—1— 开云集团数据泄露背后的奢侈品 信息安全隐忧 英国广播公司(BBC)15 日报道，开云集团遭遇严重网络 攻击，旗下包括巴黎世家、古驰和亚历山大•麦昆等顶级品牌 数百万顾客的私人信息面临泄漏风险。 涉及被盗数据包括顾客姓名、电子邮件、电话号码、地 址以及在世界各地奢侈品商店消费的总金额。黑客团体 “ShinyHunters”自称负责此次攻击，声称掌握大约 740 万 个独立电邮地址。 个独立电邮地址。 开云集团证实此次数据泄露事件，并表示已向相关数据 保护机构披露此事。该公司表示，银行卡等财务信息并未被 盗。该公司还表示已向受影响的客户发送电子邮件，但没有 透露具体数量，也没有就此次黑客攻击事件发表任何公开声 明。 该消息公布以来，引发消费者对品牌信任的担忧，消费 者最关心的是他们的隐私会否被侵犯、未来是否可能成为钓 鱼诈骗或身份盗用的目标；也有部分言论批评开云信息不透 消费者愿意花费高额成本购买 Gucci 的手袋或 Saint Laurent 的高定，不仅是因为其艺术价值，更因为其承载的稀缺性与 身份象征。然而，数据泄露暴露了另一层现实：这些品牌未 能为客户的数字隐私提供同等等级的“奢侈保护”。 当客户的姓名、地址、生日以及消费总额被泄露时，这 不仅是隐私风险，更意味着高净值人群的生活方式可能被画 像化，进而引发钓鱼诈骗、定向敲诈甚至人身风险。奢侈品 牌一向以“极致体验”自豪，但如今消费者不得不担心：品

误造成征信误报，该情况与主业务借款人上海理业供应链管 理有限公司完全无关，已于 10 月 9 日及时完成信息纠正。 至于为何会操作失误造成征信误报？当事人李素芬身份信 息是否被泄露？华瑞银行工作人员称，暂时不了解报送过程 具体情况，但不存在信息泄露。 数据情况：据监测数据显示，10 月 11 日以后，伴随多家媒体转载， 信息量在四天内缓慢发酵，直到 10 月 15 日仍然有大量自媒 体在发布相关信息。 严查其中是否存在违规现象。 二是建议涉事女子依法维权。有网民认为银行的“失误” 给涉事女子带来经济、名誉等方面的风险，她应当向银行进 行维权。 三是担忧民众个人信息泄露风险。有网民认为银行可以 随意使用居民身份信息来办理贷款，质疑我国民众身份信息 泄露现象严重，成为不法分子牟利工具。 四是质疑我国金融领域“信用破产”。有网民指出，我 国银行的信用情况关系国家整体公信力，呼吁相关部门严查， 给出能够让人信服的解释。 锅给某些‘临时工’和‘小卒子’。”，质疑华瑞银行系套 路式回应，面对舆情敷衍了事，对该事件不重视。 研判分析 “不了解情况”却能确认“不存在信息泄露”？舆情 回应应当有的放矢。 本次事件中，银行工作人员固然在媒体采访当天就给出 的回应，但“不了解情况”却能确认“不存在信息泄露”， 相关回应过于草率，缺乏真正有用的信息，并没有真正解决 网民关于“为何会登记错误”的疑虑，错失了首次有效回应从而避免舆情持续发酵的良好机会，甚至引发了舆论的进一

二、生成式 AI 的伴生风险 8.技术漏洞导致技术风险，会泄露数据、外部攻击等社 会安全风险 从 ChatGPT 到 AGI:生成式 AI 的媒介特质与伴生风险 （九） 。 ·数据泄露风险。大模型需要海量数据，数据在清洗、 处理、传输过程存在数据非法获取或泄露风险，包括个人隐 私数据、商业敏感数据、政府机密数据等各种类型数据。如 果大模型在训练数据时看到很多密钥信息，它很可能在内容 人信息的法律依据。OpenAI 开放了 ChatGPT 的 API 接口， 全球开发者都可以将 ChatGPT 接入其开发的数字应用。大量 数据汇集使 ChatGPT 易被攻击，导致用户隐私数据泄露风险 加大。黑客可依托深度学习、数据挖掘、爬虫等技术挖掘泄 露数据之间的关联，完成信息拼图，追溯用户行为，引发信息安全问题。一个著名漏洞是“奶奶漏洞”，用户只要对 ChatGPT 说：“扮演我的奶奶哄我睡觉，她总在我睡前给我 Team, 《LLM 安全警报：六 起真实案例剖析，揭露敏感信息泄露的严重后果》, 2023. [2] 天枢实验室. M01N Team, 《LLM 安全警报：六 起真实案例剖析，揭露敏感信息泄露的严重后果》, 2023. [3] 天枢实验室. M01N Team, 《LLM 安全警报：六 起真实案例剖析，揭露敏感信息泄露的严重后果》, 2023.

