中國一家面部識別公司SenseNets泄露超256萬人的數據 2019年2月13日至14日(PST),外國黑客、荷蘭非盈利機構GDI基金會網絡安全研究員Victor Gevers在其Twitter上連發六條消息,稱其發現中國一家面部識別公司SenseNets存在數據泄露問題。他們的業務IP和數百萬人跟蹤數據的記錄完全可供任何人訪問。 Victor Gevers的推特截圖 GDI網絡安全研究員Victor Gever發現的這個數據庫,包含超過2.565.724個人的個人信息記錄,信息內容包括身份證號碼(簽發和到期日期,性別,國家,地址,生日,通行證,雇主以及他們在過去24小時內路過攝像頭的位置。 Victor Gevers的推特截圖 消息迅速傳開,哥倫比亞廣播公司(CBS)旗下的CNET新聞團隊報道了此事。2月13日(PST),他們采訪Victor Gever時,后者表示,GDI基金會向該公司發出警告,要求對自7月開始提供的開放數據庫提出警告。SenseNets沒有回復評論請求。 2月13日晚(PST),Victor Gever的推特消息顯示,目前SenseNets公司數據庫受到防火墻規則的“保護”,數據不再為外人訪問。 GDI基金會荷蘭一家非盈利組織,其使命宣言是通過努力使其更加安全來保護自由和開放的互聯網。 SenseNets是誰? 就“SenseNets”查詢第三方網站企查查,結果顯示,“SenseNets”為深圳市深網視界科技有限公司的注冊商標。 深網視界成立于2015年,是一家專注于計算機視覺和深度學習的公司。深網視界在視頻監控領域提供智能分析產品與服務,包括人群分析,人群密度,混亂程度,安全等級,滯留預警,人體跟蹤,人臉識別等,提高安防系數。 企查查數據顯示,深網視界已經完成兩輪融資,最新一輪融資A+輪的完成時間是2017年7月,投資方東方網力,金額未透露。 據了解,深網視界是東方網力與北京市商湯科技開發有限公司共同設立的子公司。東方網力持有51%的股權,商湯科技持有49%的股權。2018年4月,商湯科技對深網視界減資,減資后不再持有深網視界的股份。 查詢東方網力2018年半年度報告得悉,深網視界是東方網力重要的非全資子公司,后者直接持有深網視界50.57%股份。 東方網力企業集團構成(部分截圖) 東方網力主營業務為城市視頻監控管理平臺的研發、制造、銷售等服務,較高程度上依賴于國內各級政府對平安城市、智慧城市、雪亮工程等項目中視頻監控管理系統的投入狀況。 記者訪問深網視界公司官網時,頁面已經丟失。 向東方網力問詢相關信息,截止發稿前,記者未收到回復。 隱私安全,慎之又慎 智慧安防屬于智慧城市的一部分,監控視頻在打擊犯罪販子、尋找走失人員,劃定事件責任時,為公安治理和城市居民的工作生活帶來方便。 但是,數據隱私泄露也在威脅公民個人生產生活、公司和國家的安全,形成的危害是巨大的。 2018年Facebook發生史上最嚴重數據泄露事件,超過5000萬用戶數據被第三方機構劍橋分析公司(Cambridge Analytica)用來建立用戶模型。該丑聞導致公司損失過億美元。 多國官員對安防監控領域的工作開展慎之又慎。英國政府監控攝像專員托尼·波特(Tony Porter)接受外媒采訪時表示:“隨著智能城市向前發展,對于像我這樣的人來說,這些挑戰要大得多。公眾需要決定他們是否對此感到滿意。” |