你有沒有發覺
現在網絡帶來的便利越來越多
但我們也把大量的
個人信息和私密數據都留在了互聯網上
最近警方破獲的幾起案件
又給我們提了個醒
近期，江蘇淮安警方偵破了一起黑客攻擊快遞公司信息後臺數據的案件。
當時，某快遞公司頻繁接到客戶投訴，通過該快遞公司網購某些商品後，很快就會接到類似商品的推銷電話，甚至還有詐騙電話。客戶懷疑，快遞公司洩露了自己的信息。
警方偵查後發現，這個快遞公司的信息系統後臺已經被黑客攻破，大量的用戶數據已經被竊取。
據警方介紹，一共扣押了300G的數據，經初步梳理，大概有1億條左右公民信息。
警方調查後表明，這些精準的個人信息，根據新舊標價不同，用途也不同，老舊的信息被賣給做推銷的，最新的信息則被賣給做詐騙的，海量的個人信息買賣背後，是巨大的經濟利益。警方抓獲的四名犯罪嫌疑人，一年時間就非法獲利100萬。
信息數量大、獲利多，近年來，由於防護不到位，眾多平臺被黑客等攻破，大面積信息洩露事件頻頻發生。而這種洩露，給個人的生命和財產安全，帶來極大隱患。
專家指出，互聯網大數據時代，信息互聯互通，網絡安全已經成為一個整體。個人信息洩露導致的後果，決不僅僅是損害個人的生命和財產安全，深度的數據挖掘和分析會給國家網絡安全帶來極大挑戰。
除了大數據挖掘背景下，個人信息洩露帶來的國家網絡安全威脅，近年來，直接針對國家重點機密數據的有組織黑客攻擊也是不斷髮生，並且越來越隱蔽。
近日，安天實驗室發佈報告，安天在協助政府監管部門應急響應中，發現並持續監測到一個針對我國的網絡攻擊組織。該組織活躍數年，主要針對政府部門、航空、軍事相關科研機構進行攻擊，主要目標是竊取高價值數據和機密信息，魚叉釣魚郵件是其慣用攻擊手段。
安天實驗室網絡安全工程師關墨辰說：“通過仿冒會議主辦方，或者相關的培訓機構發會議的邀請，培訓的邀請，誘使你去點擊;或者模擬仿冒評獎單位，讓你推薦候選人，誘使你打開惡意郵件的附件。打開這些郵件的時候，就會利用漏洞突破你本機的防護，讓具備遠程控制能力的木馬植入進來，全權控制你的機器，竊取你機器上所有的數據。任何一個文件，他想要的時候，隨時隨地可以拿走，這種控制是持續，不間斷的。 ”
這個黑客組織被安天實驗室命名為“綠斑”。不僅目標明確，“綠斑”的攻擊已經持續多年，活動頻繁，相比於那種被攻擊後電腦會出現運行緩慢，CPU、內存佔用率極高的普通攻擊，遭受“綠斑”攻擊後的電腦，雖然關鍵文檔和數據會被竊取，但表面看基本沒有異常表現，發現起來也更難。
除了外來的“黑客”，平臺“內鬼”是造成個人信息和數據洩露的另一個主要原因。近年來，“內鬼”事件多次被曝出。前不久，江蘇常州警方破獲一起特大侵犯公民信息案，這個案件中內鬼多達48名，涵蓋銀行、衛生、教育、社保、快遞、保險、網購、汽修等多個行業。買賣的信息包括個人徵信、車輛信息、開房住宿、收貨地址等數十個種類實時信息。
這位某銀行原信貸部副經理，就是一名“內鬼”，利用職務之便，他以每條30塊錢的價格賣掉了單位信息系統中3000多個客戶的徵信信息，其中包括姓名、身份證號碼、家庭住址、工作單位等。
那麼，在信息更多向平臺聚集的互聯網大數據時代，平臺如何防住外來的“黑客”和系統內的“內鬼”呢?
針對“黑客”，很多平臺正在構築綜合和縱深的防禦體系。
針對洩露個人信息的“內鬼”，很多平臺設置了安全內控體系和審計監督機制。
“內鬼”和黑客行為都屬於違法犯罪，為了加強打擊力度，我國相關立法也在不斷完善。
我國《刑法修正案(九)》中加入了侵犯公民個人信息罪這個新罪名，隨後兩高司法解釋明確非法獲取、出售或提供50條以上徵信、財產等公民個人信息，即構成刑事犯罪。
中國社會科學院法學研究所研究員周漢華認為，除了立法，還得建立一個有效的監管體系，有力的執法結構，科學的執法方法，有威懾力的執法手段，以及執法的監督制約機制，形成一個社會共治的結構。每一個人都來關心，既關心個人信息的保護，也關心國家數據的安全。
如果不能很好地保護個人信息，那麼，我們每個人都可能是透明人，都可能是受害者。之所以頻頻發生個人信息的大規模洩露，一個重要原因還是互聯網平臺企業沒有盡到責任，對內對外的防護都不到位。所以不僅要在法律層面儘快完善立法、嚴格執法，互聯網企業如何在管理層面、技術層面防止漏洞變黑洞，也是刻不容緩。“網絡安全為人民、網絡安全靠人民”。國家、社會、企業、個人共同努力，各負其責，讓互聯網成為安全網，我們工作生活才會更放心、更安心。
你是否有被騙的經歷？
歡迎分享你的經歷，
提醒更多人！
閱讀更多 Sweet婭輝 的文章