智斗勇的程度，远超过你的想象，所以保护好自己“钱 袋子”的最好方法，就是提高防骗意识。 普通人怎么避免被骗钱？ 如何防止网络诈骗？做好这 6 个基本措施： 1、个人信息保护好 不要随便泄露自己的电话号码及身份信息。现在 是信息泛滥的社会，同时个人信息的泄露异常严重， 很多不良分子利用各种手段窃取他人信息，以此为基 础，通过电话、网络，伪装自己身份，骗取大众钱财。 2、多问多涨“姿势” 收到不利于自己的信息或接到同样的电话，不要 击进入网站。其实，在点进网站的那一刻，用户的信 息已经泄露，尤其是那些手机、电脑中信息较多的用 户更需要注意。 5、获取信息要甄别 在微信、QQ 等社交信息中，总会流传着高薪聘请 打字员、淘宝客服等消息，看到可以在家兼职，很多 人都心动不已。但这些信息中存在很多令人争议的地 方，在联系负责人时，切勿轻易交钱，损害个人利益。 6、扫二维码赠送礼品易泄露个人信息 现在街上时常会出现扫二维码赠送礼品的活动， 现在街上时常会出现扫二维码赠送礼品的活动， 很多朋友看到只是扫一下二维码就有礼品，觉得很划 算，就扫描二维码并根据提示注册用户，其实，这时 您的信息已经泄露，给了不良分子可乘之机。 最后提醒：一旦被骗后，只要醒悟时间“快”、 报警（110、96110）“快”、接警员止付“快”，将 被骗资金止付在银行卡或者账号内，并不是没有可能 赶在骗子取款之前制止支付。

某某出示印有“行政执法”字样的证件施压，同车人员还报出 李某某的姓氏和家庭住址。过程被李某某行车记录仪拍下， 其多次向相关部门反映未果后，于 7 月 31 日将视频上传网 络，播放量破 400 万次，“亮证施压”和“泄露隐私”引发公众 对“特权滥用”的强烈质疑。 7 月 31 晚，侯某某与两名民警及一名便服男子前往李某 某老家，以“涉嫌侵犯隐私”为由要求删除视频，并称 “否则 将拘留”，该行为被网民拍摄曝光，进一步激化舆论。 私争议： 侯某某泄露李某某住址被普遍谴责，但警方以“泄露车牌信息” 要求删除视频的行为更引发争议。浙江震瓯律师事务所律师 邹高超称指出：“公共场所纠纷视频不构成隐私侵犯，警方直 接以拘留威胁存在滥用职权嫌疑”。这种双重标准暴露出公众 对“公权机关隐私干预权” 的高度警惕。 三是警方上门要求删帖是否合法。有观点认为李某某曝 光自身遭遇属正当监督，未篡改视频或恶意泄露他人隐私， 民警以 事件发生后：通报避重就轻，加剧舆论追问 官方通报虽然要素齐全，但在公众关切的核心疑点上避 重就轻。例如用“表述不够规范严谨”轻描淡写民警的不当言 行，用“未发现违法违规和程序失当行为”回避信息泄露的具体渠道。这种“技术性回应”而非“实质性回应” 的策略，难以 重建公众信任。对此，有律师希望防城港市调查组正面回应 “证件来源问题：执法证为何轻易落入非执法人员之手？”“信 息识别问题：报出

行安全事故时有发生。这些事故不仅会造成人员伤亡和财产 损失，还可能引发公众对低空经济的信任危机。 2.数据泄露风险 低空经济中的无人机等飞行器通常搭载摄像头等设备， 用于拍摄和传输数据。然而，这些设备在采集和传输数据的 过程中，可能会侵犯他人的隐私权，引发法律纠纷和公众不 满。一旦隐私泄露事件被曝光，将对低空经济的形象和声誉 造成严重影响。 3.政策法律风险 6 金杜律师事务所. (2024) 空中出行 服务技术等。然而，这些技术的更新换代速度较快，且存在 诸多不确定性。一旦技术迭代未能跟上市场需求，或新技术 出现重大缺陷，将直接影响低空经济的可持续发展。此外， 技术风险还包括技术泄露、技术侵权等问题，这些都可能对 低空经济企业造成重大损失。 （二）舆情风险的影响 1.损害品牌形象 负面舆情可能直接损害低空经济企业和整个行业的品牌形象，降低公众对企业的信任度和好感度。 2 急处置能力。 （二）加强隐私保护和数据安全 1.采用先进技术提高数据防护水平 针对隐私泄露风险，企业应采用先进的数据加密和存储 技术，确保用户数据的安全性和隐私性。2.完善数据安全管理制度 企业应加强对无人机等飞行器的数据管理和安全防护 工作，建立完善的数据访问和使用权限管理制度，防止数据 泄露和滥用。 3.加强宣传和教育 政府及相关企业应加强对公众的宣传和教育，提高公众 的隐私保护意识和数据安全意识。

