为2000万人讨公道——个人信息安全维权第一案

《为2000万人讨公道——个人信息安全维权第一案》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、为2000万人讨公道——个人信息安全维权第一案特约记者／邢毅在2000万条开房信息泄露后，上海市民王金龙以个人名义向酒店发起诉讼。面对成千上万名沉默的受害人，他希望以这场号称“维护个人信息安全第一案”的诉讼呼吁更多受害人站出来维权，最终推动个人隐私和个人信息的立法保护。“既然开了这个头，再难的路，我也会坚持走下去。”王金龙对记者如是说，无奈的脸上闪烁着坚毅。这位担任信息安全公司副总经理职务的“70后”前一阵辞去工作，做了一件看起来很“傻”的事情——为2000万人讨公道。2013年10月左右，网络上流传的一份名为“2000万开房信息”的资料在各大论坛提供下载。随后，“

2、查开房”网站开始出现，大量网友“躺枪”，惊呼“后脊梁直冒冷汗”。在泄露的数据中，房客开房时间介于2010年下半年至2013年上半年，包含姓名、性别、国籍、民族、身份证号、生日、地址、邮编、、固话、传真、邮箱、公司、住宿时间14个字段。在2000万条开房信息泄露后，王金龙和伙伴以个人名义向酒店发起诉讼。2013年12月30日，此案在上海市浦东新区人民法院正式立案。信息泄露的极端遭遇相比很多人遭遇的只是一些骚扰或者诈骗，另一个具有广泛流传度的故事是一名受害人竞因为开房数据的泄露而丢了未婚妻。本来，他们已到了谈婚论嫁的时候。但女友居然在2000万条开房数据中一不小心查询到

3、未婚夫在几年前几乎每周都有几个晚上到酒店开房，且每次只逗留两三个小时，这显然不是因为出差。尽管这名受害者解释说，这只是他以前和前女友开房时留下的记录，没想到“陈芝麻烂谷子的事”给现在的生活造成这么大的困扰。最后，他的女友决定与他分手。对比上面的故事，王金龙的故事也颇为曲折。这名35岁的小伙子本来不姓王，现今他之所以姓王，就是因为这次的信息泄露事件。2013年秋季，2000万条开房数据泄露的消息传出来。随后，数据库被广泛应用，查开房的网站到处都有。出于职业敏感，王金龙搜到了自己在2012年12月出差广州时的信息。当时，他曾入住汉庭酒店。当王金龙注意这个信息时，也早有其

4、他人注意到了。于是，不久之后，他便开始频繁地收到比较精准的推销，从卖房子、卖黄金期货、炒白银到推销保险，甚至到能接收成人节目的卫星电视等。更让他惊讶的还在于，这些推销员能准确地说出他住的房子有多大、开什么品牌的汽车。恍然间，王金龙发现自己就像一个裸奔的人，仿佛所有人都在盯着他，而他却无一丝遮羞之布。这还不算惊险的，他还因此遭遇过更加离奇的事。一次，王金龙接到一个陌生：“是金龙吗？”等他确认之后，对方却不说自己是谁，而是让王金龙去“猜”。有经验的王金龙并没有入套，结果对方说出一番让他至今心有余悸的话：“等到你×月×日过生日时，我把礼物从广州寄到你×地的家里去，你记得收

5、快递。”这里面的生日信息、家庭住址信息和实际情况完全吻合。如此翔实的信息让王金龙忘了戒备，以为对方真是他曾经的一位客户，只是自己忘了这个人的姓名。于是，他就这么支支吾吾地跟对方敷衍了几句。第二天中午，王金龙又接到那人的。那人自称遇到麻烦，要向王金龙借一笔钱。直到这时，王金龙才恍然大悟，原来这也是骗子。据了解，“2000万开房信息”资料有两个版本，其中一个容量1.7G的2000万条数据基本指向2000万个实实在在的个人，每人1条。此外，还有一个容量7G的资料文件，内容更详尽，会有某人在某酒店几年里的所有开房记录，故数据量更大。民间漏洞检测平台“乌云网”称泄密信息于20

6、13年中旬就已被盗取，泄露源无从查起，国家互联网应急中心已就此事展开调查。究竟谁是泄露者，或许已经不重要，甚至把这样的“凶手”绳之以法，也无法阻挡2000万人数据泄露的危机。为了规避越来越多的风险，王金龙决定改姓。不过，这个决定遇到了很大的麻烦，因为父母不同意，“大丈夫在世，行不更名，坐不改姓”，尤其改姓涉及祖宗。但是，最后与父母多次沟通后，他获得了父母的理解。当王金龙去派出所办理改姓事宜时，警察觉得这个成年人过来改姓有点儿莫名其妙，因为这会带来一系列的信息更换，比如身份证、户口本、社保卡、银行卡等，而且麻烦的还在于毕业证恐怕就无法更换修改了。大约10天之后，他成了

7、“王金龙”。当这些事情料理完毕，王金龙的维权行动开始了。面对现实的无力与挫败在给记者的一份自白声明中，王金龙这样介绍维权的初衷：“我一直在信息安全领域工作，做了大量的企业咨询和培训服务。但是，毕竟个人能接触的面有限，个人信息安全知识的传播速度、广度也都非常有限，我只能看着越来越多的个人信息在网上被随意泄露甚至买卖，不断有受害者由于个人信息的泄露导致感情破裂、钱财损失甚至失去生命。”“我一直觉得应该去做点什么。”王金龙在铺垫一长串背景后，表示自己有责任、也有义务发起对泄露企业的诉讼维权。只不过，这没有先例，国家也缺乏对个人信息安全的法律。因此，他也曾打消过发起诉讼