阿里云回应“用户注册信息泄露”事件：2019 年员工违规，将对事件严肃处理

IT之家 8 月 23 日消息 近日，网络流传一份浙江省通信管理局 7 月 5 日对投诉人的答复函，核实称此前阿里云计算有限公司未经用户同意擅自将用户留存在的注册信息泄露给第三方合作公司。据 21 世纪经济报道，8 月 23 日，浙江省通信管理局相关负责人回应记者称，该份编号为【2021】483 号的答复函属实。

IT之家了解到，答复函透露，2019 年 11 月 11 日阿里云计算有限公司未经用户同意擅自将用户留存在的注册信息泄露给第三方合作公司。阿里云计算有限公司的行为违反了《中华人民共和国网络安全法》第四十二条规定，根据《中华人民共和国网络安全法》第六十四条规定，我局已责令阿里云计算有限公司改正。

现据第一财经报道，针对媒体报道"阿里云将用户留存的注册信息泄露给第三方合作伙伴"，阿里云回应：根据自查，该投诉事件应为 2019 年双 11 前后，阿里云一名电销员工违反公司纪律，利用工作便利私下获取客户联系方式，并透露给分销商员工，从而引发一名客户投诉。对此，阿里云表示：公司严禁员工向第三方泄露用户注册信息，已根据公司制度对该事件进行严肃处理，并遵照浙江省通信管理局要求积极整改，对人员管理层面上的不足进行强化改进。