奔跑吧兄弟

消协违反《个人资料保护令》被判处两万元罚金_我的网站

一 |     消费者协会。（图：Ngau Kai Yan）消费者协会因为没有采取妥善措施保护消费者的个人资料，导致数据外泄，被个人资料保护委员会判处两万元罚金。

二 | 根据个资保委会在官网公布的判决书，消协分别在2022年10月和2023年6月发生两起数据外泄事件。     8 月 25 日消息，科技媒体 AppleInsider 昨日（8 月 24 日）发布博文，报道称在 macOS 27 Golden Gate 更新中，苹果公司已将终端命令 hdiutil 标记为弃用，预估会在未来版本中移除。注：hdiutil 是苹果 macOS 终端中的磁盘镜像工具，自早期 Mac OS X 时代起就用于处理磁盘镜像，可执行挂载、创建、调整和弹出镜像文件等操作。

三 | 它长期用于系统维护、备份和磁盘修复，也常用它解决系统拒绝弹出“正在使用中的磁盘镜像”等问题。开发者 Jeff Johnson 最先发现，苹果已在 macOS Golden Gate 中为 hdiutil 添加弃用提示。终端输入 man hdiutil 后，macOS 27.0 的说明会建议用户改用 diskutil image。在第一起事件中，有人入侵消协的电邮账号，发送钓鱼邮件给消费者，声称他们可以获得赔偿，并诱导他们提供银行信息。苹果表示，diskutil image 支持挂载、创建、调整大小、查看信息和修改密码等操作，而且该命令支持 ASIF（Apple Sparse Image Format，苹果稀疏镜像格式）。结果，三名消费者上当受骗，总共损失超过21万元。消协过后报警。

四 | 据了解，共有2万2500多个电邮地址外泄。个资保委会在调查这起事件期间，又接到一名消费者投诉收到钓鱼电邮，电邮还附上自己提交给消协的投诉详情。苹果尚未说明何时彻底移除 hdiutil。消协过后发现共有28人受影响，但钓鱼电邮并不是从消协的电邮账号发出的。diskutil image 当前尚未覆盖 hdiutil 的全部功能，且两者行为存在差异。个资保委会在判决书中表示，这些数据原本就保存在消协的系统中，因此合理推断这些数据都是从消协的系统外泄的。Johnson 表示，备份流程调用 hdiutil 时，如果文件归 root 用户所有，系统会弹出身份验证提示；diskutil image 则不会提示，而是直接返回通用错误。共有1万2千200多名消费者受影响，被外泄的资料包括：姓名、电邮地址、联系电话和投诉详情，但没有人蒙受财务损失。

五 | 该媒体推测苹果弃用 hdiutil 关联安全问题，苹果在 2025 年 10 月 15 日发布的安全更新中修复了 macOS Sonoma 的一个漏洞。该漏洞可能导致执行 hdiutil 命令时意外运行任意代码，苹果称修复方式是移除存在风险的代码。有鉴于此，个资保委会判定消协违反了《个人资料保护令》。消协回应时表示，完全接受个资保委会的判决，并承诺保障消费者的资料。消协也已经遵照指示，更新个人资料保护政策和修补安全漏洞。

Current article:http://wsd7.tandianxiuzhutiaoshoudiamei.pics/news/20260826_61015.html

Published on:12:30:47