个人信息泄露严峻性不断升级,贩卖“黑市”日益猖獗。
记者近日调查发现,网络中存在大量公开售卖包括酒店开房信息等仅在少数渠道可以获取的公民个人隐私信息,准确度之高令人触目惊心。
业内人士分析认为,数据大量来自“内鬼”和“黑客”渠道,建议有关部门及时从销售渠道端追查非法交易,遏制“黑产”泛滥。
银行流水、开房记录付款可查
原本保管严密的居民个人信息,却可以被任何人在网上以几百元至上千元的价格买到。记者近日调查发现,只要知道姓名或身份证号,就可以购买到任何人近十年的酒店开房记录。
记者通过搜索引擎查找并联系到一个名为“客服中心”的联系人,称可查最新开房记录、出入境记录和银行流水,记者征得一位同事同意后,支付了对方要求的1500元且提供了其身份证号码。
该联系人在两日后提供了该同事2008年以来多达52条酒店开房信息,包括开房日期、酒店地址、入住时间、退房时间、房间号等极为具体的信息。经该同事确认,这些信息基本准确无误。
经过反复试验调查,记者发现此类个人信息买卖的地下黑市十分猖獗,并存在三大特点。首要特点是交易十分活跃,广告遍布网络。在百度输入“个人信息 查询 私家侦探”等关键字后,显示出诸多网站,号称能查到所有个人信息。在搜索“个人信息查询”等关键字也能找到大量提供相关服务的群,每个群中都包含很多活跃联系人。
令人吃惊的是,一些网站甚至免费提供隐私信息查询。在百度搜索“开房信息查询”并在结果首页进入一家网站后,在搜索框输入任意姓名,就可查询到该人身份证号码、年龄、生日、地址、电邮和曾经的一条开房信息。
其次是信息并不全面。记者今年出差入住的部分宾馆信息未被包括在内,且当日测试的酒店开房信息亦未被囊括在内。该联系人自称,最近警方严查,因此要求与记者在凌晨沟通。他还表示,如果花费5600元还可查询银行流水记录,花1600元可查询个人所有航班信息和出入境记录。
第三个特点是衍生诸多诈骗产业。很多网上个人信息售卖者声称可以查询微信等即时通讯聊天记录,但记者经两次尝试后发现这主要为诈骗行为,在支付数百元定金后对方均无法提供并消失,从事此类交易的群也大量存在于网络中。
除去个人信息外,一些百度贴吧还存在大量的非法数据交易广告。如在百度“数据买卖”贴吧中,叫卖“三大电信运营商内部数据”、“各行业客户数据”、“网购买家数据”的内容随处可见。
内鬼、黑客导致数据安全基本失控
从事信息安全工作多年的猎豹移动安全专家李铁军分析认为,个人隐私信息“黑产”庞大,形势严峻,亟须加强监管。从信息来源看,个人隐私信息主要来自“黑客技术截获”和“内部人员违规泄露”两条路径。
就在记者调查同期,公安部门破获了一起侵犯公民个人信息犯罪的案件,正是来自相关单位内部人员与社会人员相互勾结所为。公安部表示,2016年以来共侦破此类案件1800余起,抓获犯罪嫌疑人4200余人,查获各类公民个人信息300余亿条,其中,抓获涉及40余个行业和部门的内部人员390余人、黑客近百人。
李铁军认为,对于网络数据和信息安全管理基本处于失控状态,特别是个别管理掌握公民个人信息的机构可能存在大量管理漏洞,能批量获取居民酒店开房信息、网吧登记信息和银行卡余额的只有少数内部网络可以做到。这些都不是黑客可能轻易入侵的。
他认为,数据保护形势异常严峻,不少业内人士都认为,由于数据管理和监管的缺失,在互联网上几乎可以查到任何人的信息,从唯一身份信息到交通、位置、航班等日常信息无所不有,泄露数据量之大已几乎覆盖到每个网民。
记者发现,目前黑市上有查询流水的相关黑产存在。
5月7日,记者联系到3名提供查询流水操作的黑产从业者,对方分别表示可以“2000元查一个月流水”、“4000元查一个月流水”以及“5000元查全部流水”,但问及流水来源时,对方不愿过多透露,仅表示“是银行后台出的,你可以打印出来。”
广东广强律师事务所高级合伙人曾杰律师公开表示,查询客户流水的行为在无合法授权下,属于侵犯公民个人信息行为,这里不仅仅包括这种非法提供行为,还包括非法获取的主体。
