阿里云双11(阿里云双11活动2020)

目录：

• 1、阿里云用户信息泄露，再揭用户隐私保障痛点
• 2、阿里云对于“用户注册信息泄露”事件做出了怎样的回应？
• 3、解构双11最大规模云原生实践 阿里云启用五大超级数据中心
• 4、阿里云疑泄露用户隐私？回应：是员工违反公司纪律
• 5、阿里云回应泄露用户注册信息：已严肃处理，积极整改
• 6、蜂蜜旅行入选阿里2019双11创业节：蜂蜜旅行发展潜力如何？

阿里云用户信息泄露，再揭用户隐私保障痛点

在万物互联、全面上云的时代，用户隐私和数据安全谁来保障？

在2019阿里云峰会上海站，阿里云智能总裁张建锋提出，全面上云的拐点到了，2019年是从传统IT向云计算全面转移的分水岭。近期，阿里云被爆，就在这一年双11，该公司员工将用户信息泄露给了第三方合作伙伴。

对此，阿里云8月23日回应称，根据自查，该事件应为2019年双11前后，阿里云一名电销员工违反公司纪律，利用工作便利私下获取客户联系方式，并透露给分销商员工，从而引发一名客户投诉。

一云服务厂商人员告诉第一 财经 ，此类事件在行业中挺常见，但在大公司并不常见。

上海大邦律师事务所高级合伙人游云庭接受第一 财经 采访时表示，本案暴露出阿里云内部的数据流程管控可能存在重大问题。首先是权限设置问题，“阿里云是不是对公司的用户注册数据获取有权限设置？涉案的员工级别上是不是可以接触到这些数据？如果其权限本来就能够接触到这些数据，公司是不是对数据的访问有内部的操作记录；如果其无权接触这些数据，那么其利用了公司数据访问怎样的漏洞才能获取这些数据？”

据悉，上述电销员工是阿里众多外包员工的一员，该事件已于去年内部处理。

除了此次爆出的阿里云，互联网行业究竟发生过多少类似的案件？在互联网时代，用户基本处于“裸奔”状态，大数据知道用户喜好，掌握衣食住行各类数据，各类软件频繁监测用户行为。

在互联网信息服务投诉平台公布的2021年5月投诉情况显示，2021年5月，投诉平台共收到投诉21585件，其中，互联网企业17392件、基础电信企业4193件。在互联网企业投诉中 ， 个人信息保护类投诉2560件，占比14.7%。

除了个人，如今大部分企业都已开展云业务、进行云转型，但许多企业依旧担心数据丢失或泄露，尤其是当涉及到员工和客户的数据迁移上云时，企业会变得更加敏感。此前就有业内人士表示，一些政企客户对于互联网企业提供的云服务始终存有疑虑，担心数据问题。

而此次阿里云用户信息泄露事件也引发其他云计算用户担忧，如果注册信息都能泄漏，那在云平台存放的业务数据还能安全吗？

游云庭表示，一般而言，银行、电信企业，以及大的互联网公司都对用户注册信息的权限有非常高的级别设置，普通员工根本无法获取。“如果阿里云本身有这些权限设置，这个员工是利用编造的理由取得这些数据的，那就是其对员工的合规培训没有做好；如果阿里云内部管理比较混乱，本身员工就都可以获取用户注册信息的，那就违反了网络安全法相关等级保护的规定。”

《中华人民共和国网络安全法》第四十条规定，网络运营者应当对其收集的用户信息严格保密，并建立健全用户信息保护制度。

一份浙江省通信管理局7月5日对阿里云事件投诉人的答复函显示，经调查核实，2019年11月11日阿里云计算有限公司未经用户同意擅自将用户留存的注册信息泄露给第三方合作公司，阿里云计算有限公司的行为违反了《中华人民共和国网络安全法》第四十二条规定，根据《中华人民共和国网络安全法》第六十四条规定，我局已责令阿里云计算有限公司改正。

