#新冠个人信息泄露懒人包 #个人信息 #信息安全 #隐私 #流调 #公信力 #懒人包
20-02-21 宁波公布新增新冠肺炎病例前，患者及其15位亲属个人信息泄露
20-04-19 胶州6000余人个人信息公之于众
20-11-20 天津新增病例和密接者信息遭泄露 受害者遭到言语攻击
20-11-26 1600万巴西新冠患者的个人数据遭到泄漏
20-12-08 成都确诊病例个人信息再遭泄露
20-12-11 重庆彭水确诊女孩父亲发声：电话泄露被打爆，有人直接骂，已报警
20-12-20 重庆一涉疫情侵犯公民隐私权纠纷案宣判：发布购买阳性冻品人员名单公司被判道歉
20-12-23 沈阳阳性病例个人信息遭泄露，当事人亲属：精神已经崩溃
20-12-23 北京新冠病例个人信息泄露：从房屋面积到冰箱物品
21-01-03 河北清河：邢台南宫市发现核酸检测阳性患者，非必要不要前往该市
21-01-05 确诊患者个人信息又被泄露，对话被网暴的石家庄患者
21-01-09 云南丽江密接者信息遭泄露被骂是千里传毒“害人精”
20-02-21 宁波公布新增新冠肺炎病例前，患者及其15位亲属个人信息泄露
20-04-19 胶州6000余人个人信息公之于众
20-11-20 天津新增病例和密接者信息遭泄露 受害者遭到言语攻击
20-11-26 1600万巴西新冠患者的个人数据遭到泄漏
20-12-08 成都确诊病例个人信息再遭泄露
20-12-11 重庆彭水确诊女孩父亲发声：电话泄露被打爆，有人直接骂，已报警
20-12-20 重庆一涉疫情侵犯公民隐私权纠纷案宣判：发布购买阳性冻品人员名单公司被判道歉
20-12-23 沈阳阳性病例个人信息遭泄露，当事人亲属：精神已经崩溃
20-12-23 北京新冠病例个人信息泄露：从房屋面积到冰箱物品
21-01-03 河北清河：邢台南宫市发现核酸检测阳性患者，非必要不要前往该市
21-01-05 确诊患者个人信息又被泄露，对话被网暴的石家庄患者
21-01-09 云南丽江密接者信息遭泄露被骂是千里传毒“害人精”
Forwarded from 乌鸦观察
附件1_北京航空航天大学“学生大数据画像”项目建设需求.pdf
409 KB
#北航 #高校 #大数据画像 #人工智能 #随机森林 #内定 #围标 #个人信息 #信息安全
【北京航空航天大学“学生大数据画像”系统建设项目采购公告】
一、项目基本情况
项目名称：北京航空航天大学“学生大数据画像”系统建设项目
预算金额：49万元
采购技术详细需求：
2.以学生个体为维度，按照时间轴的形式，从学生的基本信息、学习情况、行为活动、助贷行为、奖惩情况、借阅行为、消费行为、网络行为、社团活动、运动行为、缴费情况等多维度实时动态呈现出学生在学校发生的一些关键事件，辅助学生精细化管理。
8.基于学生基本信息、学习成绩、学习状态、生活信息等数据构建学业预警模型，预测学生本学期可能会挂科的学分。模块通过大数据建模，采用关联算法及随机森林模型构建学生学业预警模型。模块由关联分析、学业预警概况、学业预警、不再预警名单、预警配置六个部分组成。
9/10/11.沉迷网络、游戏、视频预警辅助学校管理者及时发现、跟进沉迷网络的学生，模块由预警概况、沉迷网络预警、不再预警名单、预警配置四个部分组成。
16.孤僻人群模块辅助学校管理者通过系统识别孤僻学生名单，并进行跟进处理，做到学生精细化管理。模块由孤僻人群概况、孤僻人群预警、不再预警名单、规则定义四个部分组成。（北航学生工作处网页快照）
