誰偷走了咱們的信息？誰又在轉(zhuǎn)賣和使用咱們的信息？半月談?dòng)浾呓?jīng)過深化采訪，為你掀開這一條長(zhǎng)長(zhǎng)的黑色產(chǎn)業(yè)鏈。

　　一次售賣，動(dòng)輒數(shù)千萬條

　　“自個(gè)許多求購自個(gè)理財(cái)信息，數(shù)量上不封頂，越多越好！”2016年5月，安徽馬鞍山市一個(gè)名為“outman”的網(wǎng)民在多個(gè)QQ群里大舉求購公民自個(gè)信息，特別是馬鞍山本地公民材料，內(nèi)容觸及銀行、穩(wěn)妥、理財(cái)?shù)确矫妗?/p>

　　很快一個(gè)名叫“云”的網(wǎng)民與“outman”聯(lián)系上，經(jīng)過一番網(wǎng)上交流，便傳給“outman”一個(gè)文件夾，里面竟存放著10000條馬鞍山市民的投資理財(cái)類自個(gè)信息。

　　萬條公民自個(gè)信息，何以就這么輕易在網(wǎng)上被陌生人交易？安徽馬鞍山市含山縣警方發(fā)現(xiàn)這一異常后，敏捷展開偵查，很快確定了買家和賣家，并由此順藤摸瓜，一個(gè)環(huán)環(huán)相扣的公民信息販賣網(wǎng)絡(luò)浮出水面。

　　本來“outman”是馬鞍山一家理財(cái)公司的職工，公司老板請(qǐng)求找路子獲取馬鞍山市特定人群材料，便利其拉客戶。而“云”是一家國(guó)企職工，也是自個(gè)信息販賣的中間商，他的數(shù)據(jù)來源于名為“專業(yè)電銷”的網(wǎng)民。而“專業(yè)電銷”的信息則來自一個(gè)叫伍某的專業(yè)信息批發(fā)商。

　　從買家“outman”到中間商“云”和“專業(yè)電銷”再到批發(fā)商伍某，一條信息販賣的三級(jí)利益鏈浮出水面。警方查明，這個(gè)違法鏈條合計(jì)張狂生意公民自個(gè)信息達(dá)1.25億條。其間伍某從800元采購10000條公民自個(gè)信息發(fā)家，僅用一年時(shí)刻，就經(jīng)過不合法交流、轉(zhuǎn)賣等方法樹立起自個(gè)的專業(yè)數(shù)據(jù)生意網(wǎng)站和數(shù)據(jù)庫，售賣信息動(dòng)輒一次就數(shù)千萬條。

　　這不過是販賣公民自個(gè)信息的冰山一角。如果說含山案只暴露出信息批發(fā)商的環(huán)節(jié)，那么爾后不久，公安部和安徽蚌埠警方披露了一同近50億條公民信息盜販案，則掀開了信息販賣利益鏈最頂端的蓋子。

　　公安部分偵查發(fā)現(xiàn)，黑客鄭某某與何某某，經(jīng)過應(yīng)聘方法潛入互聯(lián)網(wǎng)公司中心部分，或使用侵略國(guó)內(nèi)外聞名互聯(lián)網(wǎng)公司服務(wù)器等手法，大舉盜取公民自個(gè)信息等中心數(shù)據(jù)，相互交流、出售獲利。

　　擔(dān)任偵查此案的蚌埠市公安局刑警支隊(duì)支隊(duì)長(zhǎng)楊慶介紹，此案由公安部督導(dǎo)，安徽省公安廳指揮，涉案區(qū)域達(dá)全國(guó)14個(gè)省市，捕獲涉案人員79人，緝獲電子數(shù)據(jù)1.4Tb，獲取數(shù)據(jù)近50億條。“黑客是盜取許多自個(gè)信息的首要源頭。這些被走漏的公民自個(gè)信息觸及國(guó)內(nèi)聞名的上市互聯(lián)網(wǎng)公司，數(shù)據(jù)無窮，觸及面廣，可謂震驚互聯(lián)網(wǎng)信息安全的職業(yè)大事件。”