《中华人民共和国网络安全法》第四十二条规定，网络运营者不得泄露、篡改、毁损其收集的个人信息；未经被收集者同意，不得向他人提供个人信息。但是，经过处理无法识别特定个人且不能复原的除外。

网络运营者应当采取技术措施和其他必要措施，确保其收集的个人信息安全，防止信息泄露、毁损、丢失。在发生或者可能发生个人信息泄露、毁损、丢失的情况时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。

8月23日阿里云回应称：公司严禁员工向第三方泄露用户注册信息，已根据公司制度对该事件进行严肃处理，并遵照浙江省通信管理局要求积极整改，对人员管理层面上的不足进行强化改进。有阿里员工告诉第一 财经 ，公司已经做了制度和管理上的改进，包括系统权限方面。

如何减少此类事件？游云庭认为，要制定健全的信息保护制度，并且要对员工加强培训，让员工合规处理用户信息。

用户隐私近年也越来越受到重视。8月20日，《中华人民共和国个人信息保护法》由第十三届全国人民代表大会常务委员会第三十次会议通过,自2021年11月1日起施行。第十条规定，任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息；不得从事危害国家安全、公共利益的个人信息处理活动。

阿里云对于“用户注册信息泄露”事件做出了怎样的回应？

一个大的企业，如果说想让自己的公司做的更好的话，肯定是需要取得用户的信任。而阿里云却泄露了用户的个人信息，并且把个人信息卖给了第三方，这件事情在发生之后也引起了很多用户的反对，并且也让用户觉得十分的愤怒。这件事情是发生在2019年的双11前后，阿里云有一位员工利用自己的职业之便，做出了这样的行为。

阿里云泄露个人信息

而事情在发生之后，也让用户发现了，并且进行了举报，而经过有关部门的调查，确实是发现了阿里云做出了相的事情。有关部门对阿里云进行了惩罚，并且要求其改正这种行为。而阿里云对于这件事情也进行了回复，表示这是员工自己的行为跟公司是没有任何的关系。但是对于王勇来说，肯定觉得这件事情发生在阿里云，就是因为阿里云没有对员工管理好，所以说才发生了这样的行为。而阿里云虽然说把这件事情的主要原因推在了员工的身上，但绝大部分的网友已经不再信任阿里云了。

平台应该要保护好用户信息

而我们国家也是有网络安全法，阿里云的这种行为已经是严重的，触犯了相关的法律。用户在网络上面的信息本身就是很难保证，所以说才选择了这样安全性比较高的软件。如果说像这样大的公司还会做出如此的行为，那么用户肯定也觉得自己的个人安全信息是越来越得不到保障了。

阿里云管理上面的疏漏

其实员工的行为固然有错，但阿里云都管理不到位，也是有错误的员工，能够直接的看到用户的信息。而且还可以通过其他的途径收集用户的信息，并把这些信息卖给第三方，那么阿里云的管理其实也是有疏漏的。那么也希望阿里云以及其他的产业能够以此为警戒，以后避免发生这样的行为。

解构双11最大规模云原生实践 阿里云启用五大超级数据中心

11月3日，阿里巴巴双11技术沟通会上，阿里巴巴集团首席技术官程立表示，2020天猫双11已成为全球最大规模数字创新工程，基于数字原生商业操作系统完成了全球最大规模的云原生实践，万笔交易的资源成本较4年前下降80%；构建认知智能引擎，双11期间刷新智能计算规模和效率的 历史 峰值；数字供应链与物流系统实现大协同，还打造出全球首个纯机器人送货高校。

阿里巴巴副总裁、阿里云基础设施负责人周明表示，为支撑交易峰值，其在张北、乌兰察布、河源、南通、杭州在内的五大超级数据中心合力支撑。在杭州数据中心内，全球规模最大的液冷服务集群将有上万台液冷服务器投入生产处理双11的海量计算工作，这些服务器的网线连起来，可以绕地球一周。