但是否构成犯罪,还要看具体数额或情节。
比如这种将在履行职责或者提供服务过程中获得的公民个人信息出售或者提供给他人,数量或者获利的刑事立案标准减半,比如征信信息、财产信息只需要25条以上,或者违法所得在2500元以上。
其次,如果这种行为没达到刑事犯罪的立案标准,那也属于一种行政违法,理应受到相关行政处罚。
一线民警告诉记者,在此前查处的这类案件中发现,互联网上每天进行着规模巨大、覆盖全国、买卖便捷的公民个人信息交易。在众多社交媒体群组中,信息贩子不停地通过互联网发布需求、互通有无。除了被反复买卖的“二手”数据,“一手”信息来源有很多途径,例如有黑客侵入一些数据库,非法获取各种个人信息并销售牟利,还有一些能够接触公民个人信息的从业人员,利用职务之便将数据在网上出售。
除去内鬼外,黑客也是数据泄露的重要途径,这一链条相对分散。根据李铁军的研究,这一人群分为三个层次。最顶端的黑客具备发现漏洞和攻破系统的能力,在全国有数百人。其次是买卖和利用这些漏洞的人,懂得如何利用漏洞获取数据和倒卖信息,可能有上万人。最底层是大量希望利用数据牟利的群体,以广告营销为目标的公司和用个人信息诈骗的团伙最多。
不仅如此,除了明目张胆的“黑产”,“灰色”的数据交易行为也普遍存在。如一些数据交易所交易的数据包括居民保险、企业贸易通关、专利、征信、工商、司法、行业生产销售、城市交通服务数据等,但由于我国对数据权属、个人信息的定义等法律法规尚未完善,企业之间在平台上交易个人数据,还属于“无章可循”阶段,同样存在大量隐患。
专家建议从渠道端严打数据“黑产”
猎豹移动发布的一份全球隐私安全报告显示,中国、印度等新兴国家由于第三方市场缺乏管理,导致恶意应用在这些地区泛滥。2014年,猎豹移动全年截获手机病毒及恶意应用APP共约280万个,是2013年数据的3.29倍,其中60%以上属于移动支付和窃取个人隐私类。
2015年猎豹移动安全实验室从钓鱼网站收集系统中回溯过往拦截历史,发现自2014年7月以来就有6300多个专门收集银行卡信息的钓鱼网站,研究人员仅从30余个钓鱼网站中就获得了超过3.5万条银行卡记录。据推测,遭遇此类钓鱼网站攻击,泄露银行卡信息的受害者保守估计在700至3500人/天。
公民隐私被严重侵犯以及多行业个人信息数据非法暴露在互联网当中,反映了我国数据安全管理仍存在大量薄弱环节。对此专家及业内人士认为,应从渠道销售端严格追溯非法数据倒卖,并从长远规划数据的安全存放和流通规则,保护公民信息隐私,妥善处理数据安全。
首先应从销售渠道追溯严打。虽然数据泄露源头端监管难度大,但因为大量交易渠道均为互联网搜索引擎、手机群等公开渠道,并关联到个人甚至企业实名的支付宝账户,因此非常容易追查。中国工程院院士邬贺铨表示,安全是我国大数据产业的短板,存在技术与管理的双重风险。居民个人隐私被公开贩卖,正反映了这两大风险,应从源头上追溯非法数据倒卖案例,打击“黑产”。
其次要加强源头端数据权限管理。对各行业涉及数据信息的领域加强管理要求,针对“内鬼”大量存在的学校、政府机关、快递公司、电商等泄露案例频发的领域,可要求建立数据管理机制,将系统权限和数据获取记录集中管理,并增加预警机制。
再次应夯实数据管理的法律基础。有专家表示,对个人数据的保护大多依照2012年通过的《全国人民代表大会常务委员会关于加强网络信息保护的决定》,这已远远不能覆盖目前行业的发展现状。为此应加快大数据管理的法律法规依据,完善隐私保护的法律基础。
此外还应确定大数据管理的权责部门。在我国逐步建立国家大数据中心的过程中,应不断提升技术手段,并将个人隐私保护作为建设过程的重要内容,针对大数据产业迅速发展的形式,以及数据权属、个人数据隐私保护、政府数据公开等难题,明确专门的监管部门,充分管理和利用好数据战略资源。
相关下载 |
