個(gè)人信息泄露無(wú)處不在 如何識(shí)別防御？

• 2017年9月19日 ZhangHongYuan來(lái)源：央視新聞客戶端 885 55
• 繁體

每年9月的第三周是國(guó)家網(wǎng)絡(luò)安全宣傳周，今年的主題是“網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民”。

　　據(jù)公安部網(wǎng)安局統(tǒng)計(jì)，從今年3月初至8月底，警方已偵破“網(wǎng)絡(luò)侵犯公民個(gè)人信息”案件1900多起，抓獲犯罪嫌疑人6800多人，涉及500多億條公民個(gè)人信息。日前，江蘇徐州警方就破獲一起“利用職務(wù)之便非法倒賣公民個(gè)人信息”的典型案件。

　　眼前的畫面，是徐州警方遠(yuǎn)赴上海，對(duì)信息案件主要嫌疑人抓捕的現(xiàn)場(chǎng)，事情的起因是在前段時(shí)間，徐州賈汪區(qū)警方在網(wǎng)絡(luò)巡查時(shí)，發(fā)現(xiàn)有人在網(wǎng)上公然叫賣個(gè)人信息，涉及的人群基本都是都市白領(lǐng)女性。

　　警方查明，這些網(wǎng)上銷售的個(gè)人信息價(jià)格非常便宜，基本都在4分錢一條，而且，整理得非常詳細(xì)。隨后，徐州警方立刻對(duì)這個(gè)販賣信息的發(fā)帖人進(jìn)行追查，在四川宜賓將發(fā)帖人陳某抓獲。據(jù)陳某供述，他掌握的這些個(gè)人信息都來(lái)自上海的一個(gè)網(wǎng)友，警方隨即奔赴上海。

　　江蘇省徐州市公安局耿集派出所所長(zhǎng) 高標(biāo)：在上海當(dāng)?shù)鼐絽f(xié)助下，抓獲了另一名犯罪嫌疑人，在一個(gè)出租屋里面。

　　據(jù)犯罪嫌疑人杜某供述，他曾在上海一家專門銷售化妝品的網(wǎng)店工作，而杜某主要負(fù)責(zé)店鋪的推廣運(yùn)營(yíng)，他正是利用這個(gè)職務(wù)之便，非法竊取了大量的客戶資料。

　　徐州市公安局賈汪區(qū)分局耿集派出所所長(zhǎng)高標(biāo)：這個(gè)公司代理的都是國(guó)際中高端品牌，大概有十幾個(gè)。他的客戶信息主要是都市白領(lǐng)女性，都是購(gòu)買化妝品在網(wǎng)站上留下的信息，犯罪嫌疑人獲取信息之后再進(jìn)行泄露。

　　目前，此案的犯罪嫌疑人已經(jīng)全部落網(wǎng)，警方查明，犯罪嫌疑人杜某非法獲取的各類公民信息達(dá)1000多萬(wàn)條，他通過(guò)網(wǎng)絡(luò)向全國(guó)多個(gè)地區(qū)進(jìn)行販賣，先后獲利近10萬(wàn)元。

　　“黑客”入侵 盜取身份證銀行卡信息

　　據(jù)警方介紹，目前被盜竊販賣的公民個(gè)人信息的源頭除了來(lái)自行業(yè)“內(nèi)鬼”泄露外，還有大量是被黑客入侵而盜取的。下面的這個(gè)被偵破的案例發(fā)生在山東青島膠州市，犯罪嫌疑人李某利用黑客軟件入侵第三方支付平臺(tái)個(gè)人信息庫(kù)，累計(jì)盜取了220多萬(wàn)條公民個(gè)人信息，包括個(gè)人身份證、銀行卡、手機(jī)號(hào)碼等信息，并在網(wǎng)絡(luò)公開販賣。

　　今年年初，膠州市網(wǎng)警在工作中發(fā)現(xiàn)，有一個(gè)網(wǎng)名叫“生意興隆”的人，在QQ群中公開叫賣公民身份證和銀行卡信息。根據(jù)線索，警方在青島城陽(yáng)區(qū)將網(wǎng)名叫“生意興隆”犯罪嫌疑人王某抓獲。

　　警方查明，王某只是販賣個(gè)人信息的中間商，他在網(wǎng)上銷售的公民個(gè)人信息都來(lái)源于上線李某澤。在內(nèi)蒙古包頭警方的協(xié)助下，犯罪嫌疑人李謀澤很快落網(wǎng)。原來(lái)從去年下半年開始，李某澤通過(guò)從黑客張某凱手中購(gòu)買的一款黑客破解軟件，先后在某第三方支付平臺(tái)網(wǎng)站盜取大量公民手持本人身份證正反面照片，以及銀行卡照片等信息，并在網(wǎng)上進(jìn)行販賣。