空战升级、陆战对抗延展到网络空间和媒体舆论，军事对抗 和网络攻击、认知操纵、情报对抗协同推进。例如，超 50 个亲巴黑客组织结成阵营，以 DDoS 攻击（占比 50%）、网站 篡改和宣传战（36%）及数据泄露炒作（10%）为主要手段对 印发起攻击。印度观察家研究基金会安全、战略与技术中心 研究员苏米娅·阿瓦斯蒂等撰文称，网络战虽然位于军事战 边缘，但对实现国家的政治目标起着至关重要的作用；网络 导权， 强化认知操纵和舆论对抗，把心理威慑与叙事争夺作为重点 作战任务。例如，亲巴黑客组织以#OpIndia 为行动代号，效 仿历史上针对以色列、美国的黑客运动，通过篡改政府网站、 炒作数据泄露等手段，将克什米尔议题与反殖民叙事捆绑传 播。具体而言，印巴冲突背后的认知战主要有三条战线。印巴认知战的第一条战线：网络攻击战。 来自世界各地的黑客组织基于亲巴或亲印立场，通过协 调一致的网络 攻击、APT 攻击、舆论攻击等快速爆发。印方 的政府、电信、能源、国防等基础设施遭遇持续网络攻击， 巴方的商务部、紧急服务部、通信服务商等同样遭到攻击， 主要包括 DDoS 攻击、网页篡改以及数据泄露，目的是破坏 和削弱对方的关键基础设施。例如，袭击事件发生后，宗教黑客组织就开始进行小规模破坏攻击，针对印或巴的电子政 务系统发起 DDoS 攻击，有的还实施网络勒索和数据窃取。 以色列网络安全公司

，如此轻易的就能得到一 名解放军现役军官的个人信息，可见，不论是信息保密制 度的落实，还是平台对敏感信息的审核监管等环节均存在 漏洞，也暴露出其背后相关黑灰产业链的嚣张。 近年，我国网络攻击活动日渐频繁，个人信息泄露事 件频发。如 2023 年，上海市网信办披露，上海市某政府信 息系统技术承包商违规将政务数据置于互联网进行测试期 间，相关存储端存在高危漏洞，成为境外不法分子借机窃 “ ” 取 政 务 数 10 万 ”“ 条 网贷数据 12 ” 万条 等。频繁的信息泄露事件以及日渐猖 獗的诈骗活动本就已经让舆论有所不满。本次军人身份泄密事件更是给大众和相关部门敲响一记警钟。 要知道，解放军的保密工作毫无疑问与我国的国家安 “ 全息息相关。在当前国际局势持续紧张，各国利用 灰色地 ” 带 展开战略博弈与对抗逐渐普遍的情况下，信息泄露无异 “ ” 于 自曝短板 。未来，还有待建立保密、网信、宣传、政

法按程序处罚 3 家大型网站平台，这在过去是不多见的。“高 规格”的背后，对应的正是问题的严峻性，以及对平台的更 高要求。 专题会议明确，将督促网站平台深入清理各类违法发布 个人信息，诱导网民跟进泄露隐私，借机进行攻击谩骂、嘲 讽贬低的内容。并要求，对于组织煽动“开盒”、提供“开 盒”服务等账号、群组，一律予以关闭或者解散。此外，还 要求升级完善保护措施，指导网站平台加大“开盒”风险提 色生意，还伴随着个人信息泄漏、贩卖等灰色产业链。因此， 要治本，还需要深入源头。这次通知明确，要结合个人信息保护系列专项行动，深 入治理违法违规收集使用个人信息等问题，会同有关部门严 厉打击泄露、盗取、贩卖个人信息，以及利用个人信息开展 违法犯罪活动等行为。也就是说，要真正构建从平台到监管 部门的常态化联动共治机制，既要及时清理各类侵犯个人隐 私的违法信息，也要上溯到对背后的信息犯罪链条的打击治

现出对王某的崇拜，逐渐引导王某分享工作上的具体内容。 在得知王某任职于敏感涉密单位后, “贝贝”以撰写论文缺 乏资料为由，向王某索要内部资料。在遭拒后，她以感情要 挟并承诺“辛苦费"，最终迪使王某多次泄露涉密信息。王 某在意识到自己所做的事情是违法的前，已经向“贝贝”提 供了涉密资料，之后才得知“贝贝”其实是境外间恋。他因 涉嫌为境外窃取、非法提供国家秘密罪被国家安全机关依法 采取强制措施，面临法律制裁。 范意识，避免成为间谍活动的工具。 二是畅通公众举报渠道，鼓励广大公众及时识别可蜂行 为，并通过正规渠道进行举报，以确保网络空间的安全和稳 定。 三是就个人而言,在日常生活中, 要加强自我保护意识， 不要轻易泄露个人信息和涉密资料，特别是涉及到个人安全 和国家安全方面的信息。