業(yè)內專(zhuān)家稱(chēng)，目前的網(wǎng)絡(luò )偵查技術(shù)已經(jīng)足夠應對個(gè)人信息泄露、電信詐騙等案件。工信部相關(guān)負責人表示，將對虛假詐騙電話(huà)進(jìn)行重點(diǎn)源頭整治，要求電信企業(yè)確保主叫號碼的合法性和真實(shí)性，及時(shí)中止和阻斷不法信息的傳播。
高校信息泄露嚴重，企業(yè)泄露的個(gè)人信息與個(gè)人資產(chǎn)結合 緊密
在不少業(yè)內人士看來(lái)，互聯(lián)網(wǎng)技術(shù)發(fā)展至今，個(gè)人信息特別是身份證號、住址、電話(huà)等基礎信息，在流動(dòng)過(guò)程中的多個(gè)環(huán)節均有泄露。“我們也許早就成了信息‘透明人’。”一位網(wǎng)絡(luò )安全專(zhuān)家說(shuō)。
“個(gè)人信息泄露嚴重的當屬高校。”獵豹移動(dòng)安全專(zhuān)家李鐵軍說(shuō)，有些部門(mén)和單位自身又因數據管理意識薄弱或數據庫安全防范較弱，很容易泄露信息。一旦黑客發(fā)現一個(gè)漏洞，便可以利用這個(gè)漏洞攻擊所有同類(lèi)型網(wǎng)站，造成大面積信息泄露。
因管理人員意識薄弱引起的泄露，在大學(xué)表現得特別突出。其中，QQ群可以說(shuō)是 沒(méi)有技術(shù)含量但“有效”的渠道。記者通過(guò)QQ聊天軟件輸入“藝術(shù)”等院系簡(jiǎn)稱(chēng)，未受到任何阻攔，便直接加入一個(gè)名為“12級藝術(shù)設計”的QQ群，從群內信息看，該群屬于煙臺大學(xué)。
記者在群內找到3份直接標明“名單”的文檔，在“建筑特困和助學(xué)貸款畢業(yè)生名單”中，姓名、畢業(yè)院校、身份證號、手機號、貸款金額等詳細信息暴露無(wú)遺。另一份畢業(yè)生還款確認名單中，還能找到同一個(gè)人的還款金額、疑似還款日期等。
企業(yè)泄露的個(gè)人信息也不可小覷，這些數據與個(gè)人資產(chǎn)結合得更緊密。如京東、淘寶等購物平臺掌握客戶(hù)網(wǎng)購訂單，中航信等公司掌握航班機票信息，各種手機理財APP擁有個(gè)人金融賬號等。哪怕只有一條信息被詐騙分子利用成功，都會(huì )造成財產(chǎn)損失。
深圳前海征信公司信息安全總監戴鵬飛曾梳理網(wǎng)購訂單的4大環(huán)節，發(fā)現有13種信息泄露的可能，包括商家環(huán)節的內部倒賣(mài)、病毒攻擊、信息被監聽(tīng)，用戶(hù)環(huán)節的賬號被盜，物流環(huán)節的內鬼倒賣(mài)，電商平臺環(huán)節的內部倒賣(mài)、系統漏洞等。
記者8月20日在百度貼吧中搜索數據相關(guān)的貼吧，發(fā)現不少疑似交易個(gè)人信息的帖子。記者隨后在“數據資源”吧中隨意加了兩個(gè)QQ號碼，對方均表示，可以交易網(wǎng)購訂單等各種數據。記者從一個(gè)賣(mài)家手中獲取了300個(gè)一周前的訂單后，確認是真實(shí)發(fā)生過(guò)的網(wǎng)購訂單。
以“對詐騙是否有幫助”為定價(jià)標準，百元以下的生意不屑做
“泄露的個(gè)人信息大多用于詐騙。”李鐵軍說(shuō)，黑客或內鬼拿到 新數據后，會(huì )通過(guò)QQ群、論壇等途徑倒賣(mài)給使用者，或經(jīng)過(guò)掮客注水加工后，倒賣(mài)給下游的詐騙者或其他使用者，已經(jīng)形成了“黑產(chǎn)業(yè)鏈”。
記者向數據倒賣(mài)者詢(xún)價(jià)發(fā)現，個(gè)人信息會(huì )以“對詐騙是否有幫助”為標準定價(jià)：一手的、隔夜的京東網(wǎng)購訂單數據可賣(mài)到每條7元以上，但10天后只能賣(mài)每條3角錢(qián)，“時(shí)間久了，貨都到客戶(hù)手里了，就沒(méi)法行騙了”。
“個(gè)人身份證、住址等基礎信息 不值錢(qián)，有時(shí)打包出售的幾千萬(wàn)條身份信息，平均一條只需幾厘錢(qián)。”李鐵軍說(shuō)，這些基礎信息可以從不同渠道獲得，泄露得多，被轉賣(mài)得也多，很多基礎的信息甚至可以在網(wǎng)上搜索到并打包下載。
數據掮客還可以反復倒賣(mài)個(gè)人信息，或注水加工再次出售。據記者了解，1000元買(mǎi)入的批量賬戶(hù)數據，只需倒賣(mài)兩次，就可以收回成本；不同時(shí)間段的老數據注入 新數據列表，便可實(shí)現更高回報；不同類(lèi)型的數據拼在一起，也可以實(shí)現更高的價(jià)值。
記者采訪(fǎng)發(fā)現，低于百元的生意，數據倒賣(mài)者是不屑做的，“還不夠麻煩的”。
