昨天下午,针对用户反映软件存在“盗取通讯录,擅自发送推广短信侵犯用户权利”的问题,社交软件tataUFO的相关负责人回应称,服务器遭黑客攻击,已彻底停用相关服务器,已经与用户协商沟通。记者从网络不良与垃圾信息举报受理中心获悉,目前已对侵犯用户权益的tataUFO软件进行下架处置。
APP盗取用户通讯录
昨天,吴先生向记者反映,他于2015年9月份下载了大学生实名社交软件tataUFO,使用了一段时间后便将其卸载了。2015年12月30日晚,他的朋友收到了一条推广短信:“××(该朋友的名字),××学校(吴先生所在的学校)的同学邀请你加入tataUFO。”同时,短信中附有软件的下载地址。吴先生说,他经过询问发现通讯录里好多人都收到了推广短信,他意识到是tataUFO在盗取其通讯录进行推广。
昨天下午,记者进入该软件用户所在的维权群,群内近百名用户均表示与吴先生遇到了同样的问题。
回应:境外黑客攻击服务器
对此,tataUFO软件公司相关负责人称,技术团队经调查后排除了内部操作失误、数据系统漏洞等问题后,认为造成此事的原因系黑客攻击。该负责人称,软件不会在用户未授权情况下获取通讯录信息,也不会擅自发送推广短信。短信内容系事先就已写好的代码,用作个别用户邀请其好友,“只会在用户授权后发送”。2015年12月30日晚7点12分46秒,一来自境外的IP地址暴力破解了一台从服务器的密码,恶意编写木马脚本后向用户的通讯录好友发送了短信信息,造成了骚扰。目前,该公司已彻底停用相关服务器,恢复了数据安全防护体系的正常运作。该负责人称,昨天下午一直在积极和用户沟通,解释事情原委。
涉事APP已被下架
昨天,网络不良与垃圾信息举报受理中心在其官微(@12321举报中心)发布微博称,2015年12月31日,12321举报中心接到大量用户举报“tataUFO”APP私自盗取用户通讯录进行推广。经过核实查证,联合安全百店106家成员单位(包含百度、网易、豌豆荚、安智等)将侵犯用户权益的APP“tataUFO”进行下架处置。
佰佰支招:
北京市雄志律师事务所姜健律师表示,个人电话属于个人隐私信息,属于法律上的民事权益范畴。侵害民事权益的应当承担侵权责任。被侵权人有权要求侵权人停止侵害、赔礼道歉、赔偿损失等承担侵权责任的方式。另外,如果违反国家有关规定,向他人出售或提供公民个人信息,情节严重的,涉嫌构成出售、非法提供公民个人信息罪。
百姓关心的,就是本安全网关注的,与百姓日常生活相关的生活常识、安全常识都可以在这里找寻。
( 责任编辑: 刘宇 )