花生地鐵WiFi運營商稱“上億用戶資料泄露”系杜撰

針對近日網(wǎng)傳“乘客使用花生地鐵WiFi導致信息泄露”等內(nèi)容，花生地鐵WiFi運營商南方銀谷科技有限公司（下簡稱“南方銀谷”）3月30日作出回應稱，在針對文中所述一一核實后，發(fā)現(xiàn)文中存在大量失實描述及常識性錯誤，已與原文發(fā)布者聯(lián)系對原文予以刪除，并向發(fā)布該貼的相關公眾號發(fā)去了律師函。

3月22日，一篇名為《上海旁友！請遠離花生地鐵免費WiFi，被賣了都不知道！》的微信推送文章在網(wǎng)絡得到大量轉載，于3月29日當天達閱讀量10萬+。

文章稱，覆蓋上海地鐵1-13號線（5號除外）的花生地鐵WiFi，“存在重大安全隱患，上億用戶資料及核心源碼泄露”，“上傳用戶手機內(nèi)信息，獲取用戶地理位置信息，做不正當利用。”

這篇文章轉載自知乎上一個相關問題的回答，該回答因點贊數(shù)多位列該問題答案的第一位。

3月30日下午，花生地鐵WiFi運營商南方銀谷回應稱，前述文章中提及的“發(fā)現(xiàn)花生地鐵wifi提供商上億用戶資料及核心源碼泄露，存在重大安全隱患”， “純屬罔顧事實，杜撰故事。”

據(jù)悉，在原文中，作者在自己的手機上使用抓包工具進行分析，得出上述結論并認為存在安全隱患。對此，南方銀谷創(chuàng)始人周成棟表示，手機本身的操作系統(tǒng)對于自身具備控制權，可以理解為手機上的APP都是個人資產(chǎn)，因此使用這個方法來分析是完全錯誤的，“任何一個APP在手機后臺駐留都是正常行為?！?/p>

對于文中所述“花生地鐵WiFi涉嫌通過APP上傳用戶手機內(nèi)的信息”“獲取用戶的地理位置信息（GPS數(shù)據(jù)，WiFi，小區(qū)基站信息等），做不正當利用”等描述，南方銀谷回應稱“脫離事實依據(jù)，判斷依據(jù)簡單而又主觀”。

澎湃新聞記者查閱到，中國公安部2005年公布的第82號令中對提供互聯(lián)網(wǎng)接入服務的單位作出了明確規(guī)定，不僅要求其應當落實“防范計算機病毒、網(wǎng)絡入侵和攻擊破壞等危害網(wǎng)絡安全事項或者行為的技術措施”，還需要“記錄并留存用戶注冊信息”、“記錄并留存用戶登錄和退出時間、主叫號碼、賬號、互聯(lián)網(wǎng)地址或域名、系統(tǒng)維護日志的技術措施”，以及“能夠記錄并留存用戶使用的互聯(lián)網(wǎng)網(wǎng)絡地址和內(nèi)部網(wǎng)絡地址對應關系”。

南方銀谷表示，其作為公眾網(wǎng)絡服務運營商之一，嚴格遵循國家法律法規(guī)要求，在用戶關聯(lián)到花生地鐵WiFi后，要求用戶主動填寫手機號進行實名認證進行登錄，并與手機MAC地址等少量信息進行作關聯(lián)作為開網(wǎng)憑證。

南方銀谷還表示，會通過第三方公司合作，統(tǒng)計在線用戶的總數(shù)及新建的用戶總數(shù)，而統(tǒng)計過程均為用于做統(tǒng)計的脫敏數(shù)據(jù)，目的是為了綜合判斷現(xiàn)有設備的承載情況及設備性能壓力情況，確保整體網(wǎng)絡的用戶體驗及后續(xù)擴容事宜。

澎湃新聞記者發(fā)現(xiàn)，在花生地鐵WiFi用戶協(xié)議中的隱私政策一欄，已寫明該軟件會收集用戶的相關信息，包括：根據(jù)服務需要和國家法律規(guī)定要求披露的個人信息，如姓名、電話號碼等；在使用連接服務時系統(tǒng)自動接收并記錄的信息，如IP地址、瀏覽器類型、訪問日期和時間、曾使用的移動應用等；在使用連接服務時系統(tǒng)可能會讀取的移動設備屬性及其存儲信息，如設備的品牌及型號、識別碼、所在國家或地區(qū)、位置信息等。

