开云体育- 开云体育官方网站- 开云体育APP

　　18日晚，记者从相关人士处获得的一份资料显示，百度的用户数据管理遵循“可用不可见”原则：所有字段经过假名化加密，且不同部门仅能访问业务必需的最小数据集。例如用户手机号会被替换为随机编码、地址信息会分解为三级独立字段存储。即便是系统管理员，也无法通过单一权限还原完整的个人信息。百度采用的“权限沙箱”机制，要求任何数据调取必须通过跨部门审批。2024年审计报告显示，该系统曾拦截超过10多万次黑客攻击和非常规访问请求，其中包括高管权限异常操作。

　　“知道创宇”公司产品负责人张永波在18日告诉《每日经济新闻》记者，海外黑灰产组织会通过整合多个数据源，拼凑出个人“数字档案”。例如，先通过某些违规App获取用户手机唯一的硬件编码，即IMEI/MEID（国际移动设备识别码），再用这个编码在已泄露的数据库中进行比对。又例如，有的用户在许多网站中使用同一套账户密码，黑灰产组织利用这点，非法入侵一些合法网站拿到这些用户的账户密码，之后以这些密码尝试批量登录其他网站，进而获取该用户更多身份信息，这种方式也被称为“撞库”。