近日,據(jù)國家網(wǎng)絡(luò)與信息安全信息通報中心通報,甘肅高速、北大荒農(nóng)服、河北航空等67款移動軟件應(yīng)用因涉非法收集使用個人信息等問題被點名。
這場牽涉逾11億網(wǎng)民的隱私保衛(wèi)戰(zhàn),從應(yīng)用商店合規(guī)整治延伸至個人維權(quán)、司法追責(zé)與技術(shù)反制等多維場景。
應(yīng)用商店里的“暗流”
在該通報列出的12類違規(guī)問題中,應(yīng)用寶因其平臺內(nèi)所涉違規(guī)應(yīng)用軟件在該份表單中出現(xiàn)76次、360手機(jī)助手29次、百度手機(jī)助手13次。其中,“隱私條款模糊”“向第三方提供數(shù)據(jù)”等問題成為“重災(zāi)區(qū)”,百度手機(jī)助手《客很多》單款應(yīng)用觸發(fā)不規(guī)范處理未成年人信息等8類風(fēng)險。更值得警惕的是,49款應(yīng)用未設(shè)置便捷撤回授權(quán)同意收集個人信息功能,3款違規(guī)收集未成年人信息,中小渠道應(yīng)用商店正成為監(jiān)管盲區(qū)。
“這些違規(guī)行為已形成完整的黑色產(chǎn)業(yè)鏈?!北本┦杏坡蓭熓聞?wù)所專業(yè)刑辯律師邱躍在接受中新社國是直通車采訪時表示,犯罪分子通過植入木馬、內(nèi)外勾結(jié)等手段獲取信息,經(jīng)倒賣后用于詐騙、敲詐等犯罪。北京海淀警方破獲的某教培機(jī)構(gòu)木馬竊密案中,犯罪團(tuán)伙假意入職相關(guān)企業(yè)后,利用U盤植入木馬程序,1分鐘內(nèi)即可竊取客戶數(shù)據(jù),非法獲利超百萬元。個人信息泄露的危害已從財產(chǎn)損失延伸至人身安全。
據(jù)近幾年警方偵破的“注銷校園貸”詐騙案顯示,犯罪分子通過非法獲取的通訊錄信息,以“影響征信”為由脅迫受害人轉(zhuǎn)賬。據(jù)國家反詐中心統(tǒng)計,2020年到2021年4月,“注銷校園貸”騙局發(fā)生了5.1萬起,損失金額超26.5億元。更令人擔(dān)憂的是,部分醫(yī)療、金融類應(yīng)用軟件存在加密措施缺失的問題,導(dǎo)致患者病歷、貸款記錄等敏感信息“裸奔”。