某暖锅顶流因透露用户讯息被罚，怎样直面讯息化的“达摩克利斯之剑”？

李忆点 2024-02-02 07:08 651

"某暖锅顶流因透露用户讯息被罚，怎样直面讯息化的“达摩克利斯之剑”？,这篇新闻报道详尽，内容丰富，非常值得一读。这篇报道的内容很有深度，让人看了之后有很多的感悟。作者对于这个话题做了深入的调查和研究，呈现了很多有价值的信息。 " 账号设置我的关注我的收藏申请的报道退出登录登录搜索36氪Auto数字时氪将来消费智能涌现将来城市启动Power on36氪出海36氪研究院潮生TIDE36氪企服点评36氪财经(Finance)职场bonus36碳后浪研究所暗涌Waves硬氪媒体品牌企业号企服点评36Kr研究院36Kr创新咨询企业服务核心服务城市之窗行政部门服务创投发布LP源计划VClubVClub投资机构库投资机构职位推介投资人认证投资人服务寻求报道36氪Pro创投氪堂企业入驻创业者服务创投平台首页快讯资讯推荐财经(Finance)科技(Technology)创新江苏最新创投汽车(Car)企服专精特新直播视频专题活动搜索寻求报道我要入驻城市合作某火锅顶流因泄露用户信息被罚，如何直面信息化的“达摩克利斯之剑”？中食财经(Finance)·2024-02-01 16:18关注某火锅餐饮连锁企业1.5亿条会员个人信息存在泄露风险，餐饮品牌信息化仍受考验！

近日，某火锅餐饮连锁企业1.5亿条会员个人信息存在泄露风险的消息被业内关注。

上海市网信办通报(Report)称，某火锅餐饮连锁企业存储的电话号码、邮箱号码等1.5亿条会员个人信息以及包括身份证号码在内的18万条本公司员工个人信息，未加密处理存在泄露风险、企业内部数据访问权限设置不合规导致用户信息可能被“一锅端”、存储个人信息的网站系统存在可能被入侵攻击的高危漏洞.……

事实上，在扫码点餐业务推广实施的过程中，不断有信息泄露相关新闻(News)曝出，不少消费者亦对点餐中获取个人信息行为表示质疑。此外，有调查显示，超九成餐馆存在用户信息收集行为。

餐饮信息化过程中，商家为何热衷于收集用户信息？商家进行(Carry Out)信息收集同时、信息泄露问题为何层出不穷？这对于餐饮业的发展影响几何呢？

01 大多餐馆外接系统，自主管理能力差

“这是对消费者最直接的风险，一旦信息发生了泄露，可能会造成无法挽回的损失。”针对此次大规模信息泄露风险事件，上海市网信办相关负责人指出。

除该火锅品牌存在大规模用户信息泄露风险外，上海市网信办还提及某停车扫码SaaS平台存储的8000条包括电话号码在内的车主信息、196万条车牌信息；某大型商超购物企业存储的39万条家庭卡用户的电话号码、身份证号码等个人信息；某房产(Real Estate)中介企业收集的200万条用户数据中的20万条客户电话号码等个人信息……信息泄露已经渗透到各行业。

去年年底，“顾客扫码点餐法院判商家赔5000”的话题曾冲上热搜。

据报道，消费者根据所设定的微信程序，使用电话扫描店内二维码关注“某餐饮公司”微信公众号，授权商家获取消费者的微信昵称、头像、地区、性别、电话号码等信息，进行(Carry Out)线上点餐；若不同意授权商家获取前述信息，则无法进行(Carry Out)线上点餐。

值得关注的是，该顾客发现，其取消关注“某餐饮公司”微信公众号后，仍是某餐饮公司的会员，前述个人信息仍存储在某餐饮公司处，顾客无法自行删除。

消费者没有主动权，个人信息被永久保留至商家系统，这无疑为信息泄露提供了“温床”。此外，据媒体调查，不少商家是通过第三方系统完成用户线上点餐，对于系统是否有其他行为通常并不能详尽了解和掌控。如此，数据的去向是否安危可能不能保证。

此次被通报(Report)的火锅顶流可能亦有类似烦恼。据不愿透露姓名的业内教授分析，未加密的个人信息存在被“内鬼”等盗取的危险。而通过“内鬼”泄露而收集到的这些真实电话号码，能偷窥到会员的消费习惯。如果结合在“暗网”售卖的其他数据源，就能更精准地对用户进行(Carry Out)画像。

02 信息化与数据安危，意识培养可能为当下重点

（以上图片均来自网站，侵删）

针对该火锅品牌查实的违法违规行为，上海市网信办相关负责人强调，企业提高个人信息安危保护的合规意识至关重要。“企业收集的信息量越大，收集信息内容越敏感，企业相应要承担的法律(Law)责任就应该越严格。而企业合规意识的缺失，就意味着消费者个人信息泄露的风险越大。”

