首页 > 资讯列表 > 科技资讯 >> 互联网

杏仁医生回应"内鬼+黑客"窃取35万条信息:过程属实 数据未泄露

互联网 2017-05-17 13:03:11 转载来源: 网易科技报道

,5月17日消息,今日,有媒体报道了一场广州市越秀区法院开庭审理的侵犯个人信息案。报道称包括前杏仁医生员工武某在内的三名犯罪嫌疑人,为“发信息推介借贷业务”,通过黑客手段非法获取了杏仁医生数据库中的35万条医生个人信息

,5月17日消息,今日,有媒体报道了一场广州市越秀区法院开庭审理的侵犯个人信息案。报道称包括前杏仁医生员工武某在内的三名犯罪嫌疑人,为“发信息推介借贷业务”,通过黑客手段非法获取了杏仁医生数据库中的35万条医生个人信息。对此,网易科技联系杏仁医生官方,官方回应表示:此事件过程属实。但数据没有泄露。

杏仁医生官方发言人向网易科技表示,我们第一时间从日志发现武某的账号行为异常,立即暂停该账号的权限。同时,广州的经理也找到武某,武某承认了他泄漏账号的行为。立刻报了警,在警方协助下,阿里云冻结了服务器。所以这些数据并没有泄漏出去。并且广州警方也很给力,很快抓获了嫌疑人卢某和温某。

杏仁医生官方发言人向网易科技详细描述了作案人武某的作案方式:去年9月底,杏仁医生的广州顾问武某,联合外部人员卢某,企图爬取医生用户的信息。因为杏仁医生后台管理系统只能使用微信扫码登录,所以外部人士将二维码截图给武某,武某扫码协助卢某登录系统。卢某登录后,只能用自己的手机登录查询,并且只能看到武某管理的医生信息。

为了爬取更多数据,武某找到一名技术人员温某,采用非法手段下载医生的一小部分数据。十一期间,温某多次尝试下载数据,但是在家用电脑上下载都没有成功,后来开始使用阿里云服务器,开始大规模的下载数据。“因为杏仁医生对事先对医生数据做了一定的混淆,所以下载的数据很多是无效的。并且因为中间尝试了很多次,也有很多是重复的,所以实际下载的数据并没有那么多”该发言人表示,“杏仁医生在管理后台的权限有严格的限制,不能查看无权限的信息或者进行无权限的操作。对管理后台的所有行为都有严格的审计,所有后台的行为都有详细记录。在事件发生后,我们将采取更加严格的安全措施,并加强内部管理、内部人员法律意识培训。杜绝这样的事件再次发生。”


公开资料显示,截止2016年底,杏仁医生实名且执业认证医生数已超42万,已完成2亿人民币B轮融资,累计获得约2.3亿元人民币投资。(王真)

标签: 杏仁 医生 回应 内鬼 黑客 窃取 万条 信息 过程


声明:本文内容来源自网络,文字、图片等素材版权属于原作者,平台转载素材出于传递更多信息,文章内容仅供参考与学习,切勿作为商业目的使用。如果侵害了您的合法权益,请您及时与我们联系,我们会在第一时间进行处理!我们尊重版权,也致力于保护版权,站搜网感谢您的分享!

站长搜索

http://www.adminso.com

Copyright @ 2007~2024 All Rights Reserved.

Powered By 站长搜索

打开手机扫描上面的二维码打开手机版


使用手机软件扫描微信二维码

关注我们可获取更多热点资讯

站长搜索目录系统技术支持