　　專業(yè)化、社群化的產(chǎn)業(yè)鏈條

　　半月談?dòng)浾卟稍L發(fā)現(xiàn)，違法團(tuán)伙中，有人專門擔(dān)任盜取公民的有關(guān)信息；有人經(jīng)過技能手法對(duì)這些信息收拾、建庫；有人將數(shù)據(jù)出售、交流、變現(xiàn)。

　　含山縣警方制作的一張侵略公民自個(gè)信息違法圖顯現(xiàn)，信息侵略共分四級(jí)，榜首級(jí)是黑客或內(nèi)鬼盜取公民自個(gè)信息；第二級(jí)是信息批發(fā)商，他們從黑客手中獲取許多信息，并經(jīng)過相互交流，像滾雪球相同不斷添加自個(gè)的信息數(shù)據(jù)庫；第三級(jí)是信息采購人或許中間商，他們從批發(fā)商那里采購各種數(shù)據(jù)，再根據(jù)需要易手賣給別人；第四級(jí)是信息使用者，包括事務(wù)推銷、欺詐偷盜等人員，他們拿到信息后，進(jìn)行電話推廣，或許使用偽基站實(shí)施電信欺詐。

　　一位涉案黑客翁某通知半月談?dòng)浾�，�?jīng)過技能侵略網(wǎng)站盜取公民自個(gè)信息對(duì)他這么的黑客來說并不難，少則幾天多則幾月，通常都會(huì)成功。至今他現(xiàn)已侵略網(wǎng)站達(dá)幾百家，從未被管理員發(fā)現(xiàn)。在他們黑客圈子里，我們有個(gè)默契，侵略網(wǎng)站獲取權(quán)限和信息后，都會(huì)相互交流數(shù)據(jù)、互通有無，讓盜取的公民自個(gè)信息庫越來越大。

　　涉案的另一名黑客鄭某說，我們最開端侵略網(wǎng)站是為了攀比技能，盜取信息后有的乃至放到網(wǎng)上免費(fèi)供人下載。逐漸隨著需要的添加、利益的驅(qū)使，開端有人專門為了錢而去盜取信息。

　　據(jù)了解，許多自個(gè)信息被黑客盜取和賣給批發(fā)商后，通常要進(jìn)行三步操作。

　　一是撞庫，即黑客或信息批發(fā)商用手中把握的A網(wǎng)站的用戶信息去登錄B網(wǎng)站C網(wǎng)站等，一旦用戶是多個(gè)賬號(hào)共用一個(gè)暗碼，那么自個(gè)網(wǎng)上信息便會(huì)如多米諾骨牌相同被瞬間破解；二是洗庫，在撞庫后，黑客或信息批發(fā)商就會(huì)對(duì)獲得的許多信息進(jìn)行兼并整理歸類，比方分理財(cái)、醫(yī)療、公務(wù)員、車險(xiǎn)等多個(gè)品種，為下一步售賣做預(yù)備；三是脫庫，即售賣數(shù)據(jù)或從中拿出部分?jǐn)?shù)據(jù)進(jìn)行精準(zhǔn)推送。

　　采訪中，半月談?dòng)浾吡私獾�，這些侵略公民信息安全的黑客和販賣者，通常都是線下有規(guī)范的作業(yè)，線上經(jīng)過QQ群組結(jié)識(shí)聚合成為網(wǎng)上老友，密切配合沆瀣一氣的。

　　用于精準(zhǔn)推銷、精準(zhǔn)欺詐

　　據(jù)悉，在侵略自個(gè)信息案子中，觸及信息首要包括網(wǎng)購數(shù)據(jù)、車主數(shù)據(jù)、穩(wěn)妥理財(cái)類數(shù)據(jù)、學(xué)生公務(wù)員國(guó)企職工等特別集體數(shù)據(jù)、醫(yī)療住宿出行數(shù)據(jù)等多品種型。這些信息因出賣次數(shù)多少、包括內(nèi)容多寡決議報(bào)價(jià)凹凸。如果是初次出賣，信息包括銀行卡號(hào)等含金量高的內(nèi)容，可賣到一條信息一元的高價(jià)。屢次轉(zhuǎn)賣，通常就以一兩百元一萬條的報(bào)價(jià)打包出售。

