【洛杉矶华人资讯网 记者Tracy报道】美西时间10月5日,许多在美华人使用的点餐软件Chowbus发生了一次非常严重的数据泄露事件,许多此软件的用户收到了来自Chowbus群发的邮件,邮件里不仅泄露了商家的信息,也泄露了用户的个人信息。
被泄露信息的受害者A已向记者证实,Chowbus邮件上泄露的信息应该都是准确的,因为她和朋友在被泄露名单上的信息,包括姓名、地址、电话和邮箱都是真实并准确的。
图:A收到的来自Chowbus的邮件
她表示,她昨晚收到了来自Chowbus的邮件,“Chowbus的这封邮件是直接发到一个国内的邮箱地址的,我是被BCC(秘密抄送)的,而且应该很多人都收到了这个邮件的秘密抄送。这封邮件不仅泄露了Chowbus点餐用户的信息,连签约商家的信息也被泄露了,包括商家的店名、地址和佣金率等。“她说。
A指出,名字、地址和电话都被泄露了,非常担心信用卡信息也会被泄露。
在记者问到“何时开始使用Chowbus软件”时,A表示,疫情期间才开始使用该软件,想不到碰上这样的事情,“这也是我第一次经历个人信息被泄露。”她说。
记者问:“截至目前,个人信息被泄露后是否造成了不良影响?”A表示,目前还没有任何实质性危害,但很担心会有其他“后遗症”。
信息泄露事件发生不久后,Chowbus方发表声明表示,商家和用户的部分信息确实被泄露了,但支付信息和登录密码是安全,并未被泄露。但Chowbus未公布信息被泄露的具体原因,坊间有人猜测是员工内部矛盾而导致了此次大规模信息泄露事件,但此言论未有实质证据支持。
图:信息泄露事件发生后,Chowbus发布了一份声明
基于此次信息泄露事件,记者采访了律师刘龙珠。
图:刘龙珠律师
刘龙珠律师表示:“Chowbus用户资料被泄露出来确实对这些用户影响很大,但有一点需要提出的是,这次的资料泄露事件是属于被黑或被盗,不是Chowbus公司在售卖这些资料而导致了此次信息泄露事件。”
刘律师还表示,对被泄露信息用户的潜在危害主要有三个方面,一是由于电话号码和邮箱地址被泄露,可能导致用户收到很多诈骗电话、诈骗邮件、推销电话和垃圾邮件等。二是存在被盗用身份的风险。三是由于地址被泄露,可能存在潜在的财产和人身安全风险。
在记者问到“被泄露信息者可采取何种法律手段”时,刘律师表示:“被泄露信息的用户唯一可以告Chowbus的点是:Chowbus未采取正当的防范手法和方式来阻止黑客入侵,因而导致信息泄露,但告这个点的难度相对来说比较大。”
刘律师还说:“首先,原告要证明自己的实质性损失,在这个案子上就比较难证明了,因为原告很难以被泄露信息对其造成精神压力而成功对Chowbus提告,必须要能证明是实质性的损失。”
刘律师最后表示,现在科技越来越发达,立法方面仍未能跟上科技发展的步伐,但相信以后会有相关的立法出现。
原创稿件,未获许可不得转载,切勿侵权。