根据附件中的需求说明显示：
2、行为关系图谱包括：（1）生活方面：包括食堂有缘人（一起消费刷卡时间在两分钟内，且三次以上）、超市有缘人（一起消费刷卡时间在两分钟内，且三次以上）、宿舍有缘人（一起出入宿舍刷卡时间在两分钟内，且三次以上）；
2、沉迷网络/游戏预警（4）上网/游戏记录查询功能，展示学生学号、姓名、学院、专业、年级、班级等相关信息。列表的方式展示学生的上线日期、IP 地址、应用名称、终端设备类型、上网流量、应用总时长、支持 Excel 导出功能。
【北京航空航天大学“学生大数据画像”系统建设项目采购公告】
一、项目基本情况
项目名称：北京航空航天大学“学生大数据画像”系统建设项目
预算金额：49万元
采购技术详细需求：
2.以学生个体为维度，按照时间轴的形式，从学生的基本信息、学习情况、行为活动、助贷行为、奖惩情况、借阅行为、消费行为、网络行为、社团活动、运动行为、缴费情况等多维度实时动态呈现出学生在学校发生的一些关键事件，辅助学生精细化管理。
8.基于学生基本信息、学习成绩、学习状态、生活信息等数据构建学业预警模型，预测学生本学期可能会挂科的学分。模块通过大数据建模，采用关联算法及随机森林模型构建学生学业预警模型。模块由关联分析、学业预警概况、学业预警、不再预警名单、预警配置六个部分组成。
9/10/11.沉迷网络、游戏、视频预警辅助学校管理者及时发现、跟进沉迷网络的学生，模块由预警概况、沉迷网络预警、不再预警名单、预警配置四个部分组成。
16.孤僻人群模块辅助学校管理者通过系统识别孤僻学生名单，并进行跟进处理，做到学生精细化管理。模块由孤僻人群概况、孤僻人群预警、不再预警名单、规则定义四个部分组成。（北航学生工作处网页快照）
根据附件中的需求说明显示：
2、行为关系图谱包括：（1）生活方面：包括食堂有缘人（一起消费刷卡时间在两分钟内，且三次以上）、超市有缘人（一起消费刷卡时间在两分钟内，且三次以上）、宿舍有缘人（一起出入宿舍刷卡时间在两分钟内，且三次以上）；
2、沉迷网络/游戏预警（4）上网/游戏记录查询功能，展示学生学号、姓名、学院、专业、年级、班级等相关信息。列表的方式展示学生的上线日期、IP 地址、应用名称、终端设备类型、上网流量、应用总时长、支持 Excel 导出功能。
Forwarded from 乌鸦观察
#北京 #健康宝 #个人信息 #信息安全
【明星健康宝照片遭泄露，明星健康宝照片2元打包70张】
近日，“明星健康宝照片被泄露”事件引发热议。在“健康宝”小程序中，通过输入姓名加身份证号，无需再次人脸识别，即可查询到明星的健康宝照片。在代拍群中，开始是花1元可购买1位明星健康宝照片，后来出现了3元可打包“tnt时代少年团”7人的健康宝照片，随后，又出现了2元打包70多位艺人健康宝照片，1000多位艺人身份证号仅售1元等。 (财经网 @微博)（Telegram @ncov2019）
经测试，“他人健康状态代查”在输入姓名和身份证号后，需要使用人脸认证，而且非本人操作无法查看；但是在“他人核酸检测结果代查”虽然页面标记“需要人脸认证”，但是实际上输入姓名和身份证号即可获取核酸检测报告和他人照片，查看路径为：“北京健康宝”->“健康服务预约查询”->“核酸检测”->“他人核酸检测结果代查”。
【明星健康宝照片遭泄露，明星健康宝照片2元打包70张】
