个人信息倒卖:内鬼监守自盗和黑客攻击是主要渠道

2018-07-30 10:19:26 来源: 新华社 作者:

  新华社福州12月6日电题:“内鬼”是泄露主要渠道“鲜活信息”单条能卖数十元——谁在倒卖我们的个人信息?

  新华社“新华视点”记者郑良、孙飞

  去年以来,在公安部部署下,全国各地开展打击整治网络侵犯公民个人信息犯罪专项行动,取得了明显成效。但当前侵犯公民信息安全违法犯罪活动仍时有发生,非法收集、贩卖公民个人信息手法多样,手段更为隐蔽。

  “新华视点”记者在多地反诈骗中心了解到,目前电信网络诈骗案件90%以上是违法分子靠掌握公民详细信息进行的精准诈骗,从已破获案件看,“内鬼”监守自盗和黑客攻击仍是公民个人信息泄露的主要渠道。

  有犯罪分子专门收集老人信息设置骗局“鲜活信息”单条能卖数十元

  12月以来,福建厦门连续发生7起老年人被骗警情,单笔被骗最高金额达13万元。诈骗分子冒充公检法办案人员,以受害者涉嫌洗钱、身份被冒用等为由,骗老人到银行转账汇款至安全账户。

  厦门市公安局反诈骗中心负责人告诉记者,诈骗人员通过收集老人信息,对老人的姓名、电话甚至家庭情况掌握得一清二楚,精心设计骗局。

  厦门市公安局刑侦支队副支队长吴世勇说,非法获取、买卖公民个人信息已形成黑色产业链。一方面,大数据营销方兴未艾,各类广告公司、大数据运营商、保险公司、中介公司等机构对于公民个人信息存在庞大需求;另一方面,侵犯公民个人信息犯罪为电信网络诈骗、金融诈骗、敲诈勒索等提供了作案便利,这是此类违法犯罪活动屡禁不绝的重要原因。

  据记者了解,在公安机关严厉打击下,网站、论坛、QQ群公开叫卖、求购公民个人信息大幅减少,现在更多表现为买卖方单线联系、熟人介绍,在小规模的同业QQ群、微信群用隐晦的关键词交流买卖信息。

  据深圳警方抓获的犯罪嫌疑人谢某交代,他从网上搜索到售卖信息资源的QQ号,联系上后,对方提出要求,购买7万多条信息资源需先付600元定金,资源到手后再付款700元。“付款完成后,对方就把我删除了。”谢某说。

  更令人吃惊的是,根据买方的需求,在互联网上能精准买到相应的个人信息。福州福清市法院判决的一起绑架案中,两名犯罪人员为谋财寻找作案目标,在福清市区发现受害者驾驶一辆豪华轿车,通过车牌号在网上求购到车主信息,准确掌握了受害者及其家庭人员信息,并策划实施了绑架,因受害者激烈反抗未成功。

  据记者调查,根据信息质量和倒卖的层级,从几分钱一条到几百元一条,价格不等。“含金量高”的个人信息价格较高,新开楼盘业主、新购车辆车主、新生儿、入学新生、新近下单的网络购物订单等“鲜活”信息,单条能卖到十几元乃至数十元。

  “内鬼”是信息泄露主要渠道黑客攻击窃取信息呈增长趋势

  福建公安机关相关负责人告诉记者,从破获案件看,“内鬼”监守自盗和黑客攻击仍然是公民个人信息泄露的主要渠道。

  福州公安机关近日破获一起特大侵犯公民个人信息案,查获公民个人房产、征信报告、车辆、联系方式等信息超过千万条,抓获的19名犯罪嫌疑人绝大多数是房产开发、销售、中介等内部人员。他们利用职务便利,非法收集、交换、出售公民个人信息,从中牟利。

