Clubhouse遭骇客入侵 外泄38亿笔通讯录个资

先前如夏季烟火绚丽爆炸般红极一时，大家求爷爷告奶奶都想靠关系加入的语音聊天社群「Clubhouse」，根据外电报导[1]疑似遭到骇客入侵，除了会员本身资料外，连同所有人通讯录内容，总计超过38亿，半数地球人类的个资可能已经通通外泄，堪称历史上最大资料外泄案。

来自暗网的情报

根据消息指出，有暗网（Darknet）成员计划在9月的私人拍卖会上出售整组Clubhouse数据库给最高出价者，该成员为了证明情报可靠性，事先提供高达8300万组日本国的电话号码以让潜在买家确认。

拍卖会邀请文截图（来源：Twitter）

由于Clubhouse一开始采取邀请信认证模式，一般用户也不疑有他，认为这是正常的线上使用方式，大多会允许程序可自由读取手机通讯录，并用于邀请亲朋好友一同加入虚荣心爆表的潮流中。

但是透过这起事件才让人惊觉，除了会员自身的个人资料外，竟然连同手机通讯录里的所有帐户信息也会被偷偷上传到Clubhouse私人数据库中，才意外导致Clubhouse被入侵后一次外泄38亿这种地球规模的大数据。

由于Clubhouse会根据用户使用行为与知名度制定评价系统，一旦外泄资料包括这些系统参数以及可供辨认身分的情报，骇客们只需要简单的根据分数高低排序，即可能分析出上至各国政府高层下至商贾百姓的重要信息以作他用，或是交易卖给广告公司或数据分析产业。

这次外泄事件对不具知名度的平凡用户影响不大（毕竟先前政府都自爆中华民国内政部数据库老早被骇客欢乐光顾），最大的影响其实还是在Clubhouse自身。

欧盟会如何处理ClubHouse？

在欧盟制定的一般资料保护规范（General Data Protection Regulation）中，明令禁止企业收集不使用该服务或服务的个人数据。如果泄漏的数据被证明是真实的，欧盟将插手进行干预，可处罚高达2000万欧元或销售额4%（以较高金额为准），再加上外国人可能进行的集体诉讼，这对于尚未开始获利、用户热度退烧，又有大批外敌环绕的Clubhouse而言无疑又是雪上加霜。

删除ClubHouse程序

如果你现在打算移除Clubhouse，除了在手机卸载应用程序（app）外，还可以进一步向官方要求删除整个帐户，执行步骤请参考《如何删除Clubhouse会员帐户、移除资料？》[3]。

参考文献

1. Hacker intrusion, leak of address book
2. Reddit: (Foreign Source) The entire Clubhouse phonenumber database (3.8 billion numbers, including contacts) is up for sale on the darknet
3. 如何删除Clubhouse会员帐户、移除资料？