追梦之城，在海港之夜重现
2026 年 6 月 4 日
继中国上海国家警察数据库信息遭泄露后，又传出上海“随申码”4850万名用户个人信息遭拍卖的信息，引起外界广泛关注。8月12日，上海市大数据中心回应称，不是该中心泄露的，但相关陆媒报道随后被删除。 8月10日，一位名为“XJP”的黑客在黑客论坛Breach Forums上发帖，要以4,000美元的价格出售上海健康码应用程序“随申码”的数据，涉及4850万用户。 发帖者称，“自上海随申码推行以来，所有居住和到访过上海的人员信息”，包括用户姓名、手机号码、身份证号、随申码颜色、UUID（通用唯一识别码）。 这名黑客还提供了一份数据样本，包括47人的电话号码、姓名、中国身份证号码及健康码状态。路透社联系到了47人中的11人，他们证实了相关信息，但有两人表示他们的身份证号码有误。 （图片来源：网络） 据南方都市报报道，上海市大数据中心工作人员对此回应称，建议居民联系上海12345反馈，大数据中心只负责研发随申码，“个人信息不是我们泄露的”。 上海市民服务热线12345的工作人员则表示对此并不知情，也无法处理此类事件，建议信息泄露的居民前往公安部门报案。 不过，南方都市8月12日发表的这篇题为《网传“4850万用户上海随申码泄露” 上海大数据中心：不是我们泄露的》的文章随后遭到删除。 另有不少网友发现，本次数据泄露的消息，在短暂登上微博热搜后即被平台撤下。 目前，微博平台已将“官方回应网传上海随申码泄露”、“上海信息泄露”、“官方回应网站兜售疑似随申码数据”等多个事件相关话题删除。 “随申码”收集在上海的人的旅行数据，提供红色、黄色或绿色评级的健康码，人们必须出示健康码才能进入公共场所。这些数据由市政府管理，用户通过支付宝和微信应用程序来使用“随申码”。 2020年3月，“随申码”系统刚刚在上海推广应用时，有市民担心“随申码”会不会泄露个人信息。上海市大数据中心副主任朱俊伟接受陆媒采访时回应称，市民的信息数据保存放在上海电子政务云上，有很强的安全防护措施，个人信息内容无法通过扫描获取，因此，“随申码”不存在隐私泄露的问题，市民完全可以放心使用。 今年6月底中国也发生过数据泄露事件。一个匿名黑客用户在网络上挂牌出售从上海公安数据库窃取的约10亿中国公民的数据，售价10个比特币。据称，此次泄漏的信息量约24TB，为1949年来最大的泄露事件，数据包括居民的姓名、性别、年龄、出生地地址、身份证、照片、手机号，还有所有的犯罪记录、或报警记录等等。
利用电子手环进行所谓的科技防疫，并非北京首创。此前，浙江、河南、香港等地都出现过类似的应用。值得注意的是，香港电子手环的适用对象是“确诊者”。“大红矛”和刘欣都表示，自己甚至连密接都算不上。 继居家隔离七天、上门磁，“电子手环”正悄然成为北京部分社区防疫手段的新配置。 7月7日，从深圳南山机场、中转萧山机场回京的微博大V“大红矛”告诉经济观察网记者，在即将结束七天居家隔离13日的晚上11点，天通北苑社区工作人员给他送来了一个“礼物”。 对方拿来一个印有“所体征感知设备”的盒子，里面装的是能检测体温、心率、呼吸频率甚至血氧的电子手环。“大红矛”被告知，社区紧急通知所有居家隔离人员，除此前装好的门磁，还要佩戴监测手环，需要下载配套APP注册账户，绑定设备后24小时佩戴，直至隔离期结束。 “大红矛”询问社区佩戴电子手环是否符合北京现行的防疫管控政策，有没有官方出具的文件？