)調(diào)查。2010年，F(xiàn)acebook 1億多用戶(hù)資料被泄露，現(xiàn)身BT網(wǎng)站；2010年，11.4萬(wàn)iPad用戶(hù)資料被AT&T網(wǎng)站泄露，其中包括姓名、郵箱、信用卡號(hào)。同年，MySpace被指泄露隱私給廣告公司。
這類(lèi)案例也是同期中國(guó)互聯(lián)網(wǎng)的主流話題。2008年支付寶爆出用戶(hù)資料泄露后，2010年，此類(lèi)事件呈集中爆發(fā)態(tài)勢(shì)。這一年，百度文庫(kù)、360客戶(hù)端、當(dāng)當(dāng)網(wǎng)、人人網(wǎng)等諸多互聯(lián)網(wǎng)公司的用戶(hù)數(shù)據(jù)資料頻傳泄露。其中，由金山網(wǎng)絡(luò)曝光的360客戶(hù)端搜集用戶(hù)信息并泄露的事件最轟動(dòng)。
“用戶(hù)越來(lái)越習(xí)慣將數(shù)據(jù)放在云端服務(wù)器，你再怎么防也很難杜絕風(fēng)險(xiǎn)?！壁厔?shì)科技中國(guó)產(chǎn)品營(yíng)銷(xiāo)總監(jiān)鄭弘卿對(duì)《第一財(cái)經(jīng)日?qǐng)?bào)》說(shuō)，這是云計(jì)算普及的最大難題之一。
所謂云計(jì)算，是指用戶(hù)最大程度簡(jiǎn)化客戶(hù)端，其電腦設(shè)備甚至可不具備存儲(chǔ)功能，而將資料信息通過(guò)網(wǎng)絡(luò)存儲(chǔ)在遠(yuǎn)端的服務(wù)器中。
據(jù)鄭弘卿介紹，云有“公有云”與“私有云”之分，“公有云”有海量的用戶(hù)信息，但安全性一直備受懷疑。
所謂“公有云”，是指一對(duì)多的服務(wù)模式，比如亞馬遜、蘋(píng)果、索尼等巨頭提供的服務(wù)平臺(tái)；“私有云”則是專(zhuān)門(mén)為一家用戶(hù)定制的模式，或由企業(yè)自身搭建的平臺(tái)，比如全球傳統(tǒng)行業(yè)里的一些大型巨頭，尤其是金融巨頭，由于安全問(wèn)題，它們不敢采用“公有云”模式。
鄭弘卿表示，索尼“黑客門(mén)”事件突顯的正是“公有云”安全問(wèn)題。
去年，中國(guó)云計(jì)算聯(lián)盟列出了云計(jì)算安全七宗罪，即數(shù)據(jù)丟失、共享技術(shù)漏洞、云計(jì)算的濫用和惡意使用、心懷惡意的內(nèi)部人、流量劫持等。今年全國(guó)“兩會(huì)”上，全國(guó)政協(xié)委員、南開(kāi)大學(xué)法學(xué)院副院長(zhǎng)侯欣一呼吁制定《信息安全法》，監(jiān)管以“云安全”為名的“云暗殺”等風(fēng)險(xiǎn)。
不過(guò)，鄭弘卿認(rèn)為，不能因索尼事件而去否認(rèn)云計(jì)算的價(jià)值，它必將成為應(yīng)用主流。IDC估計(jì)，云計(jì)算逐年增速超過(guò)25%，2014年，市場(chǎng)規(guī)模有望達(dá)555億美元。