日前，全球網絡安全信息公司賽門鐵克發布一項調查結果，表示目前在全球紅火的Facebook等SNS社交網站已成為用戶個人信息泄露的新渠道。據了解，近日，加拿大渥太華大學四名法律系學生就起訴社交網站Facebook在未征得其同意的情況下，把個人資料披露給各廣告商。該調查指出，由于Facebook等SNS社交網站存在漏洞，個人信息即便“完全隱藏”，但也能夠被黑客發現并加以利用。

　　與此同時，隨著社交網站的日益壯大，不斷龐大的“朋友圈”也為用戶添加了不少煩惱，這種通過互聯網帶來的“海量”朋友會不會成為另一種方式的個人隱私泄露呢？文/記者文靜

　　SNS網站成資源寶庫

　　目前大多數SNS社交網站都要求網友采用實名制，或者鼓勵實名制，并在注冊時，網站要求詳細地填寫姓名、性別、出生日期、所屬地、郵箱地址，以確保個人信息的真實性和準確性。

　　“一開始這么做，是因為里面全是認識的朋友，現在添加的人越來越多，萬一其中有人居心不良，或者網站被黑客黑了，我的郵箱地址、QQ、MSN，甚至密碼都可能被他人利用。加入社交網已經1年多的網友阿信如此告訴記者。相信這也是眾多在玩或者曾經玩過社交網站的網友共有的苦惱。

　　據外國媒體報道，國外曾有網絡不良分子建立冒牌Facebook網站，以騙取網友個人信息。

　　據業內人士估計，目前國內SNS社交網站已成白領的一種潮流。國內大中型城市的15至30歲的網民中，有95%以上會注冊一個或幾個社交網站，因此對于黑客來說，社交網站是一個個人信息的寶庫。

　　黑客竊取密碼

　　據了解，社交網站造成個人用戶信息泄露，主要包括了手機號碼、MSN、QQ賬號密碼、郵件賬號泄露(Outlook或Foxmail通訊錄泄露)、真實情況泄露。

　　據該調查顯示，盡管目前對黑客及Facebook等SNS社交網站漏洞的攻擊未造成個人照片的泄露，但黑客已能夠掌握基本的個人信息，包括位置、性別、出生日期、所屬地、人際關系、興趣、政治觀點、宗教信仰等，而這些內容則為其破解用戶經常使用的密碼提供了參考依據，從而使用戶的個人信息暴露在風險之中。

　　盡管目前攻擊者未能利用網站漏洞執行惡意代碼或者通過某種其他手段感染用戶的電腦系統，“但如果國內一些SNS網站不能做出及時的補救措施，黑客將可能通過SNS網站的漏洞攻擊用戶的個人電腦”，從事網絡安全的技術人員表示。

　　去年，俄羅斯最受歡迎的社交網站，擁有逾1200萬名會員的Vkontakte，就遭到一個通過系統散播的蠕蟲攻擊，將硬盤的檔案全部刪除。

　　事實上，現在大部分網友已注意到SNS社交網站中存在的安全隱患。然而這些社交網站通常都會采用“免責聲明”、“用戶注冊須知”等方式，對自己的法律責任進行規避。有法律人士則表示，如果用戶有證據證明自己的信息是通過網站泄露的，就可以通過法律途徑來保護自己的合法權益。

　　“海量”的朋友圈成為泄密圈？

　　除了SNS社交網站本身潛在被攻擊的漏洞，導致個人信息被竊取外，越來越多的人加入到SNS社交網站中，朋友群逐漸龐大令不少網友感到擔心。正如前文中網友阿信所說的，越來越多的朋友和同事，包括朋友的朋友希望與其結為好友，“對方發出請求，我不加也不太好意思，但加了又覺得沒有必要讓他知道我這么多的個人信息和狀況，朋友欄上面的好友圖像越來越多，一方面可以擴大人際關系，另一方面又擔心自己的隱私被太多人知道，內心挺矛盾的”。

　　有互聯網觀察人士表示，現代人喜歡通過社交結交朋友，但這與現實生活中朋友交往有所不同，現實當中，你會根據朋友之間的熟悉程度來判定應該告訴對方自己隱私的多與少，但在互聯網上則不同，SNS網站不會作出如此的判斷，只要是用戶同意添加的，無論是怎樣的朋友便可看到你在上面填寫的所有資料。網友在玩社交網站時應時刻保持警惕，過于隱私的事情最好不要在上面發布了。

　　據記者了解，不少網友都會時常收到一些SNS網站發過來的加入邀請，“這些社交網站究竟是從什么渠道知道我的郵箱，據我了解國外一些社交網站會將用戶資料打包出賣給一些商家，國內的社交網站也會如此嗎？”網友小芙提出這樣的疑問。

　　有知情人士透露，有些社交網站是會擅自以一些注冊用戶的名義和照片向其他網民發布信息，讓更多的網民加入到其網站中。

　　然而，小芙更擔心自己因為加入社交網站被“人肉”出來，“現在加入社交網站都要填寫詳細的個人信息，我在網上搜索過，發現我的學校、家庭住址、電話、QQ號……基本上都可以搜到，盡管不能確定是不是通過社交網站泄露出去的，但日后有網友要將我‘人肉搜索’，簡直完全不費工夫”。

　　專家支招：教你“保管”好自己的信息

　　第一：在社交網站上酌情輸入出生日期以及其他敏感信息；

　　第二：定期檢查個人隱私設置；

　　第三：對于每個賬號，使用復雜唯一的密碼，并經常進行更換；

　　第四：不要對任何人透露密碼；

　　第五：不要在電腦上自動保存密碼。相應的應該是設置更強大的密碼，并通過記憶管理密碼或將密碼記錄在可信賴的密碼管理程序中。