自2010年“去IOE”开始，阿里发展出互联网海量交易支付的架构与技术；2015年提出“中台”战略，阿里迈向移动化、数据化；2017年达摩院成立，开启阿里双11智能时代；2019年核心系统100%上云，让积累多年的双11技术，通过阿里云实现技术红利发展。

程立表示，双11催生出的数字创新工程仍在持续进化。十二年来，双11交易峰值屡创新高，2019年以54.4万笔/秒再创世界纪录，是2009年第一次双11的1360倍。2020年双11，预计500万商家、1400万款商品和8亿国内消费者参与其中，将成为史上最大规模的双11。支撑2020双11的，是全新的阿里巴巴数字原生商业操作系统。

数字原生，包含云原生、AI原生、区块链原生、IoT原生、5G原生等新技术。程立说：“正如操作系统是任何应用生态的基础一样，数字原生商业操作系统，将是数字时代的商业新基础设施，打开商业应用创新的无限可能。”

在阿里云完成了全球最大规模的云原生实践后，万笔交易的资源成本比4年前下降80%；数字供应链与物流系统实现大协同，消费者签收今年第一单用时仅约10分钟。阿里经济体还孵化出全球首个AI实时翻译直播间，为双11服装车间提效超5倍的工业视觉AI，以及能听会说的虚拟主播等商业新物种。

阿里云疑泄露用户隐私？回应：是员工违反公司纪律

8月23日，一则浙江省通信管理局对阿里云投诉事件的处理函件流传网络，函件显示，阿里云计算有限公司未经用户同意，擅自泄露个人信息给第三方合作公司。随后，媒体向浙江省通信管理局确认了该投诉事件的真实性。

对此，阿里云回应称：该投诉为2019年双11前后，阿里云某员工违反公司纪律，擅自将用户联系方式透露给第三方，引发的客户投诉。对此，阿里云内部已经严肃处理了涉事员工，并按照相关要求严积极整改。

不少网友表示，这么大的公司竟然个别员工就能轻易泄露用户信息，管理方面漏洞太大。对阿里云用户隐私保护深感失望。有律师表示，如果是员工个人行为不构成犯罪的，但因阿里云对员工属于管理，造成客户权益受侵害，根据《消费者权益保护法》规定，工商行政管理部门也可对阿里云予以行政处罚。

启信宝显示，阿里云计算有限公司是由杭州臻稀投资管理有限公司百分百持股，公司法人代表为张建锋，注册资本10亿元人民币。张建峰是阿里巴巴集团合伙人之一，在阿里多家关联公司担任法人、股东和高管职位。

值得一提的是，在阿里云的核心团队里，还有此前“阿里性侵女员工”事件中，被张勇委派负责牵头处理该事件的副首席人力官蒋芳。此前，阿里曾对外宣布，已对涉事员工和相关管理层停职处理。

阿里云回应泄露用户注册信息：已严肃处理，积极整改

观察者网讯（文/胡毓靖 编辑/庄怡）8月23日，对于此前“未经用户同意擅自将用户留存在的注册信息泄露给第三方合作公司”的报道， 阿里云向观察者网回应称， 根据自查，该投诉事件应为2019年双11前后，阿里云一名电销员工违反公司纪律，利用工作便利私下获取客户联系方式，并透露给分销商员工，从而引发一名客户投诉。

阿里云还向观察者网表示：公司严禁员工向第三方泄露用户注册信息，已根据公司制度对该事件进行严肃处理，并遵照浙江省通信管理局要求积极整改，对人员管理层面上的不足进行强化改进。

据21世纪经济报道，近日网络流传一份浙江省通信管理局7月5日对投诉人的答复函，核实称此前阿里云计算有限公司未经用户同意擅自将用户留存在的注册信息泄露给第三方合作公司。8月23日，浙江省通信管理局相关负责人回应，该答复函属实。

答复函中称，2019年11月11日阿里云计算公司未经用户同意擅自将用户留存在的注册信息泄露给第三方合作公司，阿里云计算有限公司的行为违反了《中华人民共和国网络安全法》第四十二条规定，根据《中华人民共和国网络安全法》第六十四条规定，我局已责令阿里云计算有限公司改正。

