采訪中,半月談記者了解到,這些侵犯公民信息安全的黑客和販賣者,往往都是線下有正規(guī)的工作,線上通過QQ群組結(jié)識聚合成為網(wǎng)上好友,密切配合沆瀣一氣的。
用于精準(zhǔn)推銷、精準(zhǔn)詐騙
據(jù)悉,在侵犯個(gè)人信息案件中,涉及信息主要包括網(wǎng)購數(shù)據(jù)、車主數(shù)據(jù)、保險(xiǎn)理財(cái)類數(shù)據(jù)、學(xué)生公務(wù)員國企員工等特殊群體數(shù)據(jù)、醫(yī)療住宿出行數(shù)據(jù)等多種類型。這些信息因出賣次數(shù)多少、包含內(nèi)容多寡決定價(jià)格高低。如果是首次出賣,信息包含銀行卡號等含金量高的內(nèi)容,可賣到一條信息一元的高價(jià)。多次轉(zhuǎn)賣,往往就以一兩百元一萬條的價(jià)格打包出售。
大量個(gè)人信息被侵犯帶來了不堪其擾的推銷電話和短信,還有后果嚴(yán)重的電信詐騙。
含山縣公安局網(wǎng)安支隊(duì)副大隊(duì)長王非介紹,被盜取的個(gè)人信息往往被分類用于精準(zhǔn)推銷、精準(zhǔn)詐騙,比如公務(wù)員、教師、國企員工的信息往往被用來推銷大額信用卡;個(gè)人銀行卡類信息,往往被用來推銷理財(cái)產(chǎn)品,或者用于復(fù)制銀行卡盜竊資金;學(xué)生信息,則用來推銷教材和家教信息,或以中、高考加分為借口進(jìn)行詐騙;收藏品、保健品用戶信息,車主信息則用來推銷相應(yīng)的商品或進(jìn)行專門詐騙。
防止“信息裸奔”,不能僅靠自己小心
面對信息泄露,公眾往往被提醒要自己小心,提高警惕,保護(hù)好自己的信息。這當(dāng)然是一個(gè)重要方面。然而,在互聯(lián)網(wǎng)高速發(fā)展的大背景下,除非離網(wǎng)生活,否則僅靠公民個(gè)人自我保護(hù),很難保證信息安全。
采訪中一位采訪對象說,他曾在房產(chǎn)公司、保險(xiǎn)公司工作過,對于客戶信息,公司雖有要求不能泄露,但實(shí)際沒有有效的監(jiān)管措施。
目前一些網(wǎng)站本身的安全防護(hù)水平不高,甚至黑客入侵網(wǎng)站拿走數(shù)據(jù)后,有的網(wǎng)站仍渾然不覺。
顯然,保障信息安全,需要各方共同發(fā)力。然而目前來看,防控信息泄露、打擊信息犯罪還存在諸多難點(diǎn)。
首先,對侵犯公民個(gè)人信息的定罪標(biāo)準(zhǔn)仍不明確。信息的敏感程度、數(shù)量、獲取手段、損害后果等都應(yīng)當(dāng)是罪刑考量的要素,而現(xiàn)行法律對此還未作出清晰規(guī)定,導(dǎo)致對犯罪人員的打擊處理缺乏有力法律支撐,沒有形成應(yīng)有的震懾。
其次,機(jī)關(guān)、企事業(yè)單位個(gè)人數(shù)據(jù)保護(hù)責(zé)任尚未落實(shí)。很多單位沒有建立完善的信息系統(tǒng)安全管理制度;對于收集到的個(gè)人信息沒有及時(shí)進(jìn)行匿名或化名處理;一些信息存儲平臺的日常防護(hù)能力不足。另外,目前處理的販賣個(gè)人信息案件中,往往只追究了“內(nèi)部人員”的法律責(zé)任,對相關(guān)單位及其領(lǐng)導(dǎo)的責(zé)任很少追究。
第三,公安部門反映,侵犯公民個(gè)人信息犯罪往往通過網(wǎng)絡(luò),涉及全國各地,信息種類龐雜,造成犯罪分子追蹤難、信息溯源難,對公安內(nèi)部的多警協(xié)作要求日益增多,對各部門的協(xié)調(diào)配合要求也日益增多,這些都給案件偵辦提出了新挑戰(zhàn)。
然而不管怎樣,嚴(yán)厲打擊信息犯罪,已是人民群眾的共同心聲。面對新形勢,必須加強(qiáng)上下游違法犯罪形態(tài)研究,建立起從源頭到渠道、從平臺到行業(yè)、從企事業(yè)單位到管理部門的綜合防控體系,推進(jìn)法律適用和落實(shí)執(zhí)行等配套機(jī)制,切實(shí)提升犯罪成本,切實(shí)保障公民信息安全。(半月談記者 楊玉華 湯陽)
更多精彩請點(diǎn)擊:新聞排行榜