上门的工作人员表示，这是“上面的统一安排，不戴会让她难办。” “这很没道理，为配合防疫，我已经居家隔离足不出户，3天2检也都没问题，家里甚至装了门磁。这个手环的意义何在？”“大红矛”说，从收到手环那天起，除了打开包装看了看产品说明，他并没有按照社区要求下载APP和完成注册。 无独有偶，家住朝阳的刘欣，也在14日凌晨收到了同品牌手环。社区工作人员敲开她的家门，要求她当面下载APP、注册账号绑定设备，佩戴好手环完成拍照记录才离开。 刘欣注意到，社区给出的注册使用说明纸显示，被隔离人员需打开手机蓝牙和位置信息，输入绑定的手机号后，APP账户的密码不能自行设定，需统一设置固定的密码。 “可笑的是，APP要求设置的密码中不能有字符，社区给的密码里有@根本用不了。那个工作人员跟领导确认了半天，才把@改成2。”在刘欣看来，社区工作人员自己都没提前查看过这个软件。 但7月10日和她一同从上海返京的朋友，就没有这样的“待遇”。不仅没有电子手环，家住丰台区的朋友，最开始甚至不用居家隔离，只需签写“未去过高风险地区承诺书”，完成3天2检即可。 但刘欣所在的社区，却要求她必须居家隔离7天、上门磁，“我们两人一起出门玩，行动轨迹完全一样，但回京后的隔离政策却完全不同。” 至于绑定后的电子手环，刘欣只戴了不到半天就摘了下来，“神奇的是，即使不戴着，这个手环还能实时显示我的心率、呼吸频率和血氧。” 网络图片 （两张图的心跳指标都能显示出摘掉手环的时间为01:20，但心率、呼吸频率、血氧等还能变化、实时显示） 外包装显示，这个多体征感知设备，是由北京微芯感知科技有限公司生产。这家公司成立于2020年4月，经营范围主要包括技术开发、销售自行开发后的产品、计算机软件、硬件以及辅助设备的研发与销售、电子科技产品的销售等。 目前，可搜寻到的公司网址(www.baecsense.com) 无法打开。此前有媒体报道引用该公司官网资料显示，北京微芯感知科技有限公司还依托北京微芯边缘计算研究院，主要聚焦边缘计算芯片和区块链领域，投资方为中关村协同创新基金、腾讯投资。 “网站打不开，这个产品本身包括产品的制造商没有3C认证，产品质量都无法保证，更不要说保护我的个人信息安全。”“大红矛”表示，不想交出地理位置等个人信息数据的权限，是他拒绝佩戴电子手环重要的原因之一。 事实上，利用电子手环进行所谓的科技防疫，并非北京首创。此前，浙江、河南、香港等地都出现过类似的应用。特别是近期疫情有反弹迹象的香港，就规定7月15日起所有居家隔离的确诊者必须佩戴电子手环，确保没有违反隔离令要求。值得注意的是，香港电子手环的适用对象是“确诊者”。“大红矛”和刘欣都表示，自己甚至连密接都算不上。 为此，记者在14日下午分别致电了天通北苑街道其中一个社区和北京12345政府热线。前者的工作人员告诉记者，目前所有居家隔离人员都要佩戴手环。对于这是北京全面实行的政策还是昌平区亦或只是天通苑防控政策的疑问，该工作人员表示，其他区的政策不清楚，只知道昌平区目前是这样。 但北京12345政府热线工作人员，却给出了不同的说法。在查询相关“电子设备检测”“感知设备”等关键词后，接线人员表示，目前没有查询到北京有关部门或地区有相关文件的报备。 就在14日下午4点，15日才正式解除隔离的“大红矛”告诉记者，他的手环已被社区收回，理由是：投诉太多。而距离他从收手环到被收回，不过17个小时。 截至记者发稿，已经“交出个人信息”的刘欣，却还在家中等待。 （应受访者要求刘欣系化名） （全文转自微信公众号“经济观察报”）
