隐忧|阿里云泄露用户数据隐忧：云端隐私，是否真安全？

编者按：本文来自微信公众号新浪科技（ID:techsina），作者：周文猛，编辑：韩大鹏，创业邦经授权转载，图源：图虫。
刚刚告别亏损时代的阿里云，又站在了舆论漩涡的中心。
一则发生于2019年双十一前后的旧闻，让阿里云登上了热搜，而这一次事故，与云业务用户注册信息的泄露有关。这是一家市场份额高达40%的企业，每天数以亿计的数据在云端“飞奔”，一场有用户隐私安全的讨论随之展开。
行业龙头都如此，那这个行业，到底还安不安全？
数据用户泄露若出售将重罚近日，一份浙江省通信管理局对投诉人的答复函自网络流出，称此前阿里云计算有限公司未经用户同意，擅自将用户留存的注册信息泄露给第三方合作公司。随后，浙江省通信管理局相关负责人向媒体确认了此事的真实性。
根据该管理局答复投诉人回复函显示，阿里云计算公司未经用户同意擅自将用户留存的注册信息泄露给第三方合作公司，该行为违反了《中华人民共和国网络安全法》第四十二条规定，根据《中华人民共和国网络安全法》第六十四条规定，浙江省通信管理局已责令阿里云计算有限公司改正。

事后，阿里云回应称：该投诉事件应为2019年双11前后，阿里云一名电销员工违反公司纪律，利用工作便利私下获取客户联系方式，并透露给分销商员工，最终引发客户投诉。
从目前法律所作出的审判裁决来看，阿里云此次泄露可能未对用户造成实质性损失，阿里云方面也强调公司严禁员工泄露信息，同时将强化改进。但是，该事件仍然引发了不小轰动。
对此有律师指出，如果阿里云的回应属实，该涉事员工涉嫌侵犯公民个人信息罪。如果是在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，从重处罚。根据《刑法》第二百五十三条之一的规定，侵犯公民个人信息罪是指违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
“一个员工就可以轻易泄露用户信息，这么大公司管理漏洞怎么这么多？”一部分讨论声音表示对阿里云用户隐私保护感到失望。与此同时，一些质疑的声音也随之出现。
“此次将阿里巴巴推向舆论风口浪尖的事件仅只是一名用户的侵权投诉，阿里方面的回应也对此作出了强调——属个别员工违规操作，非大规模用户信息泄露。但事实上，真实的情况真是这样的吗？什么级别的员工可以接触到这些数据？还是说所有员工都有可能泄露数据？”一位有着超过十年站长经验的资深云产品用户对此作出了质疑。
据该用户对新浪科技介绍称，就在近期，其曾打算购买一台云主机，于是用公司的企业账号登录阿里云官网，然后接下来便收到包括阿里云在内的多家不明来电骚扰。“虽然不确定其他来电是否属于阿里第三方机构，但确实多次接到电话骚扰。”
泄露成常态灰色地带滋生犯罪现象据IDC最新发布市场数据，2021年第一季度，国内IaaS+PaaS市场规模达301亿，其中阿里云排名第一，市场份额40%。作为国内最大的云数据企业，阿里云一家企业就占据了国内接近一半的云计算市场份额。
事实上，阿里云泄露用户注册信息一事，并非行业个例，甚至可以说这仅只是众多网络侵权案例的冰山一角。
据互联网信息服务投诉平台公布的2021年5月投诉情况显示，5月投诉平台共收到投诉21585件，其中，互联网企业17392件、基础电信企业4193件。在互联网企业投诉中，个人信息保护类投诉2560件，占比14.7%。