网络消费时代,个人信息泄露、盗用事件时有发生、令人防不胜防 我的个人信息 为啥你们知道

如今,最懂我们的似乎是互联网。电商了解你的消费需求,专车清楚你每天的行踪,移动支付掌握你财产变动……你的身体、位置、通信、交易等各类信息被源源不断地收集、存储在网络空间,每个人似乎都成了“透明人”。然而,个人信息并不安全。美国优步、雅虎等知名公司的用户数据库被黑客袭击；京东“内鬼”与犯罪团伙勾结,盗用客户信息……2017年3月公安部开展了打击整治黑客攻击破坏和网络侵犯公民个人信息犯罪专项行动,仅4个月就侦破相关案件1800余起,查获各类被非法倒卖公民个人信息500余亿条。这些案件的曝光令人们心惊——“我的信息为啥你知道?”成了网络消费时代的普遍焦虑。

隐私在“裸奔”

家住山西太原的张艳是位网购达人,她拿到快递后,不是匆匆忙忙拆包裹,而是用黑笔把快递单上的信息涂抹掉。这一习惯的养成源自她个人信息多次被泄露的经历。“有一次我网购衣服,收到快递没多久,就接到自称店铺客服的电话,说衣服有质量问题,退双倍钱。”张艳说,对方进而询问支付宝等信息,让她起了疑心,挂断电话。

“骗子不仅选择了恰当时机打电话,而且能准确说出所购商品的型号、颜色等,人们很容易上当。”张艳说,虽说互联网带给生活诸多便利,但每天都能收到骚扰短信、垃圾邮件、诈骗电话,不胜其烦。

网络消费时代,个人信息在“裸奔”,安全风险日益凸显。360发布的《2017年手机安全风险报告》印证了这一点:仅第一季度,360安全卫士就拦截了24亿条垃圾短信,其中1.82亿条是诈骗短信,绝大多数伪装成电商和银行通知,容易让消费者上当。

北京师范大学经济与工商管理学院副教授李江予说,互联网正与各行各业深度融合,人们日常生活的各个角落都被网络覆盖,传统的生产生活方式正在被互联网深刻改变。对于这些新产业、新业态来说,谁占有充足信息,谁就能占领市场制高点,商家必然绞尽脑汁收集客户信息。但技术是一把“双刃剑”,个人信息面临前所未有的泄露风险。

最怕“有心人”

腾讯守护者计划安全专家马瑞凯指出,人们在网络上的一举一动都能被数据化。“个人信息可用于精准诈骗,提高犯罪成功率,不法分子采取五花八门的手段非法获取个人信息,只要‘有心\’,就可能成功。”

网络安全工程师、上海岂安信息科技有限公司资深技术顾问游浩源认为,个人信息被泄露的途径主要有两个:黑客主动攻击知名度较高的企业网站,获取用户数据,或要挟企业支付赎金,或到黑市上交易；企业内部员工和不法分子里应外合,比如快递单是不法分子的“香饽饽”,快递公司员工成为黑色产业链中的重点突破对象。

“后一种不法分子主要是利用了公众的防范意识不足。”游浩源介绍,小区、地铁里经常会有扫码领奖品的活动,手机一扫就会跳转至钓鱼网站。有些车站、便利商店等公共场所安装了共享充电宝,后台人员通过数据线自由“出入”个人手机。有些人热衷于在社交网站晒生活,信息也会被不法分子抓取。

为何不法分子使出浑身解数盗取个人信息?马瑞凯说,信息是互联网经济最宝贵的资源之一,正规商业机构为之激烈竞争,不法分子也想分一杯羹。据推测目前我国网络非法从业人员已超150万人,相关产业市场规模已达到千亿元级别。高额经济回报、较小难度要求、较低犯罪成本,引诱越来越多的人加入。

紧盯百姓钱包

中国政法大学传播法研究中心副主任朱巍介绍,典型案例有共性,即盗取手段精细化,犯罪主体组织化,信息需求、盗取、交易形成了一条完整的黑色链条,不法分子分工专业、配合高效,流窜在各个论坛、微信群等,隐蔽性很强。

“围绕黑色链条还有一些外围产业,比如专门提供各类技术设备,专门负责海外洗钱。”游浩源说,这些黑色交易如涌动在地下的暗流,盘根错节,贻害无穷。

“说到底,黑色交易盯上的还是老百姓的口袋。”马瑞凯介绍,不法分子编排巧妙的“剧本”,仿冒公检法部门,实施色情、赌博恶意营销等,抓住公众的心理弱点实施诈骗。

然而,一边是不法分子集中火力,寻找漏洞；另一边是企业,特别是互联网服务提供商事无巨细地收集用户信息。北京一家外企白领王妍平时工作压力大,睡眠状况不太好。同事给她推荐了一款监测睡眠质量的软件。下载过程中,王妍发现该软件除了要获取性别、年龄、电话、微信头像等信息外,还要求开通自动定位权限。更让王妍感到冒犯的是服务条款里的话——在您自愿的前提下我们将收集您的个人信息,但不限于以上,并将这些信息整合。王妍最终删掉了这个软件。堵制度漏洞

北京市盈科(深圳)律师事务所经济犯罪法律部副主任翟振轶说,我国有近40部法律、30余部法规涉及个人信息保护,可以说很有威慑力。“但对个人信息安全的管理权分散在不同部门,工信、工商、公安等都能管,但都管得不彻底。”翟振轶说,相关部门要加强联动,不能让公众求助无门。

企业也责无旁贷。翟振轶说,现在不少企业已开始重视保护消费者的信息安全。加大投入,购买技术服务,打上技术“补丁”,完善管理制度,防止“内鬼”的出现。

但整体上,当前企业的技术、管理手段仍跟不上现实需求。游浩源说,首先,个人信息会在企业各部门之间流动,许多员工都能接触,风险点很多。其次,不同企业之间合作时共享数据,导致信息安全存在系统性风险。“大量数据都存储在‘云\’里,企业不仅要保障自家数据库的安全,不同的企业更要一起保障‘云\’的安全”。

“更重要的是,企业保护公民个人信息的意识还不够。”李江予说,升级信息保护系统,对企业而言,意味着投入增加。

个人也应绷紧信息安全这根弦,快递单、收据等重要信息不要乱扔；下载软件要认真阅读隐私条款；平时多和父母朋友沟通,减少他们被骗的几率。

本报综合报道

新闻推荐

那一群老家的贼

流年碎笔□刘玉林那只是一种鸟儿,但它的名字却与老家联系在一起。这样在它身上就有了亲昵的味道。他叫麻雀,有的地方叫“家雀儿”,甚至有人干脆就叫它“老家”,但更响亮的名字却是——“老...