2251万条客户记录疑泄露：企业到底该保存多少数据

据新华网10月16日报道，日本综合性软件企业“下一代源代码”（Sourcenext）15日表示，由于其客户数据库遭到未经授权的访问，多达2251万条客户记录可能泄露。公司13日发现此次事件，泄露内容可能包含姓名、地址、电话号码和密码，信用卡信息据称仍然安全。

同一天，快餐连锁品牌“汉堡王”日本经营方也宣布服务器发生数据泄露，涉及1118万条客户记录；日本数字漫画和电子书平台Comic Cmoa在可能遭到未经授权访问后，暂时关闭了相关服务。

数据越多，责任越重

这三起事件放在一起看，会发现一个共同点：企业积累了大量客户记录，但未必真的需要保存这么久、这么多。姓名、电话、地址、密码，每一项单独看都不算敏感，合在一起就足以做精准诈骗或撞库攻击。

数据安全的第一原则不是“怎么防住所有攻击”，而是“只保存真正需要的数据”。很多企业习惯“先存着，以后可能有用”，结果数据库越来越庞大，泄露时的通知成本、赔偿成本和信任损失也跟着放大。

密码不能明文存。报道提到泄露内容可能包含密码。任何系统都不应该保存可还原的明文密码，应该使用加盐哈希，并强制员工和客户在异常情况下改密。

老数据要定期清理。多年前的订单、活动报名、客服记录，如果业务已经不需要，应该有明确的删除或匿名化规则，而不是永久躺在备份里。

备份也要保护。备份文件往往包含完整数据，却比生产库更容易被忽略。备份介质要加密、限制访问，并定期验证能否恢复。

第三方同样要管。客服外包、短信服务商、数据分析工具、云服务，都可能接触客户数据。合同里要写明数据用途、保存期限和泄露通知责任。

日本国立情报学研究所教授佐藤一郎在报道中表示，掌握大量个人信息的企业更容易成为网络攻击目标，企业有必要重新审视个人信息的保存方式和期限。这句话对国内企业同样适用。

泄露发生后，企业需要在法律和合同要求的时间内通知受影响用户，说明泄露了什么、可能有什么风险、用户该做什么。遮掩或拖延，往往会让信任损失更大。

数据安全不是买一套设备就结束，而是从“少存一点、存得短一点、权限小一点”开始的日常选择。

如果你正在梳理客户数据的保存和权限边界，可以联系我们，或了解 ERP 进销存的数据管理方式。

本文由闪道云整理，信息来源为新华网公开报道，仅作技术动态与安全提醒。