近日，“明星健康宝照片被泄露”事件引发热议。在“健康宝”小程序中，通过输入姓名加身份证号，无需再次人脸识别，即可查询到明星的健康宝照片。在代拍群中，开始是花1元可购买1位明星健康宝照片，后来出现了3元可打包“tnt时代少年团”7人的健康宝照片，随后，又出现了2元打包70多位艺人健康宝照片，1000多位艺人身份证号仅售1元等。 (财经网 @微博)（Telegram @ncov2019）
经测试，“他人健康状态代查”在输入姓名和身份证号后，需要使用人脸认证，而且非本人操作无法查看；但是在“他人核酸检测结果代查”虽然页面标记“需要人脸认证”，但是实际上输入姓名和身份证号即可获取核酸检测报告和他人照片，查看路径为：“北京健康宝”->“健康服务预约查询”->“核酸检测”->“他人核酸检测结果代查”。
Forwarded from 乌鸦观察
This media is not supported in your browser
VIEW IN TELEGRAM
#拼多多 #删除照片 #个人信息 #信息安全 #vivo
【拼多多被曝远程删除用户照片 工作人员：没删除 可补偿30元代金券】
近日，网友爆料称拼多多APP将其手机相册里的照片删除，被vivo手机系统检测到。该网友称被删除的照片是自己保存的拼多多活动图片。
拼多多客服回应网友称是清除缓存造成的，拼多多工作人员致电该网友称，没有删除，可以补偿30元无门槛代金券。(沸点视频 @微博)
【vivo回应拼多多远程删用户照片：手机不会自动删除照片 应该是软件异常导致】
近日，网友称被拼多多APP远程删除照片，被vivo手机系统检测到，拼多多客服回应网友称是清除缓存导致。对此vivo官方客服回应称，手机程序不会自动删除照片，如果是手机程序所致，不会显示具体软件，应该是软件问题。(沸点视频 @微博)
【拼多多被曝远程删除用户照片 工作人员：没删除 可补偿30元代金券】
近日，网友爆料称拼多多APP将其手机相册里的照片删除，被vivo手机系统检测到。该网友称被删除的照片是自己保存的拼多多活动图片。
拼多多客服回应网友称是清除缓存造成的，拼多多工作人员致电该网友称，没有删除，可以补偿30元无门槛代金券。(沸点视频 @微博)
【vivo回应拼多多远程删用户照片：手机不会自动删除照片 应该是软件异常导致】
近日，网友称被拼多多APP远程删除照片，被vivo手机系统检测到，拼多多客服回应网友称是清除缓存导致。对此vivo官方客服回应称，手机程序不会自动删除照片，如果是手机程序所致，不会显示具体软件，应该是软件问题。(沸点视频 @微博)
#袁隆平 #抖音 #平台 #个人信息 #信息安全 #让子弹飞
【袁隆平抖音粉丝破千万但非本人注册 抖音：存在争议，先做封禁处理】
9日，首届国家最高科学技术奖得主、“杂交水稻之父”袁隆平正式入驻抖音，截止10日未发一条消息粉丝数已达 1352.3 万。
10日，袁老表示自己并不知情，不过他对网友的热情表示感谢。目前袁老正在海南三亚南繁基地科研攻关。
11日抖音表示，2020年8月青岛海水稻中心与抖音取得联系，就袁隆平院士入驻抖音、今日头条、西瓜视频，科普“三农”知识等方面合作进行多次沟通。
2020年10月，青岛海水稻中心工作人员向抖音提供了袁隆平院士授权函和袁隆平院士本人身份证信息等认证必需资料，完成实名认证。
