近日,旅法师营地有一名用户(即受害人)的隐私信息遭到泄露。经过几天的调查,现将事件经过、进展等相关信息公布如下。
经调查,泄露该用户信息的是营地前任实习生,营地用户名“拯救世界的萨”(又名“echo”),其擅自盗取营地管理后台有权限的帐号,利用盗取到的帐号获取该用户注册时使用的部分隐私信息,并公开传播。
旅法师营地高度重视用户信息安全。在此事件中,导致信息泄露的原因是管理员账号信息被盗取,而不是系统有漏洞,被用技术手段破解;也不是系统权限过于宽松。
“拯救世界的萨”无论在实习期内还是离职后都没有权限查看用户的手机号码等隐私信息。离职后的权限,仅限于在创作平台协助审稿。
但尽管如此,重要账号信息被盗仍暴露出了营地的权限管理问题,对此我们真诚地向广大营地用户道歉。目前我们已经采取了一系列整改措施,包括更严格的权限审批机制,强化员工信息安全意识的培训,优化管理流程与管理工具等,确保此类问题不再发生。
同时,营地也已中止与“拯救世界的萨”的一切合作,并将整理相关材料与证据,配合受害人进行下一步法律程序,对其追责。我们也将与受害人保持沟通,如有必要,我们也会在他的后续维权中提供应有的支持。
感谢大家对营地的陪伴与信任。


