山東女孩徐玉玉、廣東女孩蔡淑妍——2016年,這兩個(gè)準(zhǔn)女大學(xué)生的名字成為網(wǎng)絡(luò)安全的一記警鐘,敲響在人們心頭。她們都因被詐騙分子騙走學(xué)費(fèi)后不幸身亡,而之所以被騙,均由于其個(gè)人信息在網(wǎng)絡(luò)泄露,被詐騙分子“精準(zhǔn)掌握”。
700元就能買到同事隱私信息,剛剛網(wǎng)購(gòu)?fù)昃褪盏健熬珳?zhǔn)”詐騙短信……互聯(lián)網(wǎng)時(shí)代,越來(lái)越多的公民個(gè)人信息在“裸奔”。
據(jù)統(tǒng)計(jì),在我國(guó),網(wǎng)絡(luò)犯罪已經(jīng)占到了犯罪總數(shù)的近1/3,且每年都在不斷增加。在廣東,僅公安機(jī)關(guān)今年開(kāi)展的“安網(wǎng)2016”行動(dòng)就繳獲公民個(gè)人信息超6億條。
公民個(gè)人信息為何“滿天飛”?哪些人通過(guò)哪些渠道“偷”走了我們的隱私?22日,廣東省公安廳黨委委員、辦公室主任逯峰接受記者采訪,深入剖析了公民個(gè)人信息網(wǎng)上泛濫的原因。
如何守護(hù)網(wǎng)絡(luò)安全?逯峰認(rèn)為,應(yīng)對(duì)網(wǎng)絡(luò)社會(huì)進(jìn)行創(chuàng)新綜合治理,才能從根本上解決問(wèn)題。同時(shí),明年6月1日即將實(shí)施的《網(wǎng)絡(luò)安全法》也有望推動(dòng)網(wǎng)絡(luò)社會(huì)更安全有序。
析因
“黑客”動(dòng)動(dòng)鼠標(biāo),就知道了你的隱私
個(gè)人信息為何“到處飛”?逯峰告訴記者,主要是因?yàn)橛蟹缸锓肿訉iT在網(wǎng)上竊取、買賣個(gè)人信息,這也是警方嚴(yán)厲打擊的重點(diǎn)。
公安機(jī)關(guān)梳理發(fā)現(xiàn),當(dāng)前的網(wǎng)絡(luò)犯罪不僅具有跨地域性、隱蔽性,智能化程度也非常高,不乏黑客參與網(wǎng)絡(luò)犯罪的現(xiàn)象。廣東警方在“安網(wǎng)”1號(hào)、7號(hào)、12號(hào)三次專門針對(duì)公民個(gè)人信息犯罪的打擊行動(dòng)中,就抓獲專業(yè)“黑客”六十多名。
“犯罪分子躲在網(wǎng)絡(luò)上敲敲鍵盤(pán)、動(dòng)動(dòng)鼠標(biāo),足不出戶就能跨省跨市盜竊網(wǎng)民的網(wǎng)銀。一些黑客的技術(shù)能力和作案手段不斷翻新,給公安機(jī)關(guān)帶來(lái)巨大挑戰(zhàn)。”逯峰說(shuō)。
最為可怕的是,網(wǎng)絡(luò)犯罪已經(jīng)形成專業(yè)化的黑色產(chǎn)業(yè)鏈條。
“上游的黑客通過(guò)攻擊一些網(wǎng)站來(lái)竊取公民的個(gè)人信息,中游的犯罪分子購(gòu)買販賣個(gè)人信息數(shù)據(jù),下游的犯罪分子利用買到的信息數(shù)據(jù)實(shí)施精準(zhǔn)詐騙、敲詐勒索等犯罪。各環(huán)節(jié)都通過(guò)網(wǎng)絡(luò)勾連實(shí)施,打擊難度非常大。”逯峰說(shuō)。
“內(nèi)鬼”泄露信息,快遞航空成重災(zāi)區(qū)
據(jù)逯峰介紹,一些掌握公民個(gè)人信息的服務(wù)行業(yè)和機(jī)構(gòu)管理缺位,一些管理公民個(gè)人信息的服務(wù)機(jī)構(gòu)和單位存在泄密以及盜竊販賣的行為等也成為公民隱私“裸奔”的關(guān)鍵因素。
中山市某銀行的員工,本沒(méi)有銀行系統(tǒng)的查詢權(quán)限,無(wú)法獲取客戶信息,卻通過(guò)利誘的方式,勾結(jié)具有查詢權(quán)限的銀行客戶經(jīng)理和柜臺(tái)工作人員,大批量查詢下載客戶的存款額、卡號(hào)、職業(yè)、身份證號(hào)等個(gè)人信息,并以每條50元至140元不等的價(jià)格售賣,非法獲利數(shù)十萬(wàn)元。
據(jù)了解,快遞、航空公司等行業(yè)掌握大量公民信息,且由于“不設(shè)防”或存在管理漏洞等原因,成為泄密的重災(zāi)區(qū)。
例如,去年廣東警方發(fā)現(xiàn),某知名航空公司機(jī)票直銷B2B系統(tǒng)存在漏洞,被犯罪分子非法入侵,下載了旅客航班訂單數(shù)據(jù)200余萬(wàn)條,并利用這些數(shù)據(jù),針對(duì)性發(fā)送“航班取消,改簽成功后由民航補(bǔ)償200元”的短信進(jìn)行詐騙,不少旅客上當(dāng)受騙。
政務(wù)網(wǎng)站有漏洞,或被竊取敏感數(shù)據(jù)
另外,一些與廣大群眾切身利益相關(guān)的政務(wù)網(wǎng)站,由于沒(méi)有落實(shí)等級(jí)安全保護(hù)工作,也可能導(dǎo)致公民信息大量泄露。
廣東警方去年就曾發(fā)現(xiàn),省內(nèi)某社會(huì)保險(xiǎn)基金管理局網(wǎng)站存在安全漏洞,黑客利用該漏洞控制網(wǎng)站和服務(wù)器,竊取、修改敏感數(shù)據(jù)。警方立即對(duì)系統(tǒng)進(jìn)行調(diào)查取證,卻發(fā)現(xiàn)系統(tǒng)中已有境外黑客入侵痕跡,所幸發(fā)現(xiàn)及時(shí),才避免了重大泄密事故。
出路
專項(xiàng)行動(dòng)“安網(wǎng)”扼住源頭,“颶風(fēng)”追擊下游
據(jù)了解,今年,廣東警方網(wǎng)上網(wǎng)下同時(shí)拉開(kāi)兩場(chǎng)“大戰(zhàn)役”,嚴(yán)打網(wǎng)絡(luò)電信犯罪。在網(wǎng)絡(luò)戰(zhàn)場(chǎng),開(kāi)展了“安網(wǎng)2016”專項(xiàng)行動(dòng),對(duì)侵犯公民個(gè)人信息、黑客攻擊破壞、電話卡犯罪等上游性、源頭性犯罪進(jìn)行嚴(yán)厲打擊;在網(wǎng)下戰(zhàn)場(chǎng),則開(kāi)展了“颶風(fēng)2016”專項(xiàng)行動(dòng),嚴(yán)厲打擊電信詐騙、涉毒、金融領(lǐng)域犯罪等。
截至目前,“安網(wǎng)2016”專項(xiàng)行動(dòng)已破獲案件4120余起,“颶風(fēng)2016”專項(xiàng)行動(dòng)破獲案件13.3萬(wàn)余起。
其中,“安網(wǎng)”1號(hào)、7號(hào)、12號(hào)三次專門行動(dòng)共破案件380余起,抓獲黑客60余名、泄露信息人員近40名,繳獲被泄露、竊取、買賣的公民個(gè)人信息4.9億余條。
“堵住了公民個(gè)人信息這個(gè)源頭,就可以大大壓縮網(wǎng)絡(luò)犯罪的空間、減少各類犯罪的發(fā)生。”逯峰說(shuō)。
法治先行
《網(wǎng)絡(luò)安全法》消除“灰色地帶”,或帶來(lái)新契機(jī)
逯峰透露,經(jīng)過(guò)近一年的打擊,廣東的網(wǎng)絡(luò)犯罪得到了一定程度的遏制,但形勢(shì)并未實(shí)現(xiàn)根本性好轉(zhuǎn),今后仍將處于一個(gè)多發(fā)高發(fā)期。
究其原因,他認(rèn)為,隨著互聯(lián)網(wǎng)與人們生產(chǎn)生活的高度融合,今后或?qū)⑦€有更多預(yù)想不到的網(wǎng)絡(luò)犯罪產(chǎn)生,包括新的犯罪手段、犯罪形態(tài)、犯罪方式等。
此外,由于互聯(lián)網(wǎng)技術(shù)發(fā)展迅猛,可能出現(xiàn)法律法規(guī)、監(jiān)管措施、打擊手段等跟不上形勢(shì)發(fā)展的情況,甚至可能出現(xiàn)管理真空、“灰色地帶”。“犯罪分子經(jīng)常會(huì)搶先一步、趁虛而入。”逯峰說(shuō)。
出路在哪里?逯峰表示,在持續(xù)重點(diǎn)打擊網(wǎng)絡(luò)犯罪的同時(shí),法治也要先行,要想從根本上解決問(wèn)題,須對(duì)網(wǎng)絡(luò)社會(huì)進(jìn)行綜合治理。
如何實(shí)現(xiàn)網(wǎng)上綜合治理?他認(rèn)為,一要從源頭上堵住漏洞,把網(wǎng)站、論壇、網(wǎng)民、網(wǎng)絡(luò)組織、數(shù)據(jù)中心等基礎(chǔ)要素徹底搞清楚,然后對(duì)違法有害信息多發(fā)網(wǎng)站、經(jīng)常違法違規(guī)網(wǎng)民等進(jìn)行重點(diǎn)管控;二要提升風(fēng)險(xiǎn)的預(yù)測(cè)預(yù)警預(yù)防能力,網(wǎng)警部門在網(wǎng)上公開(kāi)巡查執(zhí)法,對(duì)輕微違法行為“拍肩膀”警示,對(duì)可能被侵害的網(wǎng)民“打招呼”提醒;三要提高群眾網(wǎng)絡(luò)安全意識(shí),筑起網(wǎng)絡(luò)安全的防火墻;四要推動(dòng)責(zé)任落實(shí),形成網(wǎng)絡(luò)社會(huì)治理齊抓共管的局面。
“不論是電信、移動(dòng)、聯(lián)通等運(yùn)營(yíng)商,還是互聯(lián)網(wǎng)企業(yè),都要承擔(dān)起對(duì)有害信息發(fā)現(xiàn)及處置、對(duì)信息數(shù)據(jù)防泄漏等主體責(zé)任。”逯峰說(shuō)。
值得注意的是,明年6月1日起,《網(wǎng)絡(luò)安全法》將正式實(shí)施,其中就對(duì)相關(guān)互聯(lián)網(wǎng)企業(yè)的網(wǎng)絡(luò)安全監(jiān)管等責(zé)任進(jìn)行了明確規(guī)定。逯峰認(rèn)為,這一契機(jī)或推動(dòng)網(wǎng)絡(luò)秩序逐步實(shí)現(xiàn)根本好轉(zhuǎn)。(記者 張璐瑤 通訊員 曾祥龍 蘇洪冬)
相關(guān)閱讀
深圳率先全國(guó)創(chuàng)建 打擊騷擾信息統(tǒng)一戰(zhàn)線
第二次大規(guī)模整治共查獲非法獲取的個(gè)人信息16萬(wàn)余條
22日,深圳市公安局刑事偵查局召開(kāi)新聞發(fā)布會(huì),通報(bào)全市第二次大規(guī)模的集中打擊整治騷擾信息專項(xiàng)行動(dòng)戰(zhàn)果,其中共清查涉及騷擾信息違法犯罪窩點(diǎn)21個(gè);共刑事拘留11名犯罪嫌疑人、治安拘留21人、警告訓(xùn)誡80人;共查獲非法獲取的個(gè)人信息16萬(wàn)余條。
據(jù)警方介紹,近年來(lái),騷擾電話騷擾信息情況比較嚴(yán)重,根據(jù)大數(shù)據(jù)統(tǒng)計(jì),深圳市民一個(gè)季度被電話騷擾4776萬(wàn)次,被市民標(biāo)注為詐騙的電話有1320萬(wàn)個(gè)。根據(jù)這個(gè)情況,深圳警方重拳出擊,向騷擾信息全面宣戰(zhàn),并在全國(guó)率先創(chuàng)建了一條由深圳市公安局刑事偵查局牽頭,多警種、多部門、多企業(yè)組成的打擊騷擾信息統(tǒng)一戰(zhàn)線,并于10月19日在市通管局、市消委會(huì)、360奇虎、騰訊以及三大運(yùn)營(yíng)商的鼎力支持下,在全市范圍開(kāi)展第一次集中打擊整治騷擾信息行動(dòng)。此次行動(dòng)為繼第一次大規(guī)模行動(dòng)后,深圳打擊騷擾信息統(tǒng)一戰(zhàn)線再度重拳出擊。(記者宋王群 通訊員黃宇、林一程)