12日，在抖音上搜索抖音号“袁隆平中华拓荒人”，已无法搜索到该账号信息。对此抖音回应：因袁隆平院士的账号存在争议，抖音先做封禁处理。（it之家）（新华观点 @微博）（抖音 @微博）（澎湃新闻）
#剧终评论 看了看很多评论都在指责抖音审核不力让假的注册了，但其实这个问题在于：为什么袁隆平这个级别的人物还会出现个人信息被盗用的情况？袁隆平尚且如此，我们普通人呢？
【袁隆平抖音粉丝破千万但非本人注册 抖音：存在争议，先做封禁处理】
9日，首届国家最高科学技术奖得主、“杂交水稻之父”袁隆平正式入驻抖音，截止10日未发一条消息粉丝数已达 1352.3 万。
10日，袁老表示自己并不知情，不过他对网友的热情表示感谢。目前袁老正在海南三亚南繁基地科研攻关。
11日抖音表示，2020年8月青岛海水稻中心与抖音取得联系，就袁隆平院士入驻抖音、今日头条、西瓜视频，科普“三农”知识等方面合作进行多次沟通。
2020年10月，青岛海水稻中心工作人员向抖音提供了袁隆平院士授权函和袁隆平院士本人身份证信息等认证必需资料，完成实名认证。
12日，在抖音上搜索抖音号“袁隆平中华拓荒人”，已无法搜索到该账号信息。对此抖音回应：因袁隆平院士的账号存在争议，抖音先做封禁处理。（it之家）（新华观点 @微博）（抖音 @微博）（澎湃新闻）
#剧终评论 看了看很多评论都在指责抖音审核不力让假的注册了，但其实这个问题在于：为什么袁隆平这个级别的人物还会出现个人信息被盗用的情况？袁隆平尚且如此，我们普通人呢？
Forwarded from 乌鸦观察
#个人信息 #信息安全 #人肉搜索 #网络暴力 #微信
【半月谈：3个月10起，别让流调信息泄露破坏防疫大局】
流调信息屡被泄露，只见侵权不见处罚
半月谈记者梳理发现，从去年11月以来，石家庄、成都、沈阳、杭州等地至少出现10起流调泄露事件，甚至还有泄露“疫情应对演练”流调报告的荒唐事。仅进入2021年，就已有3起此类事件公布。
分析10起案例，流调信息泄露事件有三大特点：
——人肉搜索和网络暴力事件多发，女患者及其私生活频频成为攻击对象。
——微信群一键转发，翻微博扒朋友圈，社交网络助病毒式传播。
——违法行为处罚不严，地方执法“雷声大雨点小”。
事关疫情防控，流调哪里出了漏洞?
...
其次，微信等即时传播工具大量运用到流调报告的传播中。半月谈记者走访天津、山东等多地的流调工作人员了解到，由于及时便利，流调人员经常用微信交流、核实、汇报确诊人员的基本信息。“离开微信几乎没办法干活。”一位流调人员感慨。
...
内详(半月谈@新华社)
【半月谈：3个月10起，别让流调信息泄露破坏防疫大局】
流调信息屡被泄露，只见侵权不见处罚
半月谈记者梳理发现，从去年11月以来，石家庄、成都、沈阳、杭州等地至少出现10起流调泄露事件，甚至还有泄露“疫情应对演练”流调报告的荒唐事。仅进入2021年，就已有3起此类事件公布。
分析10起案例，流调信息泄露事件有三大特点：
——人肉搜索和网络暴力事件多发，女患者及其私生活频频成为攻击对象。
——微信群一键转发，翻微博扒朋友圈，社交网络助病毒式传播。
——违法行为处罚不严，地方执法“雷声大雨点小”。
事关疫情防控，流调哪里出了漏洞?
...
其次，微信等即时传播工具大量运用到流调报告的传播中。半月谈记者走访天津、山东等多地的流调工作人员了解到，由于及时便利，流调人员经常用微信交流、核实、汇报确诊人员的基本信息。“离开微信几乎没办法干活。”一位流调人员感慨。
...
