马上检查你的百度网盘！你的信息可能被泄露了

你是不是也把通讯录、身份证照片等重要信息放在百度网盘？如果你分享过链接，那么信息可能已经被泄露。

身份证照片、通讯录都能看到

“上万条车主个人信息，企业、政府高官信息、各种数据库……”7月18日晚，有自媒体用户发文称，在百度网盘可以看到大量私人信息，包括身份证、驾驶证照片、毕业照、甚至企事业单位内部通讯录……

文章截图

网友都惊呆了，“感觉自己在裸奔……”

文章称，百度网盘有一个 “分享”功能，一旦分享，就会生成一个公链，所有点这个公链的人都可以看到里面的内容。如果想安全点，可以生成私链，会生成一个密码，想访问文件的人要知道提取码才能获取。

但一些用户在选择公开的方式分享内容后，任何人在其主页上都能看到或下载、分享该内容，而且在一些第三方网盘搜索网站上，都能轻易搜索到这些内容。

这些内容包括一些网盘用户通过公开方式分享的个人照片、通讯录等涉及个人信息的文件。

比如某人的主页是这样的，这明显就是分享了自己的手机相册，但主人似乎并不知情。他去过哪些地方、拍的照片，统统都可以看到……

图片来源：差评

网盘搜索网站上可获取个人信息

商妹儿试着搜索了一下“百度网盘搜索”，结果！出现一堆第三方网盘搜索网站。

记者尝试通过第三方平台变换关键字进行搜索时发现，关键词“身份证”的搜索结果链接，已经被百度网盘屏蔽，页面显示：“抱歉：您搜索的关键词中可能包含非法关键词，根据相关法律法规搜索结果不予显示.如有其他问题请联系我们。”

但是，当记者用英文搜索时，依然能够直达用户分享页面，成功下载清晰极高的个人身份证、护照、学位证等扫描件，甚至在一个压缩包里面发现了65个外国护照的扫描件。

毕业证

驾驶证

毕业照 图片来源：差评

有一个名为“常州企业通讯录”的压缩包文件链接，下载后发现，该通讯录的文件夹里有十多个电子表格和文档，其中有江苏省常州市数千个企业的注册资金、地址、电话、企业负责人的职业、手机号码等信息。

而在另一个电子表格里，有三百多名常州市部分学校的校长、纺织公司的董事长、医院的护士长、某村村支书等各界人士的电话。

常州某总裁班的信息，电话、年营业额、车型都有……看得商妹儿目瞪口呆。

甚至还有百度云全体QA合影（QA是 QUALITY ASSURANCE 的缩写，大家大概可以理解为测试工程师）

图片来源：差评

在搜索与合同相关的关键词时，排在第一位的是黄磊的某代言合同。除了黄磊，陈赫等明星的合同协议也不难找到。

记者联系到了护照扫描件被泄露的钱先生，他说：当时是自己主动公开分享，但没想到会被全网搜索到！

黄磊代言合同甲方公司的市场部经理杜某也表示：还是第一次听说合同被泄露的消息。

百度回应：将加大对网盘搜索网站的打击力度

昨天，百度网盘在其官方微博上做出一则说明。说明中称，用户在选择把数据上传到百度网盘后，网盘会确保数据的安全性，不进行公开分享绝不会被他人看到，创建加密分享，文件也绝不会被搜到。

也就是说，可以被搜索到的百度网盘资源，都是用户主动公开分享的。

百度回应截图

对于公开分享的文件被第三方网盘搜索抓取方面，百度网盘称，将加大对第三方网盘搜索网站的打击力度，不断创新从技术上加强用户隐私保护。

百度方面称：这些搜索引擎已经违背了行业准则，已设置黑名单，屏蔽此类网站的违规抓取。但由于这些网站经常通过更换域名等方式来逃避监测，导致无法被完全清除，将加大对第三方网盘搜索网站的打击力度。同时呼吁用户，对“隐私”内容采取加密的方式分享。

专家建议百度网盘 增加公开分享的风险提示

多名专家和律师向记者表示，由于百度网盘已经在用户服务协议以及分享页面明确告知用户，如果选择公开分享，资源将可以被“任何人查看或下载”，且各种搜索引擎也可能会抓取这些信息，因此百度网盘基本可以免责。

中国信息安全研究院副院长左晓栋：“这就相当于用户开了个博客，选择对所有人可见，那就不能怪别人看到了他的内容”，如果第三方用自动化的方式去抓取信息，无非是手段不同而已，行为本身并不违法。

他认为百度网盘有需要改进的地方。他建议，百度网盘可以增加更多的风险提示 ，让用户切实意识到“公开链接”意味着什么。

北京志霖律师事务所副主任赵占领：“百度应该没有法律责任，但是产品技术上有必要更完善。