個人信息泄露無處不在 如何識別防御？

• 2017年9月19日 ZhangHongYuan來源：央視新聞客戶端 885 55
• 繁體

每年9月的第三周是國家網(wǎng)絡(luò)安全宣傳周，今年的主題是“網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民”。

　　據(jù)公安部網(wǎng)安局統(tǒng)計，從今年3月初至8月底，警方已偵破“網(wǎng)絡(luò)侵犯公民個人信息”案件1900多起，抓獲犯罪嫌疑人6800多人，涉及500多億條公民個人信息。日前，江蘇徐州警方就破獲一起“利用職務(wù)之便非法倒賣公民個人信息”的典型案件。

　　眼前的畫面，是徐州警方遠(yuǎn)赴上海，對信息案件主要嫌疑人抓捕的現(xiàn)場，事情的起因是在前段時間，徐州賈汪區(qū)警方在網(wǎng)絡(luò)巡查時，發(fā)現(xiàn)有人在網(wǎng)上公然叫賣個人信息，涉及的人群基本都是都市白領(lǐng)女性。

　　警方查明，這些網(wǎng)上銷售的個人信息價格非常便宜，基本都在4分錢一條，而且，整理得非常詳細(xì)。隨后，徐州警方立刻對這個販賣信息的發(fā)帖人進(jìn)行追查，在四川宜賓將發(fā)帖人陳某抓獲。據(jù)陳某供述，他掌握的這些個人信息都來自上海的一個網(wǎng)友，警方隨即奔赴上海。

　　江蘇省徐州市公安局耿集派出所所長 高標(biāo)：在上海當(dāng)?shù)鼐絽f(xié)助下，抓獲了另一名犯罪嫌疑人，在一個出租屋里面。

　　據(jù)犯罪嫌疑人杜某供述，他曾在上海一家專門銷售化妝品的網(wǎng)店工作，而杜某主要負(fù)責(zé)店鋪的推廣運營，他正是利用這個職務(wù)之便，非法竊取了大量的客戶資料。

　　徐州市公安局賈汪區(qū)分局耿集派出所所長高標(biāo)：這個公司代理的都是國際中高端品牌，大概有十幾個。他的客戶信息主要是都市白領(lǐng)女性，都是購買化妝品在網(wǎng)站上留下的信息，犯罪嫌疑人獲取信息之后再進(jìn)行泄露。

　　目前，此案的犯罪嫌疑人已經(jīng)全部落網(wǎng)，警方查明，犯罪嫌疑人杜某非法獲取的各類公民信息達(dá)1000多萬條，他通過網(wǎng)絡(luò)向全國多個地區(qū)進(jìn)行販賣，先后獲利近10萬元。

　　“黑客”入侵 盜取身份證銀行卡信息

　　據(jù)警方介紹，目前被盜竊販賣的公民個人信息的源頭除了來自行業(yè)“內(nèi)鬼”泄露外，還有大量是被黑客入侵而盜取的。下面的這個被偵破的案例發(fā)生在山東青島膠州市，犯罪嫌疑人李某利用黑客軟件入侵第三方支付平臺個人信息庫，累計盜取了220多萬條公民個人信息，包括個人身份證、銀行卡、手機號碼等信息，并在網(wǎng)絡(luò)公開販賣。

　　今年年初，膠州市網(wǎng)警在工作中發(fā)現(xiàn)，有一個網(wǎng)名叫“生意興隆”的人，在QQ群中公開叫賣公民身份證和銀行卡信息。根據(jù)線索，警方在青島城陽區(qū)將網(wǎng)名叫“生意興隆”犯罪嫌疑人王某抓獲。

　　警方查明，王某只是販賣個人信息的中間商，他在網(wǎng)上銷售的公民個人信息都來源于上線李某澤。在內(nèi)蒙古包頭警方的協(xié)助下，犯罪嫌疑人李謀澤很快落網(wǎng)。原來從去年下半年開始，李某澤通過從黑客張某凱手中購買的一款黑客破解軟件，先后在某第三方支付平臺網(wǎng)站盜取大量公民手持本人身份證正反面照片，以及銀行卡照片等信息，并在網(wǎng)上進(jìn)行販賣。