　　許多自個(gè)信息被侵略帶來了不勝其擾的推銷電話和短信，還有后果嚴(yán)重的電信欺詐。

　　含山縣公安局網(wǎng)安支隊(duì)副大隊(duì)長(zhǎng)王非介紹，被盜取的自個(gè)信息通常被分類用于精準(zhǔn)推銷、精準(zhǔn)欺詐，比方公務(wù)員、老師、國(guó)企職工的信息通常被用來推銷大額信用卡；自個(gè)銀行卡類信息，通常被用來推銷理財(cái)產(chǎn)品，或許用于仿制銀行卡偷盜資金；學(xué)生信息，則用來推銷教材和家教信息，或以中、高考加分為借口進(jìn)行欺詐；收藏品、保健品用戶信息，車主信息則用來推銷相應(yīng)的產(chǎn)品或進(jìn)行專門欺詐。

　　避免“信息裸奔”，不能僅靠自個(gè)當(dāng)心

　　面臨信息走漏，大眾通常被提示要自個(gè)當(dāng)心，進(jìn)步警覺，維護(hù)好自個(gè)的信息。這當(dāng)然是一個(gè)首要方面。但是，在互聯(lián)網(wǎng)高速開展的大布景下，除非離網(wǎng)日子，不然僅靠公民自個(gè)自我維護(hù)，很難確保信息安全。

　　采訪中一位采訪目標(biāo)說，他曾在房產(chǎn)公司、穩(wěn)妥公司作業(yè)過，關(guān)于客戶信息，公司雖有請(qǐng)求不能走漏，但實(shí)踐沒有有用的監(jiān)管措施。

　　現(xiàn)在一些網(wǎng)站自身的安全防護(hù)水平不高，乃至黑客侵略網(wǎng)站拿走數(shù)據(jù)后，有的網(wǎng)站仍渾然不覺。

　　顯然，保證信息安全，需要各方一起發(fā)力。但是現(xiàn)在來看，防控信息走漏、沖擊信息違法還存在許多難點(diǎn)。

　　首要，對(duì)侵略公民自個(gè)信息的科罪規(guī)范仍不明晰。信息的敏感程度、數(shù)量、獲取手法、危害后果等都應(yīng)當(dāng)是罪刑考量的要素，而現(xiàn)行法令對(duì)此還未作出明晰規(guī)則，致使對(duì)違法人員的沖擊處理缺乏有力法令支持，沒有構(gòu)成應(yīng)有的震撼。

　　其次，機(jī)關(guān)、企事業(yè)單位自個(gè)數(shù)據(jù)維護(hù)職責(zé)沒有履行。許多單位沒有樹立完善的信息系統(tǒng)安全管理制度；關(guān)于收集到的自個(gè)信息沒有及時(shí)進(jìn)行匿名或化名處理；一些信息存儲(chǔ)途徑的平時(shí)防護(hù)才能缺乏。別的，現(xiàn)在處理的販賣自個(gè)信息案子中，通常只追查了“內(nèi)部人員”的法令職責(zé)，對(duì)有關(guān)單位及其領(lǐng)導(dǎo)的職責(zé)很少追查。

　　第三，公安部分反映，侵略公民自個(gè)信息違法通常經(jīng)過網(wǎng)絡(luò)，觸及全國(guó)各地，信息品種雜亂，形成違法分子追尋難、信息溯源難，對(duì)公安內(nèi)部的多警協(xié)作請(qǐng)求日益增多，對(duì)各部分的和諧配合請(qǐng)求也日益增多，這些都給案子偵查提出了新挑戰(zhàn)。

　　但是不管怎樣，嚴(yán)厲沖擊信息違法，已是人民群眾的一起心聲。面臨新形勢(shì)，必須加強(qiáng)上下游違法違法形態(tài)研討，樹立起從源頭到途徑、從途徑到職業(yè)、從企事業(yè)單位到管理部分的歸納防控系統(tǒng)，推動(dòng)法令適用和履行履行等配套機(jī)制，實(shí)在提高違法本錢，實(shí)在保證公民信息安全。