华尔街日报:阿里巴巴高管因警方数据泄露事件被中国当局约谈(图)
知情人士透露,阿里巴巴云计算部门高管已因一个规模庞大的警方数据库泄露事件被上海当局约谈,这使得这家中国科技巨头对史上最大数据盗窃案之一的发生原因进行内部调查变得更加紧迫。
图片来源:MARK SCHIEFELBEIN/ASSOCIATED PRESS
知情人士透露,阿里巴巴集团控股有限公司(Alibaba Group Holding Ltd., BABA, 简称:阿里巴巴)的云计算部门高管已因一个规模庞大的警方数据库泄露事件被上海当局约谈,这使得这家中国科技巨头对史上最大数据盗窃案之一的发生原因进行内部调查变得更加紧迫。
调查是关于上海警方一批估计涉及近10亿中国公民的敏感数据,这些数据于6月下旬在网上以大约20万美元价格叫卖。网络安全研究人员说,一个管理该数据库的网关在公共互联网上开放了一年多,未设置密码,因此很容易盗取和删除其内容。
根据对该数据库的扫描,研究人员认定,该数据库被托管在阿里巴巴的云平台。该公司员工也证实了这一点。
据知情人士,在一位匿名卖家在网络犯罪论坛上发布数据广告并提供数据样本后,阿里巴巴及其云计算部门的高管7月1日召开网络会议商讨紧急应对措施。
据知情人士,被上海当局约谈的高管包括阿里云(Alibaba Cloud)副总裁陈雪松,他最近受聘领导该部门的数字公共安全业务。
记者无法联系到陈雪松置评。阿里巴巴和上海市政府暂未回应置评请求。
一些知情员工说,自从发现数据泄露事件后,阿里巴巴的工程师已暂时关闭了对被盗数据库的所有访问,并着手检查相关代码。他们说,泄露原因尚未查明。
两家网络安全公司告诉《华尔街日报》(The Wall Street Journal),根据对数据库元数据的分析,被盗数据被储存在阿里巴巴的云端,该云所使用的技术已经过时数年,且缺乏基本的安全功能,他们在该公司托管的其他十多个数据库中也发现这一情况。
阿里巴巴未回应关于对这些公司调查结果置评的请求。