中國人臉辨識資料外洩達百萬筆

中國深網視界科技有限公司(SenseNets),日前遭荷蘭的安全研究人員驚爆,該公司發生大量的數據外洩,據稱多達256萬人的數據、680萬筆記錄,在沒加密的情況被人任意瀏覽或下載。

總部設於深圳的深網視界科技,是協助中國政府建立人臉辨識技術以及群眾臉孔分析的單位之一,爆料該訊息的維克多·傑弗斯(Victor Gevers)對BBC中文透露,該公司數據未使用密碼保護,從2018年7月就處於任何人都可以瀏覽的狀態。根據洩露的數據,疑似絶大部分都是新疆的維吾爾人。

傑弗斯分析發現,這個數據庫所存的個資,有身份證號碼、性別、地址、生日、照片等。此外,數據庫還在過去24小時內記錄了多達670萬條的定位記錄,依記錄的地理位置多分布在烏魯木齊、和田、喀什等穆斯林聚居地;傑弗斯還提出一份名冊樣本,裡面的如買買提、馬合木提等都是維吾爾族穆斯林常見的姓名。

深網視界是中國東方網力科技股份有限公司和商湯集團合資成立,運用面部識別技術和人群分析技術記錄,並提供公開數據庫上線供查詢。但在傑弗斯爆料後第2天,這個數據庫已用防火牆加密,至少中國境外的IP已無法進入。【記者 成曉中整理報導】