　　以往查獲的數(shù)據(jù)，都是些文本型的信息，但是我們這次查獲的，是大量的公民身份證照片、手持身份證照片，還有銀行卡照片，這個(gè)信息量非常大，而且敏感度非常高，這個(gè)社會(huì)危害性是非常大的。

　　今年5月中旬，膠州市警方根據(jù)所掌握的線索開展收網(wǎng)行動(dòng)，先后赴沈陽(yáng)、長(zhǎng)春、包頭、濰坊等地實(shí)施抓捕，共抓獲犯罪嫌疑人16人。初步查明，這個(gè)犯罪團(tuán)伙非法盜取公民個(gè)人信息220萬(wàn)余條，累計(jì)獲利達(dá)80多萬(wàn)元。目前，張某凱等9名犯罪嫌疑人已被當(dāng)?shù)貦z察院以涉嫌侵犯公民個(gè)人信息罪批準(zhǔn)逮捕。

　　6月1日《網(wǎng)絡(luò)安全法》、《最高人民法院、最高人民檢察院關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問(wèn)題的解釋》等法律法規(guī)正式施行，情節(jié)特別嚴(yán)重的，最高可判處三年以上七年以下有期徒刑。

　　泄露無(wú)處不在 如何識(shí)別防御

　　個(gè)人信息泄露無(wú)處不在，防不勝防，我們的識(shí)別和防御能力如何加強(qiáng)?記者在2017國(guó)家網(wǎng)絡(luò)安全宣傳周活動(dòng)現(xiàn)場(chǎng)為您揭秘風(fēng)險(xiǎn)，尋找保護(hù)個(gè)人信息安全的新技術(shù)、新手段。

　　央視記者程怡：隨著共享經(jīng)濟(jì)概念的普及，在城市的很多公共場(chǎng)合，像機(jī)場(chǎng)、餐廳、圖書館我們都看到過(guò)手機(jī)充電樁和共享充電寶，這確實(shí)給我們廣大的手機(jī)用戶帶來(lái)了很大的方便，我們只要付出很少的一點(diǎn)成本，就能夠給我們的手機(jī)應(yīng)急充上電。這次在網(wǎng)安周博覽會(huì)的現(xiàn)場(chǎng)我們發(fā)現(xiàn)這些手機(jī)充電樁和共享充電寶也有可能會(huì)成為個(gè)人信息泄露的渠道。

　　網(wǎng)絡(luò)安全專家指出，充電線其實(shí)也是數(shù)據(jù)線，當(dāng)它連接到手機(jī)上的時(shí)候，它對(duì)手機(jī)上的數(shù)據(jù)是有訪問(wèn)權(quán)限的，而且用戶無(wú)從得知公共數(shù)據(jù)線的背后連接著什么。

　　網(wǎng)絡(luò)安全工程師 毛磊：數(shù)據(jù)線背后有可能是一個(gè)電腦，有可能是一個(gè)硬件設(shè)備，而電腦和硬件設(shè)備是可以很方便通過(guò)這根線，與你的手機(jī)進(jìn)行通訊，從而獲取你手機(jī)里面各種信息。如果手機(jī)的信息被讀取了，一般的手機(jī)上會(huì)有彈窗的，你要重點(diǎn)關(guān)注一下你的手機(jī)屏幕上有沒有什么異常彈窗。還有一般來(lái)說(shuō)這個(gè)安卓手機(jī)在外面充電的時(shí)候，不要把你的USB調(diào)試模式打開，如果你打開這個(gè)相當(dāng)于你的手機(jī)屬于在調(diào)試模式狀態(tài)，你的很多信息就都被暴露了。

　　央視記者程怡：在網(wǎng)上購(gòu)物已經(jīng)是我們很多人每天日常生活的一部分。每次下單之后為了促成交易和送貨順利完成，我們難免留下我們的個(gè)人信息，包括姓名、手機(jī)號(hào)碼、家庭住址等等。不知道大家有沒有過(guò)這樣的擔(dān)心，我們的個(gè)人信息會(huì)不會(huì)被商家在有意無(wú)意之間泄露出去，有沒有方法能保護(hù)我們的個(gè)人信息只被正常合理的使用。

　　網(wǎng)絡(luò)安全工程師 侯金剛：我們推出御城河信息防控平臺(tái)，主要是為了保護(hù)電商平臺(tái)上的消費(fèi)者的個(gè)人信息在整個(gè)數(shù)據(jù)的流通環(huán)節(jié)中不被泄露。就像傳統(tǒng)的防火墻技術(shù)一樣。如果有人在非法接觸這些信息的時(shí)候，我們的平臺(tái)就可以檢測(cè)到。

延伸閱讀

推薦閱讀

猜您喜歡