灾难级漏洞：阿里云盘可看别人隐私照？2亿用户或面临隐私泄露隐患

　　此次事件将阿里云盘的数据安全问题推至风口浪尖，对其品牌信誉和市场地位构成严峻挑战。

　　@科技新知 原创

　　作者丨江蓠 编辑丨蕨影

　　阿里云盘惊现灾难级别bug!

　　9月14日晚，多名网友爆料称，可以在阿里云盘的相册中看到其他陌生人的照片。事情的起因是有人在阿里云盘PC端的相册中建立新文件夹时，分类选择图片时发现系统自动加载出了陌生人的隐私照片。

　　据网上流传的聊天记录，被泄露的照片中不乏自拍照、人物照、风景照、家庭旅游照等隐私内容。加载出的图片与视频不仅可以缩略预览，还可以正常打开。

　　9月15日，阿里云盘工作人员针对此次bug回应称：“14日晚上，技术人员已经第一时间修复了Bug，相关功能可以正常使用，用户影响面较小。”对于bug出现的具体原因及用户补偿问题，客服方面暂未给出确定性答复。

　　阿里云盘在隐私政策中曾表示：“信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损的，我们会及时启动应急预案，采取合理必要的措施，以尽可能降低对您个人的影响”。

　　就目前来看，阿里云盘所谓“合理必要的措施”除修复bug外，尚未有新的进展，但用户对其云存储服务的安全性担忧已被推至高点。

　　Part.1

　　2亿用户失去安全感

　　公开资料显示，阿里云盘是阿里云团队开发的云存储产品，主要面向个人用户提供云服务。该款产品于2021年初公测，第二年推出付费会员服务。

　　事实上，目前拥有超2亿注册用户的阿里云，近年来发生的技术故障问题已非个例。

　　2023年2月3日，阿里云盘出现无法正常使用的情况。阿里云在当晚23:50分将故障修复，称不影响用户的数据和后续使用。

　　同年7月22日，由于系统抖动的原因，阿里云盘出现无法访问的情况，App、网页端、PC客户端、TV客户端均无法加载内容，20分钟后阿里将该故障修复。

　　此前故障因不涉及隐私泄露和修复迅速的原因，未对阿里云盘造成巨大口碑影响。但此次用户私密照片被泄露触及了用户的网络安全底线，在信息安全重于泰山的现阶段，2亿失去安全感的注册用户很可能反噬阿里云盘自身。

　　Part.2

　　数据安全成核心竞争力

　　目前，国内个人网盘行业已进入存量阶段，各平台间的竞争日趋激烈，通过技术创新、服务升级和营销策略等方式，平台们白刃相接以争夺市场份额。

　　当前，阿里云盘面对的行业竞争者除百度网盘、腾讯微云等互联网厂商产品外，电信运营商和手机厂商也已经加入混战。

　　其中，百度网盘作为入局较早的云存储服务平台，曾长期占据市场领先地位。早期披露的数据显示其市场份额超80%。尽管最新市场份额未知，但其在赛道中的竞争力一直不容小觑。

　　腾讯微云作为腾讯旗下的个人网盘服务，通过整合腾讯系产品的优势资源，实现了与QQ、微信等社交软件的深度融合，背靠QQ与微信，用户体量优势明显。

　　阿里云盘此前凭借强大的云计算能力和数据安全保障能力在一众发展成熟的云存储服务产品中崭露头角并有后来居上之势。但依靠数据安全保障能力建造的护城河也使得用户对其云存储服务的隐私安全性有较高要求。

　　随着个人网盘的定位从单纯的文件存储备份向数字资产管理演变，用户对数据安全和隐私保护的重视程度日益提升，云存储服务安全性也已经成为核心竞争要素之一。

　　对于阿里云盘来讲，当务之急是尽快制定用户补偿机制，并拿出防止此类bug再次发生的具体措施。一旦用户隐私安全的红线被逾越，阿里云盘所面临的不仅是用户信任的流失，还可能遭受竞争对手的围攻，留给阿里云盘的容错空间并不多。

　　因此，确保问题不再发生对于维护阿里云盘的品牌信誉和市场地位至关重要。