3月24日，SINE安全CEO陈雷微博文章称，微博数据泄漏了许多 客户的手机号码，之中涉及

到许多 新浪微博认证的大牌明星和创业家。也有网民在他的微博评论区留言：“有大约5亿多条新

浪微博用户信息在暗网售卖，在其中1.7亿条有帐户基本资料，市场价0.177BTC。涉及的用户信

息包含客户ID、账户公布的新浪微博数、微博粉丝数、关心数、性別、所在位置等。

 

 

现阶段，那条新浪微博早已删掉。

 

 

对于这事，新浪微博层面回应称，数据信息泄露确凿，现阶段新浪微博早已立即加强网站安全防

护设置，新浪微博一直有出示依据手机通讯录手机号查询新浪微博朋友呢称的服务项目，客户授

权后能够应用该服务项目。但新浪微博不出示客户性別和身份证号码等信息内容，都没有“依据客

户呢称查手机号”的服务项目。因而这起数据信息泄露不涉及到身份证件、登陆密码，对新浪微

博服务项目沒有危害。

 

 

由此人们能够 分辨出此次新浪微博私人信息泄露的安全事故，其缘故应当是手机通讯录朋友配

对攻击造成的。许多 社交媒体App常有根据手机通讯录配对朋友的作用。网络攻击能够 仿冒当

地手机通讯录来得到手机号码到新浪微博客户账户的关系。例如根据仿冒的手机号码配对朋友

，并持续例举，就能关系出全部客户账号到新浪微博ID到手机号码的关联。

 

 

此次恶性事件纠其实质实际上是运用合理合法API的不科学应用来骗取、搜集信息内容的全过程

，简易而言就是说一个网络爬虫引起的命案。相关网络爬虫的恩恩怨怨真是太多了，据小编观

查2019年基本上全部的互联网大数据即网络爬虫企业大部分被查，包含新颜创新科技与魔蝎创

新科技的CEO被查、公信宝封号、聚信立也公布将中止网络爬虫服务项目、中国互联网大数据

风险控制服务平台水龙头同盾科技也被曝解散网络爬虫单位。

 

 

这在其中最惹人关心的恶性事件，還是这位来源于巧达创新科技的程序猿，由于写了一段网页

爬虫，不法从某招聘平台上免费下载个人简历信息内容而起诉，引起了各大网站有关程序猿朝

向“牢房”程序编写的大探讨。而立在小编视角看来，相关网络爬虫的异议和信息内容泄露安全

防护必须从数据信息拥有方和数据信息抓取方2个视角来思考。

 

 

数据信息拥有方的安全防护盾：DLP-safe数据信息泄露防御系统,此次信息内容泄露事件的发

生，人们能够看见新浪微博短时间内就发表声明不涉及到身份证件、登陆密码等比较敏感信

息内容的流失，相信这身后的自信還是来源于于新浪微博对其数据泄露安全防护（DLPSAFE

）的自信心。在网络办公大背景图下，需先搞好內部安全防护：据国家计算机网络信息安全

测评中心资料显示，关键材料被网络黑客盗取和被内部人员泄漏的占比为1：99.换句话说有

互联网技术出入口的公司，其內部关键商业秘密根据互联网泄露而导致巨大损失的恶性事件

中，只能1%是被网络黑客盗取导致的，而全是因为内部人员有意或是不经意中间泄漏而导

致的。特别是在是在现阶段网络办公的背景图下，这类由职工引起的信息内容泄露状况实际

上风险性更高，公司在数据信息界限创建一套安全防范管理体系十分关键。

 

 

职工终端设备出入防护：一部分大型厂常有一套数据信息沙盒游戏运作或是数据加密体制，

用于阻拦数据信息由应用的客户端排出，而且一般在DLP的总体解决方法中，还会应用图象

处理技术性还会将职工显示屏图象的频域中添加特殊指纹识别，以跟踪职工泄露手机截图信

息内容。还记得在2017年阿里巴巴脚本制作限时秒杀中秋月饼的恶性事件中，就许多人因泄

露截屏信息内容而被解决，这身后实际上就是说频域指纹识别的技术性。还有就是说对内网

中包含移动u盘、移动盘、红外线、WIFI、手机蓝牙等輸出端口号执行监控器，对拷到移动

存储的文本文档开展强制性数据加密。互联网技术出入口安全防护：而对于互联网技术出入

口DLP技术性基本上和AI图象处理与NLP技术性同歩发展趋势，一般都是应用全新的分类模

型，监控器出现异常总流量，避免数据信息泄露，在这里還是再强调注重一下系统软件使用

云服务器的必要性。