3月19日，一名微博用户称，微博大量用户数据遭泄露，具体泄露信息是微博账号和手机号绑定数据，即根据用户微博名，即可查出用户绑定的手机号码。
根据资料显示，这位微博名为“安全_云舒”的用户是默安科技创始人兼CTO魏兴国，原阿里集团安全研究实验室总监。
魏兴国在留言中进一步称，泄露用户中涉及不少微博认证的明星、官员、企业家。
事件曝光后，微博方也很快回复：
微博一直有提供根据通讯录手机号查询微博好友昵称的服务，用户授权后可以使用该服务。但微博不提供用户性别和身份证号等信息，也没有“根据用户昵称查手机号”的服务。因此这起数据泄露不涉及身份证、密码，对微博服务没有影响。
新浪微博安全中心就泄密原因进一步解释，此次数据泄露应该追溯到底。当时，有用户通过微博相关接口通过批量手机批量上传通讯录，匹配出几百万个账号昵称，再加上通过其他渠道获取的信息一起对外出售。
但有信息显示，3月4日，有暗网用户发布了一则名为“5.38亿微博用户绑定手机号数据，其中1.72亿有账号基本信息”的交易信息，售价1388美元，这些数据中间包括微博用户ID、手机号以及头像、粉丝数、所在地等信息。
根据新京报记者3月20日调查发现，一些外网交易平台确实出现了相关数据的买卖，只要缴费即可通过微博账号查询到用户的手机号码及其他更详细个人相关信息，其中不少信息包括 用户身份证号码、密码、生日等私密信息。
发布交易信息的这位暗网用户称，这些信息“均为年中左右抓取”。
《新京报》记者进一步发现，不仅有暗网上的数据打包售卖，还提供定向查询服务。
只要能够提供某个人手机号或者其他任意的信息，就能查到绑定的微博账号、QQ号、身份证号，姓名，常用ip地址，更甚至是自己曾经注册过的论坛账号和贴吧账号的明文密码。
互联网时代，我们的工作和生活越来越来不开网络，与此同时，也产生了海量、天量的个人数据，而伴随着大数据时代的来临，我们的个人信息越来越容易被非法所盗用。近些年，关于个人隐私信息泄露、盗用、贩卖事件层次不穷，骚扰、诈骗电话和垃圾邮件的肆虐，很多时候使我们苦不堪言。
仅公开信息显示，就有近50亿条个人信息被泄露，这其中包括Facebook数据泄露事件、华住酒店集团数据泄露事件等。
（图片来源：艾媒舆情）
难道真的如一些媒体、学者所认为的那样，大数据时代无隐私？个人只能“裸奔”？
3月21日，工信部就新浪微博数据泄露问题，对新浪微博相关负责人进行了问询约谈，并提出了四点要求。
具体如下：
一是要尽快完善隐私政策，规范用户个人信息收集使用行为；二是要加强用户信息分类分级保护，强化用户查询接口风险控制等安全保护策略；三是要加强企业内部数据安全管理，定期及新业务上线前要开展数据安全合规性自评估，及时防范数据安全风险；四是要在发生重大数据安全事件时，及时告知用户并向主管部门报告。
除了企业落实企业数据安全主体责任，我们个人也应该提高数据安全意识，切实做好用户个人信息保护工作。
1、不要轻易透露个人真实信息，除非必须“实名认证。
2、在日常生活中，不要为了贪图小利，就随便扫描或者办理打折卡、积分卡之类的东西，从而把个人信息在不经意间就透露给商家。
3、不定期修改网络账号的密码，密码设置不要过于简单，不要少于8位，使用字母、字符和数字，字母区分大小写。网络账户开通登录保护，诸如验证码和短信验证码，以及手机令牌和微盾等。
4、废旧手机和电脑等数字商品，不要随便丢弃，以免泄露个人隐私。售卖时，也要在确保数据被物理删除后再出手。