内详(半月谈@新华社)
Forwarded from 乌鸦观察
#人间百态 #河北 #流调 #个人信息 #信息安全
【“相比病毒，我更怕泄露个人隐私，丢掉工作” 】
一名小果庄大货车司机两天内遭遇了两次人生意外：感染新冠病毒，个人隐私外泄。
在河北省卫建委1月14日的官方通报中，他是75例新增病例之一，除了确诊前21天的行动轨迹，有关他的个人信息只有15个字：男，34岁，藁城区增村镇小果庄村人。
而在网络空间上，带有他和同车司机姓名、身份证号、手机号、车牌号等隐私信息的帖子、视频，迅速扩散到内蒙古、河北及山西等地的聊天群里。
他在一个短视频里看到，自己身份证上的照片出现在最显眼的中间位置，评论中有网友谩骂的留言。他说：“规规矩矩地活了30多年，像通缉犯一样被挂在网上”。
…
从1月14日上午10点开始，他陆续接到100多个来自河北、内蒙、山西的陌生电话，其中有来自他们并未去过的巴彦淖尔、廊坊等地。有几位自称是疾控人员、警察、社区人员，更多的是说几句就挂断的不明身份的人，对方能报出他的身份证号、车牌号和车型，问他是不是那个感染新冠的大车司机，“有的讲话非常不礼貌”。
…
同车司机张远是李亮的表弟，属于李亮确诊后的密切接触者。他的隐私信息同样遭到泄漏，接到了数十个陌生电话。
张远的通话记录显示，李亮转运到医院的当天晚上8:50，他接到了一个自称疾控中心的人的电话，问了他的身份证信息、行程和李亮的交集，一共打了26分钟。
一名石家庄新乐市的司机发给张远两张微信群聊截图，告诉他“你们的个人信息群里都有了”。
截图里的信息为“河北藁城确诊人员基本情况”，内容包括他和李亮的真实姓名、身份证号、手机号和家庭住址，以及他们自述的近期轨迹情况，精确到他们住过的一家旅馆老板的电话号码。
…
（中国青年报·冰点周刊 @ 微信）（Archive）（2019nCoV）
【“相比病毒，我更怕泄露个人隐私，丢掉工作” 】
一名小果庄大货车司机两天内遭遇了两次人生意外：感染新冠病毒，个人隐私外泄。
在河北省卫建委1月14日的官方通报中，他是75例新增病例之一，除了确诊前21天的行动轨迹，有关他的个人信息只有15个字：男，34岁，藁城区增村镇小果庄村人。
而在网络空间上，带有他和同车司机姓名、身份证号、手机号、车牌号等隐私信息的帖子、视频，迅速扩散到内蒙古、河北及山西等地的聊天群里。
他在一个短视频里看到，自己身份证上的照片出现在最显眼的中间位置，评论中有网友谩骂的留言。他说：“规规矩矩地活了30多年，像通缉犯一样被挂在网上”。
…
从1月14日上午10点开始，他陆续接到100多个来自河北、内蒙、山西的陌生电话，其中有来自他们并未去过的巴彦淖尔、廊坊等地。有几位自称是疾控人员、警察、社区人员，更多的是说几句就挂断的不明身份的人，对方能报出他的身份证号、车牌号和车型，问他是不是那个感染新冠的大车司机，“有的讲话非常不礼貌”。
…
同车司机张远是李亮的表弟，属于李亮确诊后的密切接触者。他的隐私信息同样遭到泄漏，接到了数十个陌生电话。
张远的通话记录显示，李亮转运到医院的当天晚上8:50，他接到了一个自称疾控中心的人的电话，问了他的身份证信息、行程和李亮的交集，一共打了26分钟。
一名石家庄新乐市的司机发给张远两张微信群聊截图，告诉他“你们的个人信息群里都有了”。
截图里的信息为“河北藁城确诊人员基本情况”，内容包括他和李亮的真实姓名、身份证号、手机号和家庭住址，以及他们自述的近期轨迹情况，精确到他们住过的一家旅馆老板的电话号码。
…
（中国青年报·冰点周刊 @ 微信）（Archive）（2019nCoV）
