災(zāi)難級(jí)漏洞：阿里云盤(pán)可看別人隱私照？2億用戶或面臨隱私泄露隱患

　　此次事件將阿里云盤(pán)的數(shù)據(jù)安全問(wèn)題推至風(fēng)口浪尖，對(duì)其品牌信譽(yù)和市場(chǎng)地位構(gòu)成嚴(yán)峻挑戰(zhàn)。

　　@科技新知 原創(chuàng)

　　作者丨江蘺 編輯丨蕨影

　　阿里云盤(pán)驚現(xiàn)災(zāi)難級(jí)別bug!

　　9月14日晚，多名網(wǎng)友爆料稱，可以在阿里云盤(pán)的相冊(cè)中看到其他陌生人的照片。事情的起因是有人在阿里云盤(pán)PC端的相冊(cè)中建立新文件夾時(shí)，分類(lèi)選擇圖片時(shí)發(fā)現(xiàn)系統(tǒng)自動(dòng)加載出了陌生人的隱私照片。

　　據(jù)網(wǎng)上流傳的聊天記錄，被泄露的照片中不乏自拍照、人物照、風(fēng)景照、家庭旅游照等隱私內(nèi)容。加載出的圖片與視頻不僅可以縮略預(yù)覽，還可以正常打開(kāi)。

　　9月15日，阿里云盤(pán)工作人員針對(duì)此次bug回應(yīng)稱：“14日晚上，技術(shù)人員已經(jīng)第一時(shí)間修復(fù)了Bug，相關(guān)功能可以正常使用，用戶影響面較小。”對(duì)于bug出現(xiàn)的具體原因及用戶補(bǔ)償問(wèn)題，客服方面暫未給出確定性答復(fù)。

　　阿里云盤(pán)在隱私政策中曾表示：“信息被非授權(quán)訪問(wèn)、公開(kāi)披露、篡改或毀壞，導(dǎo)致您的合法權(quán)益受損的，我們會(huì)及時(shí)啟動(dòng)應(yīng)急預(yù)案，采取合理必要的措施，以盡可能降低對(duì)您個(gè)人的影響”。

　　就目前來(lái)看，阿里云盤(pán)所謂“合理必要的措施”除修復(fù)bug外，尚未有新的進(jìn)展，但用戶對(duì)其云存儲(chǔ)服務(wù)的安全性擔(dān)憂已被推至高點(diǎn)。

　　Part.1

　　2億用戶失去安全感

　　公開(kāi)資料顯示，阿里云盤(pán)是阿里云團(tuán)隊(duì)開(kāi)發(fā)的云存儲(chǔ)產(chǎn)品，主要面向個(gè)人用戶提供云服務(wù)。該款產(chǎn)品于2021年初公測(cè)，第二年推出付費(fèi)會(huì)員服務(wù)。

　　事實(shí)上，目前擁有超2億注冊(cè)用戶的阿里云，近年來(lái)發(fā)生的技術(shù)故障問(wèn)題已非個(gè)例。

　　2023年2月3日，阿里云盤(pán)出現(xiàn)無(wú)法正常使用的情況。阿里云在當(dāng)晚23:50分將故障修復(fù)，稱不影響用戶的數(shù)據(jù)和后續(xù)使用。

　　同年7月22日，由于系統(tǒng)抖動(dòng)的原因，阿里云盤(pán)出現(xiàn)無(wú)法訪問(wèn)的情況，App、網(wǎng)頁(yè)端、PC客戶端、TV客戶端均無(wú)法加載內(nèi)容，20分鐘后阿里將該故障修復(fù)。

　　此前故障因不涉及隱私泄露和修復(fù)迅速的原因，未對(duì)阿里云盤(pán)造成巨大口碑影響。但此次用戶私密照片被泄露觸及了用戶的網(wǎng)絡(luò)安全底線，在信息安全重于泰山的現(xiàn)階段，2億失去安全感的注冊(cè)用戶很可能反噬阿里云盤(pán)自身。

　　Part.2

　　數(shù)據(jù)安全成核心競(jìng)爭(zhēng)力

　　目前，國(guó)內(nèi)個(gè)人網(wǎng)盤(pán)行業(yè)已進(jìn)入存量階段，各平臺(tái)間的競(jìng)爭(zhēng)日趨激烈，通過(guò)技術(shù)創(chuàng)新、服務(wù)升級(jí)和營(yíng)銷(xiāo)策略等方式，平臺(tái)們白刃相接以爭(zhēng)奪市場(chǎng)份額。

　　當(dāng)前，阿里云盤(pán)面對(duì)的行業(yè)競(jìng)爭(zhēng)者除百度網(wǎng)盤(pán)、騰訊微云等互聯(lián)網(wǎng)廠商產(chǎn)品外，電信運(yùn)營(yíng)商和手機(jī)廠商也已經(jīng)加入混戰(zhàn)。

　　其中，百度網(wǎng)盤(pán)作為入局較早的云存儲(chǔ)服務(wù)平臺(tái)，曾長(zhǎng)期占據(jù)市場(chǎng)領(lǐng)先地位。早期披露的數(shù)據(jù)顯示其市場(chǎng)份額超80%。盡管最新市場(chǎng)份額未知，但其在賽道中的競(jìng)爭(zhēng)力一直不容小覷。

　　騰訊微云作為騰訊旗下的個(gè)人網(wǎng)盤(pán)服務(wù)，通過(guò)整合騰訊系產(chǎn)品的優(yōu)勢(shì)資源，實(shí)現(xiàn)了與QQ、微信等社交軟件的深度融合，背靠QQ與微信，用戶體量?jī)?yōu)勢(shì)明顯。

　　阿里云盤(pán)此前憑借強(qiáng)大的云計(jì)算能力和數(shù)據(jù)安全保障能力在一眾發(fā)展成熟的云存儲(chǔ)服務(wù)產(chǎn)品中嶄露頭角并有后來(lái)居上之勢(shì)。但依靠數(shù)據(jù)安全保障能力建造的護(hù)城河也使得用戶對(duì)其云存儲(chǔ)服務(wù)的隱私安全性有較高要求。

　　隨著個(gè)人網(wǎng)盤(pán)的定位從單純的文件存儲(chǔ)備份向數(shù)字資產(chǎn)管理演變，用戶對(duì)數(shù)據(jù)安全和隱私保護(hù)的重視程度日益提升，云存儲(chǔ)服務(wù)安全性也已經(jīng)成為核心競(jìng)爭(zhēng)要素之一。

　　對(duì)于阿里云盤(pán)來(lái)講，當(dāng)務(wù)之急是盡快制定用戶補(bǔ)償機(jī)制，并拿出防止此類(lèi)bug再次發(fā)生的具體措施。一旦用戶隱私安全的紅線被逾越，阿里云盤(pán)所面臨的不僅是用戶信任的流失，還可能遭受競(jìng)爭(zhēng)對(duì)手的圍攻，留給阿里云盤(pán)的容錯(cuò)空間并不多。

　　因此，確保問(wèn)題不再發(fā)生對(duì)于維護(hù)阿里云盤(pán)的品牌信譽(yù)和市場(chǎng)地位至關(guān)重要。