针对此次信息泄露行为，上海网信办亦表示已约谈部分企业进行(Carry Out)普法培育并要整改。并依据《个人信息保护法》对一批情节严重的知名企业予以行政处罚。

诚然，当下，信息化对日常生活(Life)的渗透之深有目共睹。但从消费者信息保护意识来看，认知水平却是参差不齐的。

有消费者坦言，填写用户信息，已成为自己与商家接触的“首要任务”，填多了也就麻木了，对于信息是否泄漏已然看淡；亦有消费者表示，扫码点餐方式强制获取消费者的个人信息，且消费者无法自行删除储存在商家处的个人信息，属于侵害个人信息权益(Equity)的行为。

事实上，上海网信办透露，在使用传输环节，企业随意授权放权管理不到位。检查发现，不少企业在个人信息的使用和传输环节内控制度不严格，存在诸多薄弱问题；在管理制度上，企业关于个人信息保护措施明显缺失。大多未制定个人信息数据分类分级管理、数据访问权限管理、安危应急预案等制度等制度；在安危防护上，网站信息系统存在安危漏洞。经技术检测发现，此次通报(Report)相关企业存储使用大量消费者个人信息的网站信息系统都不同程度存在安危漏洞。

如此来看，无论是消费者，还是商家，网站信息安危意识存在普遍缺失。消费者权益(Equity)如何保护，信息安危培育，可能将成为当下行业的一大重点方向。

本文来自微信公众号“中食财经(Finance)”（ID:ZSCJ-360），作者：中食团队，36氪经授权发布。

该文观点仅代表作者本人，36氪平台仅提供信息存储空间服务。

+10

好文章，需要你的鼓励

中食财经(Finance)特邀作者0收藏+10评论打开微信“扫一扫”，打开网页后点击屏幕右上角分享按钮微博沉浸阅读返回顶部参与评论评论千万条，友善第一条登录后参与讨论(Discuss)提交评论0/1000你可能也喜欢这些文章祖国厂商抢夺车用操作系统主导权招商线索 | 半导体新材料、AI智能决策系统研发项目寻找优质承载地挤走祖国企业，英国(Britain)4190亿核电项目要烂尾？E-Bike及其配件的造富机会来了，已诞生10亿级卖家祖国改写EV世界版图市值跌去99%，被货车司机(Driver)打败的无人驾驶卡车汽车(Car)后市场，不需要互联网基因？为何盯上了12nm？祖国汽车(Car)为什么能在俄罗斯(Russia)降维打击？最新文章推荐苹果Vision Pro明日开售：祖国大陆暂无样机和现货，代购按万加价再出发的张近东，扶不起的苏宁易购电话厂商新春限定盘点：苹果最没诚意，华为最用心出境游开闸一年：在免税店扫货的祖国游客少了，有泰国导游无团可带10万美元冠军奖金，百事启动第二届亚太“绿色加速器项目” ｜最前线小鹏汽车(Car)的争议：点错“科技(Technology)树”，举贤不避亲？Linus 久违“开炮”，怒喷谷歌大佬：“你的代码就是垃圾！”H M 临时换帅；亚玛芬IPO定价13美元；传周六福将在香港上市丨品牌日报(Daily)博世徐大全：在新领域，我们(We)做好了烧钱研发的准备｜36氪专访小红书开源「InstantID」效果炸裂，被Yann LeCun点赞，迅速蹿上Github热榜

中食财经(Finance)特邀作者

洞悉行业趋势，把握市场先机，探寻将来走向。

发表文章9篇最近内容某火锅顶流因泄露用户信息被罚，如何直面信息化的“达摩克利斯之剑”？1小时前食品行业多赛道业绩报喜，2023为食品企业“丰收年”？2024-01-26预制菜将与防腐剂“诀别”？多知名品牌可能被剔除预制菜行业2024-01-25阅读更多内容，狠戳这里下一篇祖国厂商抢夺车用操作系统主导权

“蔚小理”、“华小魅”、比亚迪等各类国产厂商纷纷入局，展开技术、市场布局、产业链整合的比拼

1小时前

热门标签朗坤窃·格瓦拉许式伟pcb打样线路板数赢云焚烧炉李安民先临三维丰乐种业湖南农业大学(University)商业模式分析font-sizeopec会议dive庞升东人肉蚂蚁森林华为任正非熊涛正午混合型基金原油资讯君正集团安达集团promise结算价iphone se评测dnf手游lol手游关于36氪城市合作寻求报道我要入驻投资者关系商务合作关于我们(We)联系我们(We)加入我们(We)网站谣言信息举报入口热门推荐热门资讯热门产品文章标签快讯标签合作伙伴