#个人信息 #信息安全 #隐私 #流调 #公信力 #北京 #上海 终于改了
【只提轨迹不提人 新流调报告值得提倡】
近日，北京、上海等城市流调报告在新增确诊病例流调报告中，隐去了病例的性别、年龄、籍贯等个人信息，以涉及区域和场所的信息披露为主。这种在尊重个人隐私、弱化病患及家人压力的同时，保障公众知情权的做法，值得赞誉和提倡。
北京和上海“只提轨迹不提人”的流调报告方式，把握好信息披露的分寸，拿捏好公权与私权的边界。特别是除必要的轨迹之外，不再公布患者性别、年龄等非必要信息，不给“隐私变谈资”以可乘之机，避免了信息溢出可能招致的网络暴力和人身攻击。（新华观点 @微博）
相关新闻：
新冠个人信息泄露懒人包
【只提轨迹不提人 新流调报告值得提倡】
近日，北京、上海等城市流调报告在新增确诊病例流调报告中，隐去了病例的性别、年龄、籍贯等个人信息，以涉及区域和场所的信息披露为主。这种在尊重个人隐私、弱化病患及家人压力的同时，保障公众知情权的做法，值得赞誉和提倡。
北京和上海“只提轨迹不提人”的流调报告方式，把握好信息披露的分寸，拿捏好公权与私权的边界。特别是除必要的轨迹之外，不再公布患者性别、年龄等非必要信息，不给“隐私变谈资”以可乘之机，避免了信息溢出可能招致的网络暴力和人身攻击。（新华观点 @微博）
相关新闻：
新冠个人信息泄露懒人包
#巴西 #信息泄露 #个人信息 #信息安全
【巴西几乎所有人的信息被泄露】
19日上午，PSafe旗下网络安全实验室dfndr实验室报告称，巴西的一个数据库发生了巨大的泄漏，专家称：“巴西几乎所有人的信息都被泄露。泄露的数据为 14 GB，包含了 1.04 亿车辆和 4000 万家企业详细信息，潜在受影响人数 2.2 亿。”
而巴西的人口为 2.1 亿，这意味着巴西几乎所有人的信息都被泄露（还有部分在巴西生活的外籍居民以及已死亡的人）。dfndr实验室还称：此次泄露最大的风险是该数据被用于网络钓鱼诈骗，诱使人们在假页面上提供更多个人信息。
除此之外第二次更完整的泄露包含4000万个巴西公司数据，当然这并不是免费的，根据购买数据的多少，每个CNPJ的费用从0.05美元到50美元不等，只通过比特币支付。
更完整的泄露包含了：基本情况、电子邮件、电话、地址、业务、法律性质、法定代表人、经营档次等17项关键信息。
(solidot)(科技博客)(somagnews)(FOLHA DE S PAULO)(psafe)
相关新闻：
20-11-26 巴西政府资料意外泄漏 数百万确诊患者资料外流
【巴西几乎所有人的信息被泄露】
19日上午，PSafe旗下网络安全实验室dfndr实验室报告称，巴西的一个数据库发生了巨大的泄漏，专家称：“巴西几乎所有人的信息都被泄露。泄露的数据为 14 GB，包含了 1.04 亿车辆和 4000 万家企业详细信息，潜在受影响人数 2.2 亿。”
而巴西的人口为 2.1 亿，这意味着巴西几乎所有人的信息都被泄露（还有部分在巴西生活的外籍居民以及已死亡的人）。dfndr实验室还称：此次泄露最大的风险是该数据被用于网络钓鱼诈骗，诱使人们在假页面上提供更多个人信息。
除此之外第二次更完整的泄露包含4000万个巴西公司数据，当然这并不是免费的，根据购买数据的多少，每个CNPJ的费用从0.05美元到50美元不等，只通过比特币支付。
更完整的泄露包含了：基本情况、电子邮件、电话、地址、业务、法律性质、法定代表人、经营档次等17项关键信息。
(solidot)(科技博客)(somagnews)(FOLHA DE S PAULO)(psafe)
相关新闻：
20-11-26 巴西政府资料意外泄漏 数百万确诊患者资料外流