搜人网“盗用”网上同学录注册用户信息事件调查
电脑商情报-家用电脑
搜索引擎的盛行造就了Google、百度这样的IT新贵，随之网络上涌现了五花八门的个性化搜索服务网站，有搜房的、有搜工作的、有搜图书的、、、；而近日，网上竟然出现了一个专“搜”人的“全球最大中文搜人引擎”，直接把搜索目标对准了网民，随后更曝出轰动新闻——此搜索引擎盗用了多个网上同学录的信息，使得搜索结果可以具体到你现在使用的手机号码和工作单位，顿时网上一片哗然。
“超强”搜人网出现 网友胆战心惊
021yin.com ）出现，该搜人网称自己“拥有超过九千万完整的个人数据资料，这些资料并不断在加大充实中”，并且“完全独立拥有所有数据，不与任何第三方合作及购买”。在该网，网民不单可以搜索感兴趣的人的信息，还可以任意添加自己或者他人的信息。
刚开始在网友之间传播大家都当作一件有趣的事，甚至大家在传播过程中都开玩笑地调侃“看能不能搜到你，太惭愧了，找不到我！”。但慢慢大家发现，这个搜人网太强了——它甚至能把你所读过的小学到中学、大学甚至到现在的工作单位、地址，还有你现在的几乎所有联系方式给找到、罗列出来，开始有网友感觉到一股寒意。
021yin.com）所填写的信息一模一样，有不少网友于是质疑是5460把这些资料卖给了ucloo，不少网民纷纷到5460修改个人资料，甚至退出了5460的同学录，同时更有不少网友致电5460抗议。
直到12月19日，“中国同学录”才姗姗来迟地在首页发布相关公告。该公告称为了方便网友能够尽快找到自己的老同学，他们免费为用户提供了同学大搜捕、班级搜索、学校搜索等功能，但这个服务为ucloo所利用，ucloo利用技术手段，非法收集5460用户设置在站内的公开信息，并通过短信等收费方式，收取1元/次的费用，出售用户的隐私， 以达到谋取商业利益的目的。并表示，这些行为对5460的声誉及用户的权益造成严重损害。
随后为防止非法网站再次通过程序技术手段采集同学录用户的数据，5460于11月25日晚暂时关闭了用户详细联系资料的公开显示，并对每个用户搜索次数作了限制。同时，5460还表示将积极与ucloo交涉，要求其停止其侵权行为，并正在积极准备通过法律途径制止ucloo的侵权行为。
但让网友们气愤的是，到12月21日，虽然5460声称已经“为防止非法网站再次通过程序技术手段采集同学录用户的数据，于11月25日晚暂时关闭了用户详细联系资料的公开显示”，网友们还是能够在ucloo网站找到自己在5460的详细注册资料。
12月20日，记者登陆ucloo网站，输入名字，立刻快速地出现搜索结果。点其中一个结果，如果需要查看详细信息，你必须提供一个电子邮箱接收（如图）。收到ucloo系统发送的验证码即可查看你所搜索的人的详细信息，而在搜索过程中你个人的电子邮箱则可能被ucloo记录，作为一个新的可搜索记录。
恐怖的是，如果你发现自己的资料已经被记录想删除，你将遇到匪夷所思的困难。
首先你会想到先把在5460注册的信息删除、修改，完毕后你会发现，这是徒劳的，你的详细信息赫然还在搜索结果上——因为ucloo进行了数据存档；你可能会想到直接从ucloo删除个人信息，你会发现自己竟然无法找到具有删除个人信息功能的页面，而只能够找到一个说明：
021yin.com , Ucloo相关部门会尽快核实处理。”。
当你向对方提供了这些信息，也许你会更恐慌，因为到目前为止你竟然还不知道对方究竟是怎样一个组织，而且他们也不一定会删除你的个人信息！相反的，你提供的那些信息也许会被他们整理成另一个新的记录。
针对如此蛮横无理的ucloo，网友们通过多种方式表达自己的愤怒和担忧,但现在看来，网民们的愤怒和担忧似乎并未让ucloo有所收敛。
“我现在非常担心自己的详细个人信息被不法分子利用。”武汉的一位网友XIU担忧地对记者说。
网民信息泄露 5460难咎其责
为了调查清楚此事，尤其是5460和ucloo的关系，12月20日下午，记者致电5460同学录总部，但遗憾的是电话一直提示“对方用户忙”，后记者从接近该公司的一位人士处得知，自从ucloo涉嫌盗取5460数据事件发生以来，5460每天均接到无数网友的投诉电话。