5月6日,脱口秀演员池子发布微博,称中信银行上海虹口支行未获其本人授权,将其个人账户流水提供给上海笑果文化传媒有限公司,属于侵犯公民个人信息的违法行为详情>>
水浒传题材的半即时横版手游幻想水浒,凭借着独特的画风,略显搞笑的水浒原创剧情以及新式对战玩法,得到玩家的喜爱。今天为大家特别介绍幻想详情>>
天下HD中百草黑市是2月5日更新的新玩法,相信许多玩家还和小编一样对它不是很了解,下面和小编一起了解一下百草黑市这个新玩法。 官方介绍 百详情>>
《刀塔传奇》每次地精商店刷新或是黑市商人出现,都是那样令人欢呼雀跃。那么,哪些装备是必买品,而哪些装备可以适当放弃购买?马上往下看! 【详情>>
《进击的部落》中玩家遇到的最大问题一定就是——资源不够用!!无论玩家在游戏中多么的“省吃俭用”,合理运算,在游详情>>
海岛纪元中是存在黑市商人的,可以帮助玩家进行交易,那么到底要去哪里找这些商人呢?希望下面这篇海岛纪元黑市商人位置大全能帮到大家。海岛纪元黑市商人位置大全 1、目详情>>
海岛纪元中是存在黑市商人的,可以帮助玩家进行交易,那么到底要去哪里找这些商人呢?希望下面这篇海岛纪元黑市商人位置大全能帮到大家。 海岛纪元黑市商人位置大全 1、详情>>
在宝象国有一位NPC叫古玩店老板,他这里有一种神秘的拍卖会,叫黑市拍卖。就是把从他这里购买到的古董秘宝开成古董盘子后,再进行拍卖。这种拍卖会,可能让你一夜乍富,也有可能让你详情>>
欢迎来到《3DM晚报》,今天是2020年4月24日。和我一起来回顾一下今天游戏业界都发生了哪些新鲜事儿吧! 《动物森友会》黑市膨胀 自从三月二十日《动物森友会》发详情>>
原标题:百万条银行客户信息疑被盗卖,黑市"暗网"曝光 近日,涉及国内多家银行数百万条客户数据资料、在暗网被标价兜售的消息广为流传。 尽管涉事各家详情>>
功夫喵星人中有着黑市商人的玩法,那么游戏中黑市商人在哪里呢?下面小编就给大家带来了功夫喵星人黑市商人介绍,一起来看看吧。黑市商人主线任务通过关卡4-8开启,喵村广场角落站详情>>
功夫喵星人中有着黑市商人的玩法,那么游戏中黑市商人在哪里呢?下面小编就给大家带来了功夫喵星人黑市商人介绍,一起来看看吧。 黑市商人 主线任务通过关卡4-8开启,喵村广场角详情>>
在烟雨江湖中,很多道具对玩家都有着不错的增益,但在商店中却是很难购买的物品,但这些平时在商店很难购买的物品在黑市却是可以轻松购买,那黑市位置在哪,一起来看看吧。 详情>>
导 读 荒野大镖客这款游戏中的黑市位置是在哪里呢?那么一起来看看吧。 荒野大镖客游戏中一共4个黑市,这4个黑市的位置分别是范霍恩黑货铺、翡翠牧场的黑市、圣丹尼斯的黑市、详情>>
炼金战争中的黑市是很多玩家关注的重点,本次就为大家带来了炼金战争黑市攻略,也是黑市购买指南,非常全面的内容,想了解的朋友可以参考,希望能帮到大家。黑市攻略黑市隔几个小时就详情>>
原标题:3名中国人在泰注册微信假号被捕:每天建几千个 黑市上出售 泰国警方突袭了曼谷的一家酒店,逮捕了三名疑似从事黑客工作的中国青年。报道中指出详情>>
泰国警方突袭了曼谷的一家酒店,逮捕了三名疑似从事黑客工作的中国青年。报道中指出,该团伙通过大量购买泰国SIM卡,将其装进从中国带来的安卓手机,然后黑进微信创建无法验证的详情>>
原标题:3名中国人在泰注册假微信号被捕:每天建几千个,黑市出售 IT之家12月27日消息 随着科技的不断发展,电信诈骗等骗局也愈发猖獗。有媒体报道,泰国警详情>>
原标题:“京牌”黑市:16万假结婚过户,中介称指标10天到手 交谈间,孙鹏(中介)多次向记者强调,政府对车牌的管控会越来越严,年前年后不同价,“肯定还要涨。”详情>>
幽行玄城中黑市商店等级应该如何提升呢?玩家如何才能提升黑市商店的等级呢?提升黑市商店等级有什么好处呢?接下来就跟随小编一起来看看吧!幽行玄城黑市商店等级提升攻略 黑市作详情>>