與此同時，花生地鐵WiFi隱私政策中也聲明，在未經(jīng)用戶同意之前，不會向任何第三方提供、出售、出租、分享和交易用戶的個人資料。

但需要注意的是，用戶協(xié)議中有寫明“您理解并同意，花生科技可能會與公眾、管理公司、合作伙伴（例如運營商、發(fā)布商、廣告客戶）分享非個人身份識別信息”，這些用途包括展示產(chǎn)品或服務的整體使用趨勢和使用情況、對用戶數(shù)據(jù)庫進行分析并進行商業(yè)上的利用等。這段話在開頭也以黑體加粗的形式予以了標明。

據(jù)悉，目前花生地鐵WiFi已覆蓋了上海、廣州、昆明、武漢、青島五個城市的多處地鐵線路，深圳和貴陽地鐵即將開通。其中，上海地鐵覆蓋面最廣，除了5號線和14號線，上海地鐵1-13號線花生地鐵WiFi已實現(xiàn)了全覆蓋。

周成棟介紹，目前上海14號線和5號線都由他們負責，5號線因為在做車道的改造而延遲，最快今年年中可以使用，16號線也在建設當中。

據(jù)他介紹，南方銀谷和地鐵方是合作關系。南方銀谷負責投資、建設、運營地鐵WiFi設施，地鐵方提供施工、解決方案和未來的一些調(diào)試。

澎湃新聞記者在全國企業(yè)信用信息公示系統(tǒng)上查閱看到，南方銀谷科技有限公司成立于2004年4月，法定代表人為周發(fā)展，注冊資本6666.6666萬元人民幣，上文出現(xiàn)的周成棟為其董事之一。其經(jīng)營范圍包括電腦軟硬件的技術開發(fā)與銷售，通信工程、通信技術、網(wǎng)絡工程，和經(jīng)營電子商務與從事廣告業(yè)務等。

值得注意的是，奇虎360軟件（北京）有限公司為南方銀谷第二大股東，出資比例達10.62%。

目前，南方銀谷已陸續(xù)獲得來自松禾資本與奇虎360的A輪融資和來自平安創(chuàng)新基因、分享投資與奇虎360的B輪融資，金額均達數(shù)千萬元人民幣。

澎湃新聞記者從南方銀谷工作人員處得知，南方銀谷就花生地鐵WiFi軟件安全在360企業(yè)安全集團和杭州安恒信息技術有限公司均做了檢測，檢測結果均顯示為“良好”。

360企業(yè)安全集團報告對“良好”等級作出了定義，即信息系統(tǒng)處于良好運行狀態(tài)，沒有發(fā)現(xiàn)或只存在零星的低風險安全問題，此時只要保持現(xiàn)有安全策略就滿足了本系統(tǒng)的安全等級。

杭州安恒信息技術有限公司的檢測報告認為，花生地鐵WiFi“危險度低”。

澎湃新聞記者看到，3月30日晚，發(fā)表前述文章的微信公眾號發(fā)布聲明稱，3月22日針對花生地鐵WiFi的推送文章對“花生地鐵WiFi”及其所屬公司南方銀谷科技有限公司造成很大影響，通過“花生地鐵WiFi”及其所屬公司南方銀谷科技有限公司與他們的溝通，獲悉知乎上原文回答已經(jīng)刪除。因此，該公眾號也于3月29日刪除了此文章，“在此，希望轉載我們這篇文章的其他公號或平臺，也能配合刪除。”

周成棟表示，近年來，我國對信息安全的要求越來越高。他們沒有出售用戶的數(shù)據(jù)，因為對于他們這類移動互聯(lián)網(wǎng)企業(yè)來說，數(shù)據(jù)更為重要?！澳戏姐y谷在目前還是將更多精力放在給用戶提供更好的互聯(lián)網(wǎng)體驗，未來也可能會順應移動互聯(lián)網(wǎng)的發(fā)展趨勢，發(fā)展大數(shù)據(jù)。目前 我們在處理任何有關涉及用戶數(shù)據(jù)的信息，基于兩個原則，第一是根據(jù)國家法律的要求，第二是遵守現(xiàn)在大的移動互聯(lián)網(wǎng)企業(yè)所遵守的原則?！?/p>