12月21日上午，记者终于拔通5460的电话，接电话的5460员工首先否认了“5460把数据卖给ucloo”的说法，并表示公告即是他们官方的解析和说法。并表示，他们目前正在与ucloo进行磋商。而对于记者询问为何5460关闭相关功能ucloo依然能查到5460注册用户的详细信息的问题，该位员工表示可能是ucloo对以前的数据进行了存档。
实际上，记者调查发现，从搜索结果看，目前网友普遍反映ucloo所能够搜索到的数据来源主要就是5460一家。其他如网易、chinaren等的校友录的数据并未泄露，记者随后联系这两家网站校友录的工作人员，均证实了这个判断。
一直以来，为了方便网友查找同学，各大网上同学录（校友录）都为网友提供了一个免费搜索服务，专门用于查找已经注册的用户。但不同的网站对这个服务进行了不同的设置，163和chinaren都只列出所查找人已经加入的班级，而对于更详细的信息，则必须该用户已与被查找人在同一班组才行，而要加入某班，则必须又该班的管理员批准，这样就最大程度地保证了注册用户详细信息不被非本班同学所获得。
但5460这方面的安全设置则更随意，即使你并非与所搜索人同班，甚至你根本就没在该网注册，你同样可以使用他们的搜索工具搜索到许多人的详细信息。
正是利用了这个“大意”，很早之前就有网站“盗取”过相当数量5460注册用户的信息，只是当初5460反应及时，才没导致用户信息大量外泄。但这次显然ucloo有备而来，搜索到信息后立刻存档，让5460等网站即使即使关闭该搜索功能也已无法阻止网民信息的外泄。
神秘的ucloo
对于ucloo，虽然记者跟踪了几天，还是必须承认这是间非常神秘的公司。记者查询得知该网站主机目前托管在国外；而在他们的网站，并无他们公司的详细信息，连联系地址和电话都没有，甚至要和他们联系必须先填写一个反馈信息给他们，由他们决定跟不跟你联系。
辗转记者才与一自称是该公司亚太地区商务主管Steve 先生的助理李伟的人联系上，不过这位人士表示，对于记者希望了解更多该公司情况的采访要求，他们要进行另外的安排。文章截稿前，记者依然未收到该公司的任何答复。
对于ucloo大量披露网友的个人详细信息，有法学界的人士接受记者采访时分析认为，虽然该网站自称自己拥有独立的数据库，或所有信息皆来自公开网络，但未经他人同意公开他人资料显然是侵犯了他人隐私权。
关于此事，以及ucloo公司更多详细情况，请读者留意本报的后续报道。
记者观察：某些网站个人信息安全机制亟待完善
在5460的网站上有这样一个“中国同学录网站服务声明”，该声明中写道：“中国同学录也会采取合理的安全手段保护将存储的个人信息，在未得到用户的许可之前，中国同学录不会把用户的任何个人信息提供给无关的任何第三方（包括公司或个人）。”同时“中国同学录将不承担由于用户自身过错、技术或其它不可控原因导致网站页面信息或其它方面的错误而给用户造成的损失，除非现行的法律法规另有明文规定。 ”。
换言之，用户注册后网站只“尽量”保护用户信息的安全，对于因为第三方因“技术先进”而导致用户详细信息泄露，网站不承担责任。
记者不得不佩服5460的这个所谓“声明”，在发布声明前就先替自己想好了后路。这就像一个厂商在销售产品的时候宣布“我们的产品在我们目前的检测条件下是无毒的，大家可以放心食用。”；一旦后来发现毒死人了，这个厂商可以说“这种毒品太先进，我们检查不出来，责任不在我们。”。
网站的安全问题一直是大家关注的焦点，涉及大量网民个人隐私的网站尤其应该引起重视。我相信网民们都认为，既然我们信任了你们的平台，坦然地在你们网站上填写了完备的个人信息，网站就应该负担起保护信息安全的责任，并花大力气管理好；而不是以这样一个所谓的声明来提前推卸责任，并且在网民信息已经多次泄露的情形下依然熟视无睹。
这也从另一个方面反映出某些网站对于注册用户个人信息安全的忽视。与其他安全工作做得出色，保证了注册用户信息未泄露的网站相比，某些网站的个人信息安全机制确实亟待完善；不然，说不定下一个被搜“倒”的网站就是你。
而对于ucloo，笔者认为技术没错，错的是拿广大网民的个人隐私开了刀。