在宝象国有一位古玩店老板,他这里有一种特别的拍卖会,叫做黑市拍卖。今天这位玩家携带了自己的全部家产,想要通过黑市拍卖,让自己转转运气。 玩家详情>>
黑市上云龙混杂,高人蛰伏,远道而来的商贾不知凡几!43u《暗黑大天使》黑市开启,一大波商人带来了从黑市淘到的珍稀物品,超级优惠,先来先得,不要错过哦! 43u《暗黑大天使》详情>>
醉梦江湖手游是一款非常不错的修仙游戏,那么到底要怎么玩比较好呢?礼包去哪里领取呢?希望下面这篇醉梦江湖手游攻略大全能帮到大家。醉梦江湖手游攻略大全 1.境界问题,登详情>>
斗罗大陆手游是由起点白金作家唐家三少同名玄幻小说巨作《斗罗大陆》改编的一款小说正版多人在线对战手游。游戏中黑市中可以购买大量的商品,我们如果有黑市秘券还可以刷新详情>>
今天(10月25日)中午12点,网易大型精品MMORPG《镇魔曲》新服“红袖添香”将正式开启。倍受玩家好评的天命再临、黑市悬赏活动同步开放,还有一系列新服福利大放送!玩家们踏上详情>>
今天(10月25日)中午12点,网易大型精品MMORPG《镇魔曲》新服“红袖添香”将正式开启。倍受玩家好评的天命再临、黑市悬赏活动同步开放,还有一系列新服福利大放送!玩家们详情>>
原标题:玄元修仙录黑市在哪 玄元修仙录黑市玩法攻略 玄元修仙录游戏中在黑市中可以购买各种游戏道具,让你在游戏中能够拥有更多好的游戏装备,并且还详情>>
《魔兽世界怀旧服》黑石深渊暗炉钥匙任务介绍。魔兽世界怀旧服近日已经正式开启公测,很多新手玩家都想知道黑石深渊暗炉的钥匙在哪拿?暗炉钥匙任务怎么做详情>>
原标题:《伊苏9》新人物公布 面具女仆与黑市商人等角色登场 日本Falcom于近日更新预定在2019年9月26日发售的PlayStation 4专用动作角色扮演游戏《详情>>
为各位带来逆战地下黑市活动地址,参与到这次逆战地下黑市活动的玩家朋友们可以获得道具打折卷,对于想购买武器的朋友来说是非常不错的选择哦,下面我们就来看一看逆战地下黑市商详情>>
使命召唤ol最近推出了一款全新的永久枪械道具获取活动-使命召唤online黑市币活动,参与这款使命召唤ol黑市币活动可以获得许多平时无法购买和获取不到的永久枪械道具,不详情>>
相信各位部落冲突的老玩家们都知道游戏道具在部落冲突中的重要性。正确的使用道具,可以射门的村庄得到快速的发展,从而使我们从一个小萌新变成大佬。但是,道具的作用如此之详情>>
原标题:刺激战场没了!新游戏喜提充值通道,不氪金还能叫腾讯游戏? 七号晚上的停机维护之后,刺激战场基本可以跟 详情>>
龙腾世纪2》典藏版中的两个DLC黑市》和流放王子》目前已经发布,现在论坛中提供下载,有需要的玩家可以通过3DM下载站获取:流放王子》下载地址黑市》下载地址“流放王子”的详情>>
Game234问答中心有网友提出了一个比较有代表性的问题【魔域web版黑市入场券怎么用】,小编觉得可能对其他网友也有帮助,所以将此问答整理出来了,希望对您有帮助。小编为您搜罗的答案130星神兽碎片是刷详情>>
三象游戏《血战长空》黑市商店,是一个游走于地下,不为人知的交易市场。除了出售平常的东西,里面更多的是藏匿着珍稀的“大杀伤武器”。可如此诱人珍稀的军火,注定不是详情>>
《天天枪战》安卓版内测3月26日正式上线以来,玩家热情不断,仅24小时渠道统计下载量就已达XX万。萌血萝莉与生化丧尸的奇妙组合让人耳目一新,酷炫的竞技对战模式也让众多玩家大呼过瘾。但详情>>
在二次元表情包恶搞手游《请问你为啥这么厉害》中,暴走小剑人和网络热梗建筑构成了最逗比的RPG社区,这个社区里不仅有欢乐搞笑的地上世界,也有黑暗阴森的地下空间。玩家可以从污水井盖下见到详情>>
黑市里的稀世珍品,只有靠运气才能遇到。想要得到数不胜数的稀世珍品,那就来首款开放式奇遇武侠手游《卧虎藏龙贰》随时关注黑市动向吧!在本次更新后,《卧虎藏龙贰》进行了全方位多维度创新升级详情>>