之前的报道说 U 库服务器在美国 但 IP 地址却显示其在上海

近日，一家名为 U 库网站（ www.ucloo.cn ）聚拢了近亿网民的眼球。进入 2005 年 12 月，这家网站的访问量迅猛增长，从 12 月 10 日 到记者发稿前，访问量总排名已从 1740831 位升到 667 位。而访问量上升的背后则是网民个人信息的泄露。

U 库宣称，只需要花 1 元钱，就能搜索某人的完整信息，目前已经有 9000 万用户的资料，且资料在不断充实扩大中。这意味着 9 千万人的个人隐私正遭遇重大危机。

“我的待遇还够高的，搜索结果第一个就是。”记者的一位朋友在 U 库上输入了自己名字之后说，“这样就可以轻松地拿到我的电话号码、手机号码、电子邮箱地址、家庭住址甚至过往的求学、工作简历，实在太恐怖了。”

矛头指向同学录网站

U 库在自我介绍中声称“ Ucloo 完全独立拥有所有数据，不与任何第三方合作及购买”。但是这一说法遭到了网民的普遍质疑。

“如果说 U 库完全通过自己搜集来这么多且全的个人信息数据几乎是没有可能的！”一位网友断言。

那么 U 库的数据从何处得来的呢？

国内能拥有这么多个人资料的网站主要有两个： 5460 和 chinaren 两大同学录网站，而根据提供内容的相似程度，众多网友最终将矛头指向了 5460 同学录网站。

通过记者反复试验，发现 U 库网站内的个人资料要少于 5460 同学录的资料。记者以一个以“王某某”为例，在 5460 同学录中可以搜索到 155 条个人资料，而在 U 库中只有 115 条。虽然某些在 5460 同学录上找不到的个人资料在 U 库中出现，但大致可以看出， U 库内的资料来源以 5460 同学录为主。

而 5460 网站的反应也证实了这一点。事发后， 5460 网站在 12 月 19 日 还挂出了这样的通知“我们善意的服务被 Ucloo 非法利用……这些行为对 5460 的声誉及用户的权益造成严重损害。”

5460 方面还表示，目前网站已采取措施，暂时关闭了用户详细联系资料的公开显示，并对每个用户搜索次数作了限制，防止非法网站再次通过程序技术手段采集同学录用户的数据。他们也在准备寻求法律途径解决问题。上周已经和律师讨论了通过法律途径解决这个问题的可能性，并将在近期决定是否起诉 Ucloo 网络公司。

根据几天前网友们的反映，在 Ucloo 网站搜人原本需要通过手机缴纳 1 元搜索费用的，但这两天， U 库网站开始提供免费服务，只要通过发送电子邮件获得网站验证码后，就能随意搜人。但记者在按照 U 库的指示留下了自己的电子邮箱地址后，一直未获得 U 库所说的带有验证码的回复信。

但是在 U 库的国际寻人方面，收费项目依然存在。根据 U 库网站的提示输入被搜索人的一些简单信息后， U 库网站提供了基本信息、背景查询以及犯罪背景查询，其中最详细的查询包括收入状况、驾驶记录、婚姻状况、犯罪记录等众多个人隐私，并分别标以 22 、 48 和 88 美元的收费标准。另外 U 库还有明码标价的外国公司注册情况查询。这显然和 U 库在帮助中的声明相悖。 U 库在如何获取信息资料中写道“ Ucloo 是对公众网络系统中的公开资料进行分析及汇集，公开资料包括： (1) 自愿登记并没有声明要保密的个人资料； (2) 网上不需进行登陆即可搜索到的公开资料； (3) 个人资料不包括个人隐私部分（包括财产、身份证号码、收入、个人健康历史和性取向等）。”

一位网友评价道：“可以看出， U 库网站是希望通过贩售一些个人资料获取利益的。”

神秘的 Ucloo 公司

根据记者测试， U 库至少拥有在国外注册 .com 和在国内注册的 .cn 域名各一个。根据《中华人民共和国信息产业部令第 33 号》文件，凡是服务器设在国内的网站，在开通时必须履行备案手续。备案后必须在其网站开通时在主页底部的中央位置标明其备案编号。但记者在这个网站的首页上没有看到网站的备案号，也没有任何联系方式。 U 库留下的唯一联系线索就是一个客服邮箱地址，但记者向 U 库发信咨询，却一直没有得到 U 库的回复。包括声称受害的 5460 同学录在内的众多寻找者至今无人能和 U 库的所有者取得联系。

之前有报道说 U 库的服务器在美国，但是通过查询 U 库的 IP 地址，记者发现 U 库的服务器 IP 地址为 218.83? 鄢 ? 鄢 ? 鄢，这是一个位于上海的 IP 地址，这样 U 库网站的做法显然是违反了信息产业部的规定。

U 库行为是否合法？

不少网友认为， 5460 网站没有尽到基本的保护用户信息安全的义务。在 5460 网站服务声明中的“隐私保护政策”中明确承诺“每当用户提供给中国同学录个人信息时，中国同学录会采取合理的步骤保护用户的个人信息，中国同学录也会采取合理的安全手段保护将存储的个人信息”。 5460 方面表示，其实对这些资料是设有保密设置的，只是有部分用户没有太在意这些设置，导致被人钻了空子。

针对广大网友对 U 库这种不负责任的公开个人资料以及 5460 同学录安全性能的质疑，北京邮电大学网络法律研究中心的 刘德良 教授接受媒体采访时表示，个人资料属于个人信息，虽然可以公开，但何时何地向何人在何范围内公开，由信息所有者自己决定。未经信息所有者的授权，其他人不得使用。在此案例中，同学录是被用户授权使用个人信息的。但他们在使用这些信息的同时，也应承担起保障信息安全的责任。对于这些有可能侵犯个人隐私的信息，应采取一定的反搜索反链接的技术保障，不过“中国同学录”在这方面可能没有尽到应尽的责任。

在用户注册“中国同学录”账号的过程中，双方约定“除非根据法律或政府的强制性规定，在未得到用户的许可之前，中国同学录不会把用户的任何个人信息提供给无关的任何第三方 ( 包括公司或个人 ) 。”即使造成信息被窃取并不是“中国同学录”的主观故意，但因为其对公布这个信息提供了链接服务，也应负有一定的责任。而 U 库网站在被告知所提供的服务侵犯隐私权后，应尽快停止这种服务。

刘 教授同时提醒网民要注意保护个人信息安全，重要的个人信息不要轻易在网络上公布；如果公布以后，也应对被允许使用的对象采取有效的约束措施。

今年 6 月发生的数百明星电话号码网上泄露一事曾掀起轩然大波，国家标准委员会相关部门近期也向媒体透露了将在 2006 年进行电子商务立法的计划，其中网上的个人隐私问题是立法的重要内容。然而在立法前夜发生如此巨大的隐私危机，再次给我们敲响了警钟，加快网络隐私立法已刻不容缓。

下一页

①凡本网注明“本报”的所有作品，版权均属于法制早报，未经本网授权不得转载、摘编或利用其它方式使用上述作品。已经本网授权使用作品的，应在授权范围内使用，并注明“来源：法制早报”。违反上述声明者，本网将追究其相关法律责任。

②凡本网注明“来源：XXX（非法制早报）”的作品，均转载自其它媒体，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。

③如因作品内容、版权和其它问题需要同本网联系的，请在30日内进行。

※ 联系方式：法制早报网络部

邮箱：news@chinalegalnews.com.cn

电话：010-64735588-6165

法制早报网络部制作 文章版权归法制早报所有