学者揭示印尼易受“Zoom轰炸”及数据泄露的原因

概括

• Tokopedia和Bhinneka等平台的数据泄露事件凸显了印尼在个人数据保护方面缺乏严格的法规，尽管已有超过一百个国家制定了此类法规；《个人数据保护法》（PDP）草案正在起草中，但因疫情而搁置，目前的法规仅涵盖行政处罚。
• 如果《个人数据保护法》（PDP）获得通过，数据泄露违规行为将面临罚款和刑事处罚，并要求企业承担责任，包括发布透明度报告，如Google和Amazon所做的那样；Zoom尚未发布此类报告。
• 电子商务成为黑客攻击的目标，因为它们存储着数百万用户的数据，姓名、电话号码和电子邮件等个人信息泄露后在黑市上被交易；尽管密码经过哈希处理受到保护，但其他个人数据的保护仍被认为不够理想。

印尼数据泄露频发：法律缺位与电商安全风险并存

新冠疫情在印尼国内伴随着Tokopedia和Bhinneka的数据泄露事件，以及Zoom平台上的“zoomboombing”（即未经授权的会议入侵）现象。帕迪贾兰大学法学院网络法律中心主任辛塔·德维·罗萨迪（Sinta Dewi Rosadi）认为，此类违规行为频发的原因之一是缺乏关于个人数据保护的严格规定。

事实上，全球已有132个国家制定了关于个人数据保护的法规，东盟部分国家也已出台相关规定，而印度尼西亚尚未制定。

政府确实在起草《个人数据保护法草案》（RUU PDP），但其审议工作因新冠疫情而搁置。因此，现有的法规仅规定在发生数据泄露时处以行政罚款。

辛塔表示：“如果《个人数据保护法草案》中有刑事指控的迹象，将处以罚款和刑罚。”若该法案颁布，伪造或将用户数据出售给第三方的行为也将受到罚款和刑事处罚。“在任何国家，数据泄露的罚款都很高。”

此外，用户数据泄露的公司必须承担责任。“在国外，必须有问责机制。预防措施必须经过评估，不能仅仅声称安全。”

对于Zoom轰炸现象频发，即陌生人未经授权进入在线会议的情况，辛塔并不惊讶。她指出，在其他国家，大量处理用户数据的公司必须定期报告其数据处理情况。“从Google到Amazon都有透明度报告，但Zoom还没有。”她表示，“随着《个人数据保护法》（UU PDP）的实施，希望即使不能奇迹般地解决问题，但至少能提供法律保护。”

电商平台成黑客目标：密码受保护但其他数据存隐患

信息技术（IT）专家评估认为，电子商务平台成为黑客的目标，因为它们拥有数百万用户的数据。PT DFI首席数字法医Ruby Alamsyah表示，最近Tokopedia发生的数据泄露事件，与去年Bukalapak的事件具有相似的模式。

在这两家电商平台上泄露的数据属于个人数据，即用户的姓名、手机号码和电子邮件地址，黑客还试图在暗网上出售这些数据。

Ruby指出，入侵者瞄准电商平台是因为其拥有的数据存在风险。“他们已经使用专门的哈希算法保护了密码，但错误在于没有以最佳方式保护其他个人数据。”