严湘君

　　美国时间周三由彭博社聘请的调查机构就彭博“泄密门”事件公布了审查报告，报告认为早前被披露彭博社记者有权限查阅客户信息存在部分属实的情况。

　　这项审查由霍金路伟律师事务所（Hogan Lovells）以及鹏睿金融集团(Promontory Financial Group)牵头进行，审查过程中查阅了50万篇新闻报道、对彭博员工进行了425次访谈、对客户数据系统进行了23万次单独测试，并且对350多份文件进行了深度调查。

　　审查结果表明，2013年4月19日前，彭博社记者可通过彭博终端中的UUID和ADSK功能访问某些客户的数据，并且这种“准许进入”不是控制措施造成的漏洞，而是因为彭博过去长期放任记者这么做导致的。

　　通过UUID功能，彭博社记者可以查阅账户的创建日期、终端用户的部分联系人信息、公司和工作职位以及终端用户近一周内最常访问的功能。而记者通过ADSK功能可以查看终端用户和彭博工作人员之间聊天过程中终端用户向服务台所发出的请求内容。

　　审查中的访谈也证实，许多记者此前都曾利用自己对UUID页面的访问权限查阅终端用户的联系方式或者个人信息、检查终端用户的最后一次登录时间，以确定该数据是否意味着该用户不再为该终端相关的客户工作等。值得注意的是，彭博一位记者对此功能的使用正是“泄密门”的导火索之一。

　　在对高盛某高管的一次采访中，彭博社一位记者提到了该行的一位合伙人已经很久没有登录彭博终端机了，于是记者询问这位高管：“该合伙人是不是离开公司了？”这一问题引发了高盛对彭博社记者能够通过其终端机追踪用户信息的担忧，并且抱怨称，彭博社的记者对彭博终端用户在线信息的过度关注和解读已经带来信息安全担忧。

　　审查也指出，有一小部分记者提到，出于销售或者探索消息源的目的，他们曾利用UUID确定终端用户访问特定功能的频率，但这一方法并不是特别有效。

　　彭博表示其已经就上述报告采取了多项相关措施，包括记者不再对UUID和ADSK页面具有访问权限，重视彭博先前的客户数据合规控制措施以及强化公司的治理架构。

　　此外,曾任彭博新闻资深编辑及《纽约时报》公共编辑的克拉克·霍伊特(Clark Hoyt)还对了有关彭博新闻与商业营运业务之间的关系进行了内部审查。霍伊特表示: “根据本人的审查结果,我向彭博提出了建议,旨在协助新闻部门及公司全面、持续地遵守其本已相当高的标准，并重点指出了在日新月异的时代在政策与实践方面需要重新审视的领域。”

　　彭博首席执行官兼总裁董德融(Daniel L. Doctoroff)说:“我们知道我们需要与时俱进，我们也从错误中吸取了教训。我们已在着手实施所收到的诸多建议。更为重要的是,我们已认真聆听客户与其他读者，他们的意见有助于让我们成为更好的合作伙伴。”

　　彭博终端机是一个功能强大的计算机系统。通过该系统提供的彭博专业服务，用户可以监控和分析实时的金融市场数据，并且可以通过电子交易平台实时交易。该系统还提供新闻、报价以及彭博的专属安全网络间的通信。

　　凭借着这一服务，彭博公司在短短20多年时间里超过了有着150年历史的路透集团，成为全球最大的金融信息服务提供商。彭博终端机每年的租用费是2万元，彭博2012年79亿美元的收入中，有85%来自这一服务。