  从公安机关破获和法院判决的案例看,车辆、征信报告、银行账户、房产、教育、医疗等信息成为“抢手货”,相关部门内部人员监守自盗案件时有发生。

  在深圳福田的某资产管理有限公司,警方缴获非法公民个人信息1万余条、非法个人银行征信报告1000余份。警方最终摸查出非法提供这些个人信息的是3名某银行深圳分行个贷部在职员工。

  此外,黑客攻击窃取个人信息呈增长趋势。“网络安全形势十分严峻。”从事网络安全保护业务的厦门服云信息科技有限公司技术人员朱一帆告诉记者,“从对政府机构、大型国企、高校、电商、交通等重点客户遭遇互联网黑客攻击的实时监测数据看,网络黑客入侵重点网站窃取信息有增无减,攻击手段日益多样化,而大量掌握公民个人信息的一些机构网络安全防护意识不强,投入不足,特别是没有对不断出现的网络安全漏洞及时采取修复措施,很容易被黑客攻陷,造成大规模信息泄露。”

  筑牢源头“防护墙”重拳整治“买方市场”

  公安、网络安全等部门人士提出,保护公民个人信息安全,筑牢源头“防护墙”是关键,要建立有效的事前预防、实时监测、主动预警机制。

  厦门市公安局刑侦支队民警陈鸿说:“调查发现,一些掌握大量公民个人信息的单位在防范信息泄露方面缺乏有效机制,对内部人员缺乏监督、制约,有的工作人员随意浏览、下载相关内部信息,而单位长期不知情,直至发生大规模泄露严重后果。”

  陈鸿等人建议,应在大量掌握公民个人重要信息的部门,如银行、房产中心、税务、车管等部门建立数字证书制度,工作人员必须使用专属于个人的数字证书才能登录、查看、下载单位信息系统数据,实现全程留痕,一旦发生信息泄露,可以倒查责任人员。

  不少办案民警提出,目前我国对收集、购买公民个人信息的买方市场打击力度明显不够。对信息买方市场的整治应当加强。

  今年5月,最高人民法院、最高人民检察院发布《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》,规定利用非法购买、收受的公民个人信息获利5万元以上等情形的;非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息50条以上等情形的,应当认定为“情节严重”,面临承担刑事责任的法律后果。

  不少公安、法院人士提出,这一司法解释出台后,长期困扰司法机关的法律适用难题得到缓解,多部门共同打击的合力正在形成。

初审编辑:

责任编辑:牛春玲

相关新闻
推荐阅读
  • 问题官员扎堆主动投案 反腐高压催生“自首效应”

    1.png

    近期,纪检监察部门发布的官员被查通报中,“投案自首”已成为一个高频词。从党纪来看,根据新修订的《中国共产党纪律处分条例》,“主动交代本人应当受到党纪处分的问题的”,可以从轻或者减轻处分。[详细]

    09-04 09-09中国新闻网
  • 长租公寓走到十字路口:盈利难 “资本化”引争议

    1.png

    8月20日,杭州鼎家公寓停止运营,其主要原因是利用租房贷的高杠杆实现扩张,但运营能力跟不上,导致资金链断裂。更加引人担忧的是,住房租赁企业可能以租房贷获取的资金用于抢占房源,从而抬高房租价格。[详细]

    09-04 09-09中国青年报
  • TCL欧洲研发中心在波兰成立

    TCL集团首席技术官闫晓林和欧洲研发中心总经理Bartosz Biskupski为TCL集团欧洲研发中心揭牌。面对以人工智能技术为核心的第四次产业革命,中国制造业必须立足长远,及早布局,调整产业结构,准备好迎接智能经济产业的竞争。[详细]

    09-04 15-09人民网-国际频道
  • 安倍宣布取消国内视察行程:优先应对台风灾害

    据日本共同社报道,日本首相安倍晋三4日在自民党高层会议上表示,为了优先应对势头强劲的今年第21号台风“飞燕”,取消原定当天的访问九州地区之行。台风“飞燕”4日在日本西部登陆,带去强风和强降雨,并引发疏散警报。[详细]

    09-04 15-09中国新闻网