突发：某头部AI公司超5000万用户数据遭泄露 涉事DBA已被警方带走

据新华财经7月14日11时23分消息，涉事DBA姓H，在该企业工作逾5年，掌握核心数据库的最高权限。据接近调查组的人士透露，H某通过搭建三台跳板服务器，在近三个月内分批将用户数据转移至位于东南亚某国的云服务器。企业安全团队在7月13日深夜例行巡检中发现异常流量模式——大量数据在非业务高峰期向外传输，随即启动应急响应，对内封锁了涉事DBA的全部系统权限。

7月14日凌晨2时许，企业法务与安全部门联合向属地公安机关报案。凌晨4时，警方在该企业数据中心将正在值夜班的H某带走。据知情人士描述，H某被带走时"表情平静，似乎早有准备"。警方随后在其住所搜获多台加密设备及境外银行账户记录，初步判断其已将部分数据转售。

这已不是该企业首次发生数据安全事件。据新华财经今年3月的报道，该企业一名市场营销部门员工被内部审计发现违规导出约3万条用户画像数据，据称出售给第三方广告平台。当时企业将事件定性为"员工个人行为"，仅做内部开除处理，未向监管部门报告，也未通知受影响用户。业内人士质疑，若3月事件后企业及时加强内部管控——例如对数据库管理员实行双人授权、对大规模数据导出设置自动告警——本次涉及5000万条记录的泄露或可避免。

此次泄露的数据类型引发广泛关注。据路透社援引匿名内部员工消息，泄露数据不仅包含用户基础信息（姓名、手机号、邮箱），还可能涉及部分用户的生物识别数据及支付记录。若此说法属实，则事件的严重程度将远超目前公开的信息。国内某知名数据安全律师对记者表示："如果生物识别信息确实被泄露，受影响用户有权依据《个人信息保护法》第六十九条主张惩罚性赔偿。按照以往司法实践，单条个人信息泄露的赔偿金额在500至5000元不等，5000万条意味着可能的法律风险高达数百亿元。"

企业CEO已定于今日15:00召开紧急线上发布会。据36氪援引内部人士消息，发布会将公布初步调查结果、受影响用户范围及赔偿方案。但多位安全专家对此持怀疑态度——在事件发生不到24小时内就召开面向公众的发布会，企业是否已掌握足够信息来给出完整答复？"仓促开发布会往往是公关驱动而非事实驱动，"一位不愿具名的资深网络安全顾问表示，"用户更需要的是透明、完整的法务调查，而不是一场精心编排的道歉表演。如果发布会上说不出具体的数据泄露范围和补救措施，这场发布会就是在消费公众的耐心。"

此事件也引发了监管层面的连锁反应。工信部原定于明日上午10时发布的数据安全新规，据接近监管层的人士透露，将因本次事件增加若干紧急条款。新规将对发生重大数据泄露的企业实施更严厉的处罚，包括但不限于暂停相关业务许可、对责任人追究刑事责任。国家网信办已通过官方渠道表示"高度关注"此次事件，并称将根据调查结果依法处理。

在资本市场，该企业股价今日开盘即下跌7.2%，市值蒸发约320亿元。华泰证券、中信证券等多家券商下调了该企业评级，其中华泰明确将目标价从128元下调至85元。分析师指出，若泄露数据确如传言包含生物识别信息，该企业可能面临的天价行政罚款和民事集体诉讼将使本已压力重重的盈利前景雪上加霜。截至发稿时，该企业官方除通过社交媒体确认"正在全力配合调查"外，尚未发布更多技术细节或用户通知方案。