微博最近又火了，還是互聯網最嚴重的的安全事件——數據泄露。

3月19日，微博認證為“ 默安科技創始人，原阿里集團安全研究實驗室總監”的網友@安全_云舒 轉發了一條微博并稱：“很多人的手機號碼泄露了，根據微博賬號就能查到手機號……已經有人通過微博泄露查到我的手機號碼，來加我微信了。”

隨后，在微博下的留言中進一步表示，他通過技術查詢，發現不少人的手機號已被泄露，當中涉及不少微博認證的明星、官員、企業家?！皝砜偟氖謾C號也被泄露了，我昨晚查過?！保ā皝砜偂敝肝⒉〤EO）

在其微博下，不少人留言表示自己也疑似遭遇了數據泄露，更有網友表示，發現5.38億條微博用戶信息在暗網出售，其中，1.72億條有賬戶基本信息。涉及到的賬號信息包括用戶ID、賬號發布的微博數、粉絲數、關注數、性別、地理位置等。

有人發現在名為社工庫機器人的黑產平臺，可以通過微博ID可以查到很多人的名字、手機號和身份證號等更多個人信息！而且價格門檻特別低，只需要0.0138ETH，大約十塊錢一次！

據自媒體Phala可信網絡匯總，黑產平臺有以下幾種查詢方式：

1、選擇批量查詢→機器人批量輸出名單（每次100個左右）。包括：微博賬號、郵箱、密碼等信息。

2、選擇根據微博賬號查詢→給機器人輸入微博主頁的Oid→機器人輸出結果。包括：綁定QQ、綁定手機、微博主頁地址。

3、輸入綁定QQ，機器人輸出真實姓名、老密信息（密碼）、姓名、手機、郵箱、QQ關聯賬號、QQ密碼。

4、輸入綁定手機，機器人輸出真實姓名、老密信息（密碼）、姓名、手機、郵箱、微博賬號、微博綁定手機。

5、直接查詢真實姓名：機器人輸出老密信息(密碼)、身份證姓名、性別、其他信息、地址。

6、直接查詢身份證號：機器人輸出身份證號和真實姓名。

很不幸，倪叔也中招了。

隨后微博官方回復36氪稱：

1、微博一直提供根據通訊錄手機號查詢微博好友昵稱的服務，用戶授權后可以使用該服務。但微博不提供用戶性別和身份證號等信息，也沒有“根據用戶昵稱查手機號”的服務。

2、2018年底，有用戶通過微博相關接口通過批量手機批量上傳通訊錄，匹配出幾百萬個賬號昵稱，再加上通過其他渠道獲取的信息一起對外出售。此次非法調用微博接口匹配出的信息為微博賬號昵稱，不涉及身份證、密碼，對微博服務沒有影響。

3、發現異常后，我們及時加強了安全策略，今后還將不斷強化。

微博的回應概括一下就是，手機號早就泄露了，其余信息是通過其他渠道獲取的，跟微博沒有關系，不影響微博使用。

微博這種態度，多少讓人有點火大。不重要信息泄露，就不算泄露，不影響微博服務，影不影響用戶？

不論是泄露的數據究竟是什么，微博作為一家用戶幾億的國內信息社交平臺，手中掌握了大量的用戶數據，就應當為這些數據的安全保駕護航。

而且既然已經發生了類似的數據泄露事件，微博也并沒有警示用戶個人隱私泄露的風險，提醒用戶采取相應行動避免損失，而是告訴用戶：盡管數據泄露了，但情況不嚴重，大家可以放心。

根據《 信息安全技術個人信息安全規范》規定，個人敏感信息如果泄露，應及時實施安全事件的告知，將事件相關情況以郵件、信函、電話、推送通知等方式告知受影響的個人信息主體。難以逐一告知個人信息主體時，應采取合理、有效的方式發布與公眾有關的警示信息；告知內容應包括但不限于：

1、安全事件的內容和影響；

2、已采取或將要采取的處置措施；

3、個人信息主體自主防范和降低風險的建議；

4、針對個人信息主體提供的補救措施；

5、個人信息保護負責人和個人信息保護工作機構的聯系方式。

微博這個聲明表示出不在意的態度，完全是漠視用戶權益的一種表現。

不過這很新浪，仔細想來自從騰訊微博敗北以后，新浪微博已經很久沒有對手了。

最近幾年的種種騷操作，不管是頂著全民怒火撤熱搜，還是莫名其妙給你關注一堆賬號，又或者一不小心點到微博推廣的廣告就開始自動下載，它好像從來沒把用戶放在過眼里。

用戶對新浪微博已經積怨已久，可以說天下苦微博久異矣，若是新浪微博再不反省，恐怕下次再有巨頭進攻微博這塊肥肉，就是新浪微博的末日了。