跟着人脸辨认技能的遍及，隐私维护和数据安全之类的论题已然成为了社会焦点，也是许多网络安全安排的要点调查方针。
近来，一家名为 GDI 基金会的荷兰非盈利安排发现，一个包含数千名我国学生和儿童信息的人脸辨认数据库未经维护，能够在互联网上揭露拜访。该数据库与一套名为“Safe School Shield”的监控系统相连接，由第三方公司保管于阿里巴巴的云服务器上。
GDI 基金会研究员 Victor Gevers 表明，“咱们就数据库问题向阿里巴巴公司发送了正告电子邮件，随后在社会化媒体上发表了。现在办理员现已将数据维护起来了，不清楚办理员的身份（不清楚办理员来自阿里巴巴，仍是第三方公司的）。”
揭露材料显现，GDI 基金会以维护网络信息安全为主要方针，Gevers 是该基金会的联合创始人兼主席，一同他还在荷兰政府部门作业，曾任 IT 安全架构师。他在网络安全领域经历比较丰富，领导旗下研究员参加发表了多起数据走漏和网络安全缝隙事情。
图 | GDI 基金会宣扬图（来历：GDI）
针对研究人员发现，这个数据库可能是在 10 地利间内搜集的，其中有 130 万份个人隐私信息，包含四川和甘肃的 20 所校园和 3 家公司。
由于这些数据触及隐私，GDI 并没有揭露其详细方式，而是与《华尔街日报》记者共享了多个样例。
依照描绘，未经维护的学生材料好像能够分红多个合集，包含学生身着校服的高分辨率相片，以及与之对应的学生所在地、名字、爸爸妈妈的名字和手机号。
“自上一年 12 月中旬以来，这个数据库就能够在网络安全研究员和开发人员常用的搜索引擎上搜到，”Gevers 表明，“如果有攻击者盯上了这些信息，很可能早现已创建了办理员账户。这样的话，即便数据库被维护起来了，攻击者也能够持续具有拜访权限。”
这番言辞是 Gevers 对《华尔街日报》表述的，并没有供给任何依据作为支撑，也无法找到其他揭露佐证。有必要留意的是，他曾有意夸大过网络安全缝隙的负面影响，因而数据走漏的本质影响有待考证。
早在 2019 年 2 月，GDI 基金会就曾发表过我国公司的个人数据走漏，也便是其时引发巨大言论争议的“深网视界数据走漏”事情。
其时遭到走漏的数据库体积超越 3.5G，包含 250 多万份个人隐私信息记载，以身份证信息为主，包含号码、性别、生日、住址等等，还包含 24 小时内定位信息等灵敏隐私数据。
在最早发布的信息时，Gevers 宣称“任何人都能够拜访这些数据”。
但在琢磨细节之后不难发现，所谓的“任何人”有必要具有必定的网络安全常识和技能，懂得运用 MangoDB 的数据库未授权拜访缝隙，之后才干经过后端服务器指令查询和修正数据库，不明白相关技能的一般网民简直不可能完结这种操作。
即便如此，深网视界数据库存在严重权限缝隙也是不争的现实。至于是否被心怀叵测之人歹意乱用，大众不得而知。
近年来，渐渐的变多的互联网服务供给商开端搜集用户数据，许多企业开端扔掉传统数据库，转投云服务，但由于数据维护水平低下，责任意识淡漠等原因，导致数据走漏事情层出不穷。
有些数据走漏事情只是是由于云服务装备不妥构成的，比方将数据库权限设为“揭露”，而非“私有”。
在全球范围内，不合法获取、乱用和倒卖用户数据的黑色产业链也现已构成规划，除了“深网视界数据走漏”事情，还有 2018 年的华住集团 5 亿条个人数据在暗网上售卖，Facebook 剑桥剖析丑闻，万豪世界（酒店）集团数据走漏等等。
构成这种现象的原因十分复杂，有企业安全意识淡漠的原因，有技能原因，比方数据库或服务器存在安全缝隙，也有监管原因——配套方针没有跟上技能发展的脚步。
最近几年，运用大数据和人工智能等技能的运用忽然呈井喷之势迸发，配套的监管方针和实际操作流程还没有彻底执行，尽管欧盟渐渐的开端实施“最严数据法案”GDPR，但大部分国家依然处于探索阶段。
以人脸辨认技能为例，美国单个州和欧洲国家对是否答应运用这项技能都存在较大争议，欧盟甚至在考虑暂时全面禁止人脸辨认技能。这旁边面反映出立法监管这种技能的难度之高，只能暂时将其置之不理，直到构成老练的监管系统，哪怕它能带来巨大的价值和收益。
常用于企业安全办理的“海恩规律”指出，每一同严重事端的背面，必定有 29 次细微事端，300 起未遂前兆和 1000 起事端隐患。
在大数据年代，将数据安全归于企业安全办理领域也入情入理，那么在隐私走漏事端频发的今日，欧洲国家的心态或许值得咱们反思和学习。
-End-
参阅：https:///articles/thousands-of-chinese-students-data-exposed-on-internet-11579283410
