在此次Ａ站受攻击事件之后，网民的焦虑情绪再次被点燃——我们在网站里储存的个人信息和数据还安全吗？谁能保护我们的“网络隐私权”？

Ａ站被黑折射网络空间的数据保护之困

近日，以提供二次元视频内容为主营业务的Ａｃｆｕｎ发布了一则《关于ＡｃＦｕｎ受黑客攻击致用户数据外泄的公告》，称其网站中包含用户ＩＤ、用户昵称、加密存储的密码等信息的近千万条用户数据外泄。

尽管有自称为“攻击者”的黑客在暗网上发文称将删除有关数据信息，并不再传播贩卖获取的用户数据，但仍有不少网友认为，应该根据去年颁布的网安法来追究“攻击者”的责任，同时对Ａ站疏于用户数据管理的行为做出处罚。

“是否应该追究网站责任应该视情况判断。”３６０企业安全研究院院长裴智勇认为，如网站此前接收到漏洞报告却没有主动处理，并缺乏日常安全维护工作，或者在发生安全事件后并未告知用户，就需要承担相关法律责任。

裴智勇指出，网站管理和维护人员缺失安全防护意识是造成用户信息数据泄露的重要动因之一。这从去年勒索病毒爆发事件中就可看出端倪，２０１７年３月１４日微软发布相关安全补丁，到当年５月１２日ＷａｎｎａＣｒｙ勒索病毒的爆发，政企机构的安全人员有５８天时间完成布防工作，然而从之后一些关键信息基础设施遭到破坏的结果来看，一些政企机构的安全防护意识和能力显然和其掌握信息数据的数量是不匹配的。

裴智勇以“四不印象”总结了当前一些互联网企业和政府网站工作人员的安全防范意识——病毒预警不在乎、管理规定不遵守、应急方案不执行、风险提示不满意。“甚至有的网站明知自己存在安全漏洞也不修补，最后造成用户数据大量外泄的严重后果。”裴智勇说。

相关报道: