这两天,18岁临沂女孩徐玉玉“被骗致死”再次刺痛了人们的神经。信息泄露,就像一条水蛭,紧紧地吸在了我们的脖颈上,相信每个人都接到过各种推销电话、短信,我们的信息到底有多少被出卖了?!这条黑色产业链,现在张狂到什么程度?今天下午,爆三样(微信ID:sdbaosanyang)的样妹暗访发现,目前还有大量的数据信息在网上被标价出售,种类繁多,地域多样,让人震惊,细思极恐啊!
文 | 海蓝
倒卖个人信息成黑色产业链
暴利,来钱快,使得加入倒卖个人信息的人越来越多,这已经成为了一个黑色产业链。在交易市场中,被贩卖的信息都有着明码标价。据有关人士透露,一手的学生数据,售价约1-2元/条,大量采购还有优惠。相比于学生的信息,电商、银行、保险、股市交易的数据价格更为抢手,价格也更高。而买这些数据的人,都是拿来骗人的。
爆三样(微信ID:sdbaosanyang)的样妹在网上搜索了与“考生数据”有关的qq群,发现基本上全国各地都有贩卖考生数据的qq群,每个群里多则800多人,少则十几人。
这些群主们大胆的在群介绍里写着出售信息的分类,有的直接标价:“交易一元一条、验证一元一条,10元一批。”
爆三样(微信ID:sdbaosanyang)的样妹随意加了几个贩卖学生数据的qq号,一个qq号的简介里写着“2016年最新考生名单”的卖家说,他手上有20多万山东高考考生的信息,全是今年最新的。
信息里包含了学校、姓名、电话、家庭住址、家长电话,而这些数据能够保证90%都是有效信息。当样妹询问购买价格时,对方表示,所有山东的数据一起打包买最合算,只要6000元,如果分开买就会贵一点。
从对方的qq空间里,样妹可以看到,他倒卖数据已经超过3年了,几乎每年暑假都会得到一批新“资料”。对于这些数据的来源,对方十分谨慎,并不愿意透露,只是强调数据都是真的。
在淘宝上,爆三样(微信ID:sdbaosanyang)的样妹还发现了一家倒卖车主信息的淘宝店。
在宝贝详情页面写着“全国车主信息自动采集,每日更新,可精确到省市、车型、上牌时间、年限和联系方式”,在文字下面放了几张截图,可以清楚地看到不同车主的信息。车主的信息似乎都是从一些汽车销售网站抓取的。
如此多的个人信息,究竟是从哪里流出的?为何能够如此猖狂的进行贩卖?
亚洲公司的网站安全全世界最差
据专业人士介绍,一般用户数据被泄露有三种可能:一是与数据有接触的内部人员利用职务便利盗取,二是黑客通过攻击网站漏洞抓取信息,三是第三方网站在提供服务时泄露了信息。
以学生数据被泄露为例,从学校、教育局、招生办等环节都有可能泄露。不光是学生,教师的信息也有可能被泄露。今天在北京爆出了某培训机构员工利用工作便利,非法获取、购买了200余万条学生及家长信息,他们除了向家长群发广告,还在一些网络平台出售。
除了内部人员利用职权便利倒卖信息,更多的信息则是从网络上被“偷走”的。
今天在BBC网站上有一篇文章说:亚洲公司的网络安全工作是全世界最差的。
BBC网站截图
理由是亚洲公司的一个网站从被入侵到发现入侵,要用520天(中位数),而全球的平均花费天数只有146天。
一个网站的漏洞要花费一年多的时间才会发现,这期间不知道多少数据已经被泄露了,网站的安全措施实在太差。
根据国内补天漏洞平台介绍,2015年该平台收到的国内网站的漏洞就超过4万条,除了个人和企业网站,也有政府部门存在漏洞。比如,2015年沧州市社保局某系统存在漏洞,270万医疗、养老、社保参保人员敏感信息疑遭泄露。大多数的政府、企业和个人网站没有足够力量组建专业安全团队,缺乏专业的修复建议和修复验证机制,随着业务的频繁更新,新漏洞不断被曝光出来。
根据《刑法》规定,倒卖个人信息涉嫌构成非法获取公民个人信息罪。非法获取公民个人信息罪,是指以窃取或者其他方法非法获取国家机关或者金融、电信、交通、教育、医疗等单位在履行职责或者提供服务过程中获得的公民个人信息,出售或者非法提供给他人,情节严重的行为。犯非法获取公民个人信息罪的,处三年以下有期徒刑或者拘役,并处或者单处罚金。
信息安全不是单靠个人多加提防就能解决的事情。有网友说,被骗的人都是法律意识浅薄,可是个人再强大的法律意识,也不能防住信息的大量泄漏。只有所有的政府、企业、机构都提高对于网络信息安全的重视程度,才有可能从根源掐断黑色链条的存在。
(文章部分内容来源于21世纪经济报道、扬子晚报、英国BBC网站等)