最近一段時間，多起電信詐騙案成為社會關(guān)注的焦點。由于多名即將升入大學(xué)的大學(xué)生因為電信詐騙被騙光學(xué)費而離世，引發(fā)巨大的社會輿論。這一方面反映出當(dāng)前個人用戶信息泄露問題已經(jīng)非常嚴(yán)重，另一方面更凸顯出掌握用戶信息部門在管理上存在漏洞。
山東徐玉玉電信詐騙案終于在近日成功告破。很多媒體也都對電信詐騙背后的黑色產(chǎn)業(yè)鏈進行了密集式的調(diào)查和曝光，然而，還是有很多電信詐騙案仍然在全國發(fā)生著。在這些電信詐騙案中，騙子們的手中不僅有個人用戶的電話號碼，有的甚至還有銀行卡信息、近期網(wǎng)購消費信息、家庭信息等等個人信息資料，而這些個人信息已經(jīng)成為明碼標(biāo)價的商品被公開銷售。
理論上講，個人信息應(yīng)該安全地躺在企業(yè)、有關(guān)公共服務(wù)部門的數(shù)據(jù)庫當(dāng)中。但不幸的是，個人信息已經(jīng)通過各種渠道被泄露。在獵豹移動安全專家李鐵軍看來，你可以默認(rèn)自己的信息已經(jīng)被泄露。
個人信息可默認(rèn)已被泄露
“你可以默認(rèn)自己的信息已經(jīng)被泄露。包括身份證、銀行卡、手機號、郵箱等關(guān)鍵信息，都可以默認(rèn)已經(jīng)在攻擊者的數(shù)據(jù)庫中?！崩铊F軍在接受《中國經(jīng)營報》記者采訪時表示。
一份來自《騰訊2016年第二季度反電信網(wǎng)絡(luò)詐騙大數(shù)據(jù)報告》披露的數(shù)據(jù)顯示，2016年第二季度，全國共接用戶標(biāo)記超4.6億條詐騙電話，收到詐騙短信人數(shù)3億人次，騙子們一個季度撥出電話18.8億次。根據(jù)中國互聯(lián)網(wǎng)協(xié)會在6月份發(fā)布的《2016中國網(wǎng)民權(quán)益保護調(diào)查報告》顯示，上半年，我國網(wǎng)民平均每周收到垃圾郵件18.9封、垃圾短信20.6條、騷擾電話21.3個?？梢院敛豢鋸埖卣f，幾乎每個人都曾經(jīng)收到過垃圾短信、電話，或者是詐騙短信、電話。
個人信息一般是怎么被泄露出去的？據(jù)介紹，個人信息的泄露主要包括兩方面的原因，一方面是用戶個人原因?qū)е滦畔⑿孤?，但更主要的原因是因為公共服?wù)信息出現(xiàn)問題，導(dǎo)致大規(guī)模信息泄露。
在互聯(lián)網(wǎng)產(chǎn)生之前，個人信息數(shù)據(jù)大多是以紙質(zhì)檔案的形式存放在醫(yī)療、教育、衛(wèi)生、住房等公共服務(wù)部門。互聯(lián)網(wǎng)時代的到來，各類數(shù)據(jù)從紙質(zhì)存放轉(zhuǎn)變?yōu)橐詳?shù)據(jù)的形式存放在互聯(lián)網(wǎng)上，與傳統(tǒng)形式相比，互聯(lián)網(wǎng)的形式更為方便、快捷、環(huán)保，但同時存在更嚴(yán)重的安全隱患。
互聯(lián)網(wǎng)時代的到來，每個人的生活似乎都難以離開這張網(wǎng)?！巴ㄐ拧①徫?、住房、社交、出行等等，幾乎現(xiàn)實生活的方方面面都會產(chǎn)生信息映射到網(wǎng)絡(luò)空間，另外行政辦事需要填很多個人信息的表格，這些都可能是泄露個人信息的渠道。”中國電子信息產(chǎn)業(yè)發(fā)展研究院政策法規(guī)研究所副所長欒群告訴記者。
那么個人信息如何從這些渠道被泄露出去？李鐵軍向記者解釋道，一方面是技術(shù)原因，比如信息系統(tǒng)存在安全方面的漏洞，安全漏洞被黑客入侵造成存儲管理的數(shù)據(jù)泄露；另一方面是管理原因，一些掌握個人信息數(shù)據(jù)的人可能會販賣這些數(shù)據(jù)；此外也存在一些掌握個人信息數(shù)據(jù)的人，由于信息安全意識薄弱，無意識地泄露他人信息。
另外，一些因為歷史原因遺漏下來的制度，比如助學(xué)金公示制度也在泄露個人信息。某高校大學(xué)生表示，學(xué)校會將獲得助學(xué)金學(xué)生的個人詳細(xì)信息以及家庭信息直接放在校園網(wǎng)站或者貼在學(xué)校公示牌上。
安全運維成本高，企業(yè)投入不足
據(jù)媒體報道，獲取一個“沒有賣過”的一手學(xué)生數(shù)據(jù)只要1~2元/條。而本報記者采訪了解到，要保護這樣的個人信息數(shù)據(jù)每年就需要花費上千萬元。巨額的安全成本壓力是否是數(shù)據(jù)泄露的重要原因之一呢？
從技術(shù)層面來看，存放萬千用戶個人信息的數(shù)據(jù)應(yīng)該被安全地存放在有關(guān)部門、相關(guān)企業(yè)的核心數(shù)據(jù)庫中，并不是一般人就能夠訪問、接觸并拷貝的。但從目前個人信息被大量泄漏的現(xiàn)狀來看，由于管理者