阿里云員工泄露用戶信息 律師解讀：最高可判7年

近日，“阿里云用戶注冊信息泄露”事件引發(fā)廣泛關(guān)注和熱議。根據(jù)浙江省通信管理局下發(fā)的文件，阿里云在未經(jīng)用戶同意的情況下，擅自將用戶留存的注冊信息泄露給第三方合作公司，該行為違反了《中華人民共和國網(wǎng)絡(luò)安全法》第42條的規(guī)定，已責(zé)令其改正。

阿里云對此回應(yīng)稱，事發(fā)2019年雙11前后，阿里云一名電銷員工違反公司紀(jì)律，利用工作便利，私下獲取客戶聯(lián)系方式，并透露給分銷商員工，從而引發(fā)一名客戶投訴。

對此有律師指出，如果阿里云的回應(yīng)屬實(shí)，該涉事員工涉嫌侵犯公民個人信息罪。如果是在履行職責(zé)或者提供服務(wù)過程中獲得的公民個人信息，出售或者提供給他人的，從重處罰。

根據(jù)《刑法》第二百五十三條之一的規(guī)定，侵犯公民個人信息罪是指違反國家有關(guān)規(guī)定，向他人出售或者提供公民個人信息，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金。

阿里云是國內(nèi)最早涉足云服務(wù)的廠商，目前在國內(nèi)市場份額高居第一，在全球范圍內(nèi)也占有一席之地。

中國信通院的數(shù)據(jù)顯示，目前40％的中國500強(qiáng)企業(yè)、50％左右的中國上市公司、80％的中國創(chuàng)新和創(chuàng)業(yè)公司，都在使用阿里云。

此前，曾有兩名犯罪分子在淘寶爬取并盜走高達(dá)11.8億條用戶數(shù)據(jù)，涉及UID、淘寶昵稱、手機(jī)號碼等敏感信息。 

去年3月，5.38億條微博用戶信息在暗網(wǎng)出售，其中1.72億條有賬戶基本信息，售價(jià)0.177比特幣，涵蓋用戶ID、發(fā)布微博數(shù)、粉絲數(shù)、關(guān)注數(shù)、性別、地理位置等。

微博方面稱，泄漏的手機(jī)號是2019年通過通訊錄上傳接口被暴力匹配的，其余公開信息都是網(wǎng)上抓來的，而從2015年開始，微博就在使用阿里云服務(wù)。