　　以往查獲的數(shù)據(jù)，都是些文本型的信息，但是我們這次查獲的，是大量的公民身份證照片、手持身份證照片，還有銀行卡照片，這個信息量非常大，而且敏感度非常高，這個社會危害性是非常大的。

　　今年5月中旬，膠州市警方根據(jù)所掌握的線索開展收網(wǎng)行動，先后赴沈陽、長春、包頭、濰坊等地實施抓捕，共抓獲犯罪嫌疑人16人。初步查明，這個犯罪團伙非法盜取公民個人信息220萬余條，累計獲利達(dá)80多萬元。目前，張某凱等9名犯罪嫌疑人已被當(dāng)?shù)貦z察院以涉嫌侵犯公民個人信息罪批準(zhǔn)逮捕。

　　6月1日《網(wǎng)絡(luò)安全法》、《最高人民法院、最高人民檢察院關(guān)于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》等法律法規(guī)正式施行，情節(jié)特別嚴(yán)重的，最高可判處三年以上七年以下有期徒刑。

　　泄露無處不在 如何識別防御

　　個人信息泄露無處不在，防不勝防，我們的識別和防御能力如何加強?記者在2017國家網(wǎng)絡(luò)安全宣傳周活動現(xiàn)場為您揭秘風(fēng)險，尋找保護個人信息安全的新技術(shù)、新手段。

　　央視記者程怡：隨著共享經(jīng)濟概念的普及，在城市的很多公共場合，像機場、餐廳、圖書館我們都看到過手機充電樁和共享充電寶，這確實給我們廣大的手機用戶帶來了很大的方便，我們只要付出很少的一點成本，就能夠給我們的手機應(yīng)急充上電。這次在網(wǎng)安周博覽會的現(xiàn)場我們發(fā)現(xiàn)這些手機充電樁和共享充電寶也有可能會成為個人信息泄露的渠道。

　　網(wǎng)絡(luò)安全專家指出，充電線其實也是數(shù)據(jù)線，當(dāng)它連接到手機上的時候，它對手機上的數(shù)據(jù)是有訪問權(quán)限的，而且用戶無從得知公共數(shù)據(jù)線的背后連接著什么。

　　網(wǎng)絡(luò)安全工程師 毛磊：數(shù)據(jù)線背后有可能是一個電腦，有可能是一個硬件設(shè)備，而電腦和硬件設(shè)備是可以很方便通過這根線，與你的手機進(jìn)行通訊，從而獲取你手機里面各種信息。如果手機的信息被讀取了，一般的手機上會有彈窗的，你要重點關(guān)注一下你的手機屏幕上有沒有什么異常彈窗。還有一般來說這個安卓手機在外面充電的時候，不要把你的USB調(diào)試模式打開，如果你打開這個相當(dāng)于你的手機屬于在調(diào)試模式狀態(tài)，你的很多信息就都被暴露了。

　　央視記者程怡：在網(wǎng)上購物已經(jīng)是我們很多人每天日常生活的一部分。每次下單之后為了促成交易和送貨順利完成，我們難免留下我們的個人信息，包括姓名、手機號碼、家庭住址等等。不知道大家有沒有過這樣的擔(dān)心，我們的個人信息會不會被商家在有意無意之間泄露出去，有沒有方法能保護我們的個人信息只被正常合理的使用。

　　網(wǎng)絡(luò)安全工程師 侯金剛：我們推出御城河信息防控平臺，主要是為了保護電商平臺上的消費者的個人信息在整個數(shù)據(jù)的流通環(huán)節(jié)中不被泄露。就像傳統(tǒng)的防火墻技術(shù)一樣。如果有人在非法接觸這些信息的時候，我們的平臺就可以檢測到。

延伸閱讀

推薦閱讀

猜您喜歡