馬上檢查你的百度網盤！你的信息可能被泄露了

你是不是也把通訊錄、身份證照片等重要信息放在百度網盤？如果你分享過鏈接，那么信息可能已經被泄露。

身份證照片、通訊錄都能看到

“上萬條車主個人信息，企業、政府高官信息、各種數據庫……”7月18日晚，有自媒體用戶發文稱，在百度網盤可以看到大量私人信息，包括身份證、駕駛證照片、畢業照、甚至企事業單位內部通訊錄……

文章截圖

網友都驚呆了，“感覺自己在裸奔……”

文章稱，百度網盤有一個 “分享”功能，一旦分享，就會生成一個公鏈，所有點這個公鏈的人都可以看到里面的內容。如果想安全點，可以生成私鏈，會生成一個密碼，想訪問文件的人要知道提取碼才能獲取。

但一些用戶在選擇公開的方式分享內容后，任何人在其主頁上都能看到或下載、分享該內容，而且在一些第三方網盤搜索網站上，都能輕易搜索到這些內容。

這些內容包括一些網盤用戶通過公開方式分享的個人照片、通訊錄等涉及個人信息的文件。

比如某人的主頁是這樣的，這明顯就是分享了自己的手機相冊，但主人似乎并不知情。他去過哪些地方、拍的照片，統統都可以看到……

圖片來源：差評

網盤搜索網站上可獲取個人信息

商妹兒試著搜索了一下“百度網盤搜索”，結果！出現一堆第三方網盤搜索網站。

記者嘗試通過第三方平臺變換關鍵字進行搜索時發現，關鍵詞“身份證”的搜索結果鏈接，已經被百度網盤屏蔽，頁面顯示：“抱歉：您搜索的關鍵詞中可能包含非法關鍵詞，根據相關法律法規搜索結果不予顯示.如有其他問題請聯系我們。”

但是，當記者用英文搜索時，依然能夠直達用戶分享頁面，成功下載清晰極高的個人身份證、護照、學位證等掃描件，甚至在一個壓縮包里面發現了65個外國護照的掃描件。

畢業證

駕駛證

畢業照 圖片來源：差評

有一個名為“常州企業通訊錄”的壓縮包文件鏈接，下載后發現，該通訊錄的文件夾里有十多個電子表格和文檔，其中有江蘇省常州市數千個企業的注冊資金、地址、電話、企業負責人的職業、手機號碼等信息。

而在另一個電子表格里，有三百多名常州市部分學校的校長、紡織公司的董事長、醫院的護士長、某村村支書等各界人士的電話。

常州某總裁班的信息，電話、年營業額、車型都有……看得商妹兒目瞪口呆。

甚至還有百度云全體QA合影（QA是 QUALITY ASSURANCE 的縮寫，大家大概可以理解為測試工程師）

圖片來源：差評

在搜索與合同相關的關鍵詞時，排在第一位的是黃磊的某代言合同。除了黃磊，陳赫等明星的合同協議也不難找到。

記者聯系到了護照掃描件被泄露的錢先生，他說：當時是自己主動公開分享，但沒想到會被全網搜索到！

黃磊代言合同甲方公司的市場部經理杜某也表示：還是第一次聽說合同被泄露的消息。

百度回應：將加大對網盤搜索網站的打擊力度

昨天，百度網盤在其官方微博上做出一則說明。說明中稱，用戶在選擇把數據上傳到百度網盤后，網盤會確保數據的安全性，不進行公開分享絕不會被他人看到，創建加密分享，文件也絕不會被搜到。

也就是說，可以被搜索到的百度網盤資源，都是用戶主動公開分享的。

百度回應截圖

對于公開分享的文件被第三方網盤搜索抓取方面，百度網盤稱，將加大對第三方網盤搜索網站的打擊力度，不斷創新從技術上加強用戶隱私保護。

百度方面稱：這些搜索引擎已經違背了行業準則，已設置黑名單，屏蔽此類網站的違規抓取。但由于這些網站經常通過更換域名等方式來逃避監測，導致無法被完全清除，將加大對第三方網盤搜索網站的打擊力度。同時呼吁用戶，對“隱私”內容采取加密的方式分享。

專家建議百度網盤 增加公開分享的風險提示

多名專家和律師向記者表示，由于百度網盤已經在用戶服務協議以及分享頁面明確告知用戶，如果選擇公開分享，資源將可以被“任何人查看或下載”，且各種搜索引擎也可能會抓取這些信息，因此百度網盤基本可以免責。

中國信息安全研究院副院長左曉棟：“這就相當于用戶開了個博客，選擇對所有人可見，那就不能怪別人看到了他的內容”，如果第三方用自動化的方式去抓取信息，無非是手段不同而已，行為本身并不違法。

他認為百度網盤有需要改進的地方。他建議，百度網盤可以增加更多的風險提示 ，讓用戶切實意識到“公開鏈接”意味著什么。

北京志霖律師事務所副主任趙占領：“百度應該沒有法律責任，但是產品技術上有必要更完善。