北京市朝阳区的王先生近日遇到一件怪事，自己的网盘中突然出现了一个陌生文件夹。

11月26日，王先生和往常一样，打开某网盘查看备份资料，但眼前的一幕让他十分疑惑：文件列表中出现了一份名为“××知识问答”的陌生文件夹，添加日期为当天中午11点。

“我的网盘里，为何突然出现别人的文件？”王先生对此毫无头绪，联系客服后，对方并未作出合理解答。

《法治日报》记者调查发现，王先生的遭遇并非个例，近段时间有不少用户遇到类似情况。

上海市长宁区的李先生是某网盘的忠实用户，无论是私人照片，还是工作学习资料，均储存在网盘中，需要时随时预览下载。他告诉记者，自己的网盘中曾多次出现过不同陌生人的网盘内容，并且还收到过“本设备已被退出登录”的通知，原因为“本设备被同账号设备退出登录”。但该账号仅有李先生使用，只是绑定的电话号码早已作废。“对方可以用手机验证码把我顶掉，还好我最后申诉成功了。”李先生说。

出现上述情况，是否说明网盘已经不安全？

某网盘的官方介绍中写着：用户通过设备（如电脑、手机等）将文件上传至云盘。上传过程涉及将数据分割成小块，并通过互联网传输到云服务器上。并且云盘提供商使用专门的软件来管理存储在云中的数据。用户可以通过互联网随时随地访问存储在云盘中的文件。

该网盘特别注明：云盘服务商通常会采用多层次的安全措施来保护用户数据。这包括数据加密、访问控制、身份验证等措施。此外，许多云盘还提供了用户自定义的隐私设置，用户可以决定哪些文件共享给他人，哪些文件保持私密。

尽管平台一再强调网盘私密性，但仍有用户对隐私泄露表示担忧。

有用户表示，其更换手机号后就没登录过网盘，再次登录发现多了许多陌生照片。

“二次放号的手机号，前号主没解绑。”一名用户回复说。

公开信息显示，“二次放号”是指老用户停用或弃用手机号后，号码由运营商收回并在注销90日后重新投放市场的号码循环利用机制。根据现行规定，移动电话号码冻结时限最短为90天，运营商在冻结期内需剥离套餐、积分等业务信息，但无法清除第三方平台绑定数据。

天津一用户告诉记者，自己使用某网盘12年，但手机号早已注销，在找回账号时发现手机号早已有人使用，故网盘始终无法登录。于是他多次向平台申诉，每次都卡在手机接收验证码一环，他多次联系号码主无果，甚至被当成骗子拉黑。

记者使用了一张今年7月份办理的手机号在某网盘进行测试，登录界面首先跳转到“账号管理”界面，上方为“解绑并注册”，下方是用户名为“黄××”的账号。与此同时，平台提示，记者使用的手机号为运营商二次售卖手机号，绑定了可能不属于记者的手机号。

为此，记者致电手机号运营商。工作人员解释说，该号码在原号主注销时并未清除解绑名下账号，运营商只能提供“手机号焕新”服务，记者可以登录小程序一键解绑号码下全部关联账号。

北京盈科（上海）律师事务所高级合伙人谢连杰向记者介绍，网盘安全危机是多重因素叠加导致的系统性风险，并非单一原因所致。

首先，“账号 + 密码”单一认证机制确实存在固有缺陷，该机制容易通过暴力破解、密码泄露等手段突破，无法形成身份验证的闭环防护。

其次，从平台责任来说，部分平台存在安全投入不足、风险防控优先级低于用户增长的问题。例如未主动推进多因素认证（如短信验证、人脸识别）的普及，异常登录监测力度不足，未建立实时风险拦截机制，导致技术漏洞未能通过管理措施弥补。

最后，从监管层面而言，现行网络安全法、数据安全法等已明确平台的安全保障义务，但存在“制度落地偏差”。部分地区监管侧重合规文件审查，对技术防护效果、风险响应速度的动态监管不足；跨区域监管协同性欠缺，导致部分平台存在侥幸心理，未将监管要求转化为常态化安全措施。

对此，受访专家认为，运营网盘的平台要切实加强网络安全，提供包括符合验证、动态验证、IP地址登录提示等具体保障措施在内的安全保障。

在泰和泰（重庆）律师事务所高级合伙人朱杰看来，个人遇到网盘登录异常时，可通过“事前防范—事中应对—事后维权”三步实现防护。具体而言，使用网盘前仔细阅读服务协议与隐私政策、避免使用“弱密码”、开启二次认证等措施；发现异常后，立即向平台申诉，要求控制账号（如锁定账号、修改密码），切断盗号者权限；若平台拒绝提供完整登录记录，可依据个人信息保护法相关法律法规向法院起诉，要求平台履行义务。

法治日报（全媒体记者 韩丹东）

来源：法治网