據(jù)國外媒體報道,微軟前高級軟件架構(gòu)師、5nine產(chǎn)品管理總監(jiān)亞歷克斯-基布卡羅(Alex Kibkalo)日前因為涉嫌盜竊微軟Windows 8相關(guān)商業(yè)機密而被警方拘捕。據(jù)美國華盛頓特區(qū)地方法庭的文件顯示,擁有俄羅斯國籍的基布卡羅此前曾被微軟派往黎巴嫩地區(qū)任職。在2012年年中,他曾向一位不愿透露姓名的法國科技博客主泄露了包括Windows 8代碼在內(nèi)的諸多微軟商業(yè)機密。
據(jù)悉,微軟之所以能夠這么快找到商業(yè)機密泄露者主要是因為該公司早在要求執(zhí)法部門介入前,就已經(jīng)自行搜索了該匿名法國科技博客主的Hotmail郵箱。
事實上,基布卡羅主要是由于在公司內(nèi)收到了他人“表現(xiàn)不佳”的評價而開始對微軟心生不滿的。在他將Windows 8相關(guān)商業(yè)機密泄露給該博客主后,后者還曾將泄露的代碼提交給第三方機構(gòu)進(jìn)行驗證。隨后,這一匿名第三方機構(gòu)將該事件告訴了微軟的一名高管,這也直接導(dǎo)致了微軟內(nèi)部調(diào)查團隊的介入。在調(diào)查過程中,該第三方機構(gòu)透露出了法國科技博客主的Hotmail郵箱賬戶,而Hotmail恰恰是微軟旗下的郵箱服務(wù)(現(xiàn)已更名為Outlook)。
據(jù)日前流出的法庭文件顯示,在微軟集團法務(wù)部門得知這一情況后,該部門在2012年9月7日批準(zhǔn)了對于該博客主Hotmail郵箱的“內(nèi)容提取”(content pulls)申請。從往來郵件中,微軟調(diào)查人員發(fā)現(xiàn)了是亞歷克斯-基布卡羅向該博客主泄露了有關(guān)Windows 8的商業(yè)機密和代碼。
之后,微軟主動聯(lián)系了基布卡羅就此事進(jìn)行問訊,后者也承認(rèn)自己是這起商業(yè)機密泄露事件的背后黑手,而該匿名法國博客主也對自己有意獲取商業(yè)機密、信息,并將Windows Server激活碼在eBay出售的事實供認(rèn)不諱。目前,該案已在2013年7月正式轉(zhuǎn)交FBI負(fù)責(zé)。
盡管微軟在沒有法庭命令的情況下擅自搜索用戶數(shù)據(jù)引起了外界極大的隱私擔(dān)憂,但有分析人士認(rèn)為該公司的此舉其實完全合情合理。具體來說就是,微軟的“在線服務(wù)隱私聲明”(online services privacy statement)給予了該公司在為了保護(hù)微軟及其消費者者財產(chǎn)情況下接入用戶通訊數(shù)據(jù)的巨大權(quán)利,包括雅虎和谷歌(微博)等科技企業(yè)也都采用了類似的做法。
對此,微軟也針對此事特地發(fā)布了一份官方聲明:
我們認(rèn)為Hotmail和Outlook電郵的屬于個人隱私。今天媒體上出現(xiàn)了部分有關(guān)公司對某一特殊案件采用了特別措施的報道,并引發(fā)了消費者對于我們產(chǎn)品整體性的擔(dān)憂。對此,我們希望為大家提供有關(guān)此事的更多信息,并借此進(jìn)一步向大家解釋微軟的公司政策。
通常來說,要求法庭發(fā)布命令搜索自己的賬戶并不現(xiàn)實。然而,我們也僅僅會在極端情況下搜索用戶的郵箱及其他客戶服務(wù)數(shù)據(jù)。為了進(jìn)一步完善我們現(xiàn)有的政策以及確保日后不會發(fā)生類似的誤解,我們將在日后遵循以下的原則:為了確保公司做法能夠同法庭命令保持一致,我們將首先尋求微軟內(nèi)部調(diào)查團隊之外法務(wù)團隊的幫助。只有在該團隊認(rèn)定有足夠證據(jù)顯示可能存在犯罪行為的情況下,我們才會采取進(jìn)一步行動。而且我們將首先把證據(jù)交給曾經(jīng)做過法官的律師,而如果該律師認(rèn)為證據(jù)充分可以下達(dá)法庭命令的話,公司才會下令搜查用戶的隱私通訊內(nèi)容。即便如此,我們也僅僅會在搜索過程中將重心放在同案件有關(guān)的數(shù)據(jù)、信息方面,而不會搜索用戶的其他信息。
為了保護(hù)我們消費者,并保障我們產(chǎn)品的安全及整體性,我們在過去數(shù)月同全球各地的執(zhí)法機構(gòu)展開了多起調(diào)查。在調(diào)查過程中,我們有限制的查看了第三方微軟賬戶的內(nèi)容。當(dāng)然,盡管我們的使用條款中明確說明了微軟有權(quán)利展開類似的數(shù)據(jù)搜索,但我們通常只會在極端情況下采用這一做法。
最后,我們相信應(yīng)該進(jìn)一步保障這類搜索和調(diào)查的透明性,就像基于政府和法庭命令所展開的調(diào)查一樣。因此,我們將會在兩年一次的‘透明性報告’(transparency report)中披露公司所展開類似調(diào)查的次數(shù)以及受影響的用戶賬戶數(shù)量。
微軟用戶的隱私對我們來說至關(guān)重要,我們始終認(rèn)為公司在處理這一特殊案件時候的做法是合適、恰當(dāng)?shù)?,但我們同樣也希望清楚的對外說明微軟今后將如何處理類似的情況。
——微軟副總裁和法律副總顧問約翰-弗蘭克(John Frank)
|