昨天下午,針對(duì)用戶反映軟件存在“盜取通訊錄,擅自發(fā)送推廣短信侵犯用戶權(quán)利”的問(wèn)題,社交軟件tataUFO的相關(guān)負(fù)責(zé)人回應(yīng)稱,服務(wù)器遭黑客攻擊,已徹底停用相關(guān)服務(wù)器,已經(jīng)與用戶協(xié)商溝通。記者從網(wǎng)絡(luò)不良與垃圾信息舉報(bào)受理中心獲悉,目前已對(duì)侵犯用戶權(quán)益的tataUFO軟件進(jìn)行下架處置。
APP盜取用戶通訊錄
昨天,吳先生向記者反映,他于2015年9月份下載了大學(xué)生實(shí)名社交軟件tataUFO,使用了一段時(shí)間后便將其卸載了。2015年12月30日晚,他的朋友收到了一條推廣短信:“××(該朋友的名字),××學(xué)校(吳先生所在的學(xué)校)的同學(xué)邀請(qǐng)你加入tataUFO。”同時(shí),短信中附有軟件的下載地址。吳先生說(shuō),他經(jīng)過(guò)詢問(wèn)發(fā)現(xiàn)通訊錄里好多人都收到了推廣短信,他意識(shí)到是tataUFO在盜取其通訊錄進(jìn)行推廣。
昨天下午,記者進(jìn)入該軟件用戶所在的維權(quán)群,群內(nèi)近百名用戶均表示與吳先生遇到了同樣的問(wèn)題。
回應(yīng):境外黑客攻擊服務(wù)器
對(duì)此,tataUFO軟件公司相關(guān)負(fù)責(zé)人稱,技術(shù)團(tuán)隊(duì)經(jīng)調(diào)查后排除了內(nèi)部操作失誤、數(shù)據(jù)系統(tǒng)漏洞等問(wèn)題后,認(rèn)為造成此事的原因系黑客攻擊。該負(fù)責(zé)人稱,軟件不會(huì)在用戶未授權(quán)情況下獲取通訊錄信息,也不會(huì)擅自發(fā)送推廣短信。短信內(nèi)容系事先就已寫好的代碼,用作個(gè)別用戶邀請(qǐng)其好友,“只會(huì)在用戶授權(quán)后發(fā)送”。2015年12月30日晚7點(diǎn)12分46秒,一來(lái)自境外的IP地址暴力破解了一臺(tái)從服務(wù)器的密碼,惡意編寫木馬腳本后向用戶的通訊錄好友發(fā)送了短信信息,造成了騷擾。目前,該公司已徹底停用相關(guān)服務(wù)器,恢復(fù)了數(shù)據(jù)安全防護(hù)體系的正常運(yùn)作。該負(fù)責(zé)人稱,昨天下午一直在積極和用戶溝通,解釋事情原委。
涉事APP已被下架
昨天,網(wǎng)絡(luò)不良與垃圾信息舉報(bào)受理中心在其官微(@12321舉報(bào)中心)發(fā)布微博稱,2015年12月31日,12321舉報(bào)中心接到大量用戶舉報(bào)“tataUFO”APP私自盜取用戶通訊錄進(jìn)行推廣。經(jīng)過(guò)核實(shí)查證,聯(lián)合安全百店106家成員單位(包含百度、網(wǎng)易、豌豆莢、安智等)將侵犯用戶權(quán)益的APP“tataUFO”進(jìn)行下架處置。
佰佰支招:
北京市雄志律師事務(wù)所姜健律師表示,個(gè)人電話屬于個(gè)人隱私信息,屬于法律上的民事權(quán)益范疇。侵害民事權(quán)益的應(yīng)當(dāng)承擔(dān)侵權(quán)責(zé)任。被侵權(quán)人有權(quán)要求侵權(quán)人停止侵害、賠禮道歉、賠償損失等承擔(dān)侵權(quán)責(zé)任的方式。另外,如果違反國(guó)家有關(guān)規(guī)定,向他人出售或提供公民個(gè)人信息,情節(jié)嚴(yán)重的,涉嫌構(gòu)成出售、非法提供公民個(gè)人信息罪。
百姓關(guān)心的,就是本安全網(wǎng)關(guān)注的,與百姓日常生活相關(guān)的生活常識(shí)、安全常識(shí)都可以在這里找尋。