蜂蜜旅行入选阿里2019双11创业节：蜂蜜旅行发展潜力如何？

记得上月给大家提到过蜂蜜旅行入选了阿里AI赛道明星班，关于这个班笔者称之为“资源与资金的对接展示会”，其中36氪文章里面有一张图里面的数据特别耀眼。这次双11剁手节，蜂蜜旅行入选了阿里云双11创业节应该算是阿里明星班的后续发酵的开始了。

双十一创业节链接直达（网址可能只在短期有效）：

笔者网上查询到，阿里双11创业节是2019年刚刚成立的目前就是第一届，预计从11月11日持续到12月12日，阿里双11创业节干嘛的，可以大概看下图片介绍。

蜂蜜旅行入选的是“ 生态企业解决方案 ”板块，这也是笔者之前提到的这个项目真正的价值不在于它拿到融资或者说是采用了什么模式，而是它在尝试结合通证模式去提供 行业解决方案，去尝试降低国人的出国门槛，去解决“出国难”这一旅游行业痛点。 可以说，阿里双11创业节跟阿里明星班一样是资本对接的机会，面向的都是投资人投资机构这类，对于打响蜂蜜旅行在投资圈名气会有不少帮助。

蜂蜜旅行注册地址(蜂蜜旅行邀请码：K8se84Gb)

公司负责人联系方式：hanhim

蜂蜜旅行未来发展前景怎么看？

蜂蜜旅行商业模式简介：

个人观点，蜂旅未来发展主要取决于这3个因素：

后续融资

这块可以说是蜂蜜旅行最大的优势之一，相比很多币圈项目和网赚项目，蜂蜜旅行首先是一家互联网企业，血统要纯正不少而且具备投融资思维（道理很简单，币圈项目方不愿意分肉出去，而互联网企业想要借力发展），刚成立甚至还在APP上线之前几个月就拿到中传世纪的风投，而中传世纪的母公司是中国文化传媒（这个企业请自行百度）。

旅游业是一个需要大量烧钱的行业，可以说后续融资的顺利与否对蜂蜜旅行发展至关重要，融资顺利甚至得到有名气的资本方支持都会极大的刺激市场和加快资源落地的速度。

旅游行业落地

旅游业很烧钱但同时很赚钱，前提旅游资源必须落地完善能满足足够多的用户需求，作为一个聚焦旅游业的项目，服务齐全、服务到位、服务赚钱才是王道，蜂蜜旅行必须要继续快马加鞭对接各路资源尽快全面落地，带来新的具有足够竞争力的旅游产品，同时用盈利去消除泡沫。

通证模型稳定性

虽然上面蜂蜜旅行其实是一家互联网企业，但是它既然阶段性的采取币圈玩法作为用户激励手段，那么就必须保证整个通证模型的平稳，不要求蓬勃发展，但是起码需要平稳待涨，只要整个通证模型能够持续稳定，这个项目的先天优势就会逐步显示出来。

蜂蜜旅行创始人杜丹丹被36氪文章称之“阿里选中的30位明星创始人”之一，可以说虽然年纪轻轻，但在资源整合以及业务对接的能力上确实很出色，上面提到的融资和旅游资源对接相信对于她而言问题不大，蜂蜜旅行在这两条战线的发挥应该是值得期待的。唯一不是她亲自负责的是通证模型的制度，在保证资本市场的给力的情况下，他们还必须继续花心思做好模型风控，控制泡沫的高压线，只要这方面问题不大，这个项目前景确实是值得期待的，否则也不会一直受到众多资本方的关注，要知道这些人无疑要比互联网玩家、币圈玩家更有长远眼光。

综合而言，蜂蜜旅行的目标非常远大，是一个有诚意、有潜力的创业项目，也希望蜂蜜旅行能够一直保持自己创业的初心，去真的降低国人的出国门槛。