阿里云将用户信息泄露给第三方 具体什么情况曝光

近日，网络流传一份浙江省通信管理局7月5日对投诉人的答复函，核实称此前阿里云计算有限公司未经用户同意擅自将用户留存在的注册信息泄露给第三方合作公司。8月23日，浙江省通信管理局相关负责人回应21财经记者称，该份编号为【2021】483号的答复函属实。

阿里云计算有限公司的行为违反了《中华人民共和国网络安全法》第四十二条规定，根据《中华人民共和国网络安全法》第六十四条规定，我局已责令阿里云计算有限公司改正。

此前报道：

据网帖称包括高德地图和咪咕音乐在内的知名公司数据也遭到泄露，例如高德地图的部分代码和运营数据等。而咪咕音乐则是任何人登录阿里云云效平台都可以下载存储的音乐，对咪咕音乐来说可能造成重大经济损失。目前造成至少40家以上企业的200多个项目代码泄露，其中涉及到万科集团、咪咕音乐、51信用卡旗下51足迹、百度无人车合作伙伴ecarx等知名企业。

对此，阿里云回应称，我们提供了Private(私有)、Internal(站内登录可见)、Public(完全公开)三个访问权限选项。默认代码访问权限为Private(私有)，用户可以手动更改为其他选项，目前正在评估、改进相关产品设计。