百度召开信息安全沟通会:任何人无权触碰用户数据
2025-03-21 09:01 百度
百度表示,在相关政府部门的指导下,积极响应和倡议推进“反开盒”联盟的成立,共同加强数据隐私防护,严厉打击非法数据窃取及泄露行为,筑牢网络安全防线,共同维护清朗网络空间。
以下为沟通会的部分现场实录:
Q:“开盒事件”的详细调查过程如何?调查过程是否有第三方公证?
A:3月17日,我们接到外部举报,并立即成立了一个由内部安全专家组成的独立专项小组,开展调查与审计工作。小组成员与当事人之间不存在任何利益关系。
经过对各个系统的反复审计,我们很快得出了结论。于18日,在公司内网分享了调查结果:经过严格的数据安全审计,排除谢广军泄露嫌疑,并定位了真实泄露渠道。
我们在调查过程中,对他的“历史数据申请记录”、“权限记录”、“数据访问记录”以及“数据库服务器登录日志”等进行了调查和审计,确认其没有百度用户个人身份信息数据权限,也没有登录任何百度“数据库”及“服务器”。此外我们对其相关日志进行审计,在审计周期内未发现有异常访问行为。
那么,开盒事件中的数据究竟来自哪里呢?我们从多个维度展开调查。首先,对被举报人进行了问询,他的女儿透露了她的“开盒”渠道,并提供了一个路径。只要在海外网站上进行搜索,就可以找到这条路径,并且通过这个路径很容易进入社工库。
同时,通过在社交媒体广泛流传的一张图片也印证了这一点。标注图标处,即为一款在国外应用市场可下载的国外T某加密聊天软件的应用图标;也很容易识别出,图片中的界面和国外T某加密应用的界面是一模一样的。