這兩天，網(wǎng)絡(luò)詐騙的案件接連不斷，18歲臨沂女孩徐玉玉“被騙致死”，而當(dāng)徐玉玉尸骨未寒，臨沂也發(fā)生了一起大二男生遭電信詐騙后猝死的慘劇。另外，網(wǎng)上還爆出上海華東師范學(xué)生接航班取消短信被騙，致6100元全年學(xué)費(fèi)被轉(zhuǎn)走的案件。

信息泄露，就像一條水蛭，緊緊地吸在了我們的脖頸上，相信每個(gè)人都接到過(guò)各種推銷電話、短信，我們的信息到底有多少被出賣了？！這條黑色產(chǎn)業(yè)鏈，現(xiàn)在張狂到什么程度？目前還有大量的數(shù)據(jù)信息在網(wǎng)上被標(biāo)價(jià)出售，種類繁多，地域多樣，讓人震驚，細(xì)思極恐啊！

倒賣個(gè)人信息成黑色產(chǎn)業(yè)鏈

暴利，來(lái)錢快，使得加入倒賣個(gè)人信息的人越來(lái)越多，這已經(jīng)成為了一個(gè)黑色產(chǎn)業(yè)鏈。在交易市場(chǎng)中，被販賣的信息都有著明碼標(biāo)價(jià)。據(jù)有關(guān)人士透露，一手的學(xué)生數(shù)據(jù)，售價(jià)約1-2元/條，大量采購(gòu)還有優(yōu)惠。相比于學(xué)生的信息，電商、銀行、保險(xiǎn)、股市交易的數(shù)據(jù)價(jià)格更為搶手，價(jià)格也更高。而買這些數(shù)據(jù)的人，都是拿來(lái)騙人的。

在網(wǎng)上搜索與“考生數(shù)據(jù)”有關(guān)的qq群，發(fā)現(xiàn)基本上全國(guó)各地都有販賣考生數(shù)據(jù)的qq群，每個(gè)群里多則800多人，少則十幾人。

這些群主們大膽的在群介紹里寫著出售信息的分類，有的直接標(biāo)價(jià)：“交易一元一條、驗(yàn)證一元一條，10元一批。”

隨意加了幾個(gè)販賣學(xué)生數(shù)據(jù)的qq號(hào)，一個(gè)qq號(hào)的簡(jiǎn)介里寫著“2016年最新考生名單”的賣家說(shuō)，他手上有20多萬(wàn)山東高考考生的信息，全是今年最新的。

信息里包含了學(xué)校、姓名、電話、家庭住址、家長(zhǎng)電話，而這些數(shù)據(jù)能夠保證90%都是有效信息。當(dāng)記者詢問(wèn)購(gòu)買價(jià)格時(shí)，對(duì)方表示，所有山東的數(shù)據(jù)一起打包買最合算，只要6000元，如果分開買就會(huì)貴一點(diǎn)。

從對(duì)方的qq空間里，記者可以看到，他倒賣數(shù)據(jù)已經(jīng)超過(guò)3年了，幾乎每年暑假都會(huì)得到一批新“資料”。對(duì)于這些數(shù)據(jù)的來(lái)源，對(duì)方十分謹(jǐn)慎，并不愿意透露，只是強(qiáng)調(diào)數(shù)據(jù)都是真的。

在淘寶上，記者還發(fā)現(xiàn)了一家倒賣車主信息的淘寶店。

在寶貝詳情頁(yè)面寫著“全國(guó)車主信息自動(dòng)采集，每日更新，可精確到省市、車型、上牌時(shí)間、年限和聯(lián)系方式”，在文字下面放了幾張截圖，可以清楚地看到不同車主的信息。車主的信息似乎都是從一些汽車銷售網(wǎng)站抓取的。

非法獲取、購(gòu)買200余萬(wàn)條學(xué)生及家長(zhǎng)信息，除了定點(diǎn)向家長(zhǎng)群發(fā)廣告，還在趕集網(wǎng)、58同城等網(wǎng)絡(luò)平臺(tái)出售。在北京某培訓(xùn)學(xué)校、某教育公司工作的楊某、徐某等6人因犯非法獲取公民個(gè)人信息罪，被北京海淀法院判處1年3個(gè)月、半年及緩刑一年等不同的有期徒刑。

偽基站案牽出大量家長(zhǎng)信息

據(jù)楊某事后供述，他先在一家教育培訓(xùn)機(jī)構(gòu)上班，后來(lái)又多次換工作，共在3家教育機(jī)構(gòu)工作過(guò)。楊某利用在培訓(xùn)學(xué)校、教育公司工作的便利，私自拷貝復(fù)制公民個(gè)人信息200余萬(wàn)條，這些信息不僅包括學(xué)生及家長(zhǎng)姓名、學(xué)生所在的學(xué)校和年級(jí)、聯(lián)系方式，甚至很多還包括家庭住址。為了獲利，楊某將這些信息分批出售，平均每條信息賣半分錢，共獲利1萬(wàn)余元。

根據(jù)檢方指控，2011年至2013年間，楊某將這些信息賣給了徐某，徐某又將這些信息賣給了不同的人。2012年8月至9月間，劉某從徐某處購(gòu)買公民個(gè)人信息60余萬(wàn)條，2015年2月至3月間，共謀購(gòu)買公民個(gè)人信息的牛某、劉某某，由劉某某從徐某處購(gòu)買公民個(gè)人信息5萬(wàn)余條。2013年3月，苑某又從劉某處拷貝復(fù)制公民個(gè)人信息50余萬(wàn)條。警方在查獲了這些個(gè)人信息，楊某、徐某等6人非法獲取公民個(gè)人信息的行為也被查出。

如此多的個(gè)人信息，究竟是從哪里流出的？為何能夠如此猖狂的進(jìn)行販賣？

亞洲公司的網(wǎng)站安全全世界最差

據(jù)專業(yè)人士介紹，一般用戶數(shù)據(jù)被泄露有三種可能：一是與數(shù)據(jù)有接觸的內(nèi)部人員利用職務(wù)便利盜取，二是黑客通過(guò)攻擊網(wǎng)站漏洞抓取信息，三是第三方網(wǎng)站在提供服務(wù)時(shí)泄露了信息。

以學(xué)生數(shù)據(jù)被泄露為例，從學(xué)校、教育局、招生辦等環(huán)節(jié)都有可能泄露。不光是學(xué)生，教師的信息也有可能被泄露。今天在北京爆出了某培訓(xùn)機(jī)構(gòu)員工利用工作便利，非法獲取、購(gòu)買了200余萬(wàn)條學(xué)生及家長(zhǎng)信息，他們除了向家長(zhǎng)群發(fā)廣告，還在一些網(wǎng)絡(luò)平臺(tái)出售。

除了內(nèi)部人員利用職權(quán)便利倒賣信息，更多的信息則是從網(wǎng)絡(luò)上被“偷走”的。

今天在BBC網(wǎng)站上有一篇文章說(shuō)：亞洲公司的網(wǎng)絡(luò)安全工作是全世界最差的。

BBC網(wǎng)站截圖

理由是亞洲公司的一個(gè)網(wǎng)站從被入侵到發(fā)現(xiàn)入侵，要用520天（中位數(shù)），而全球的平均花費(fèi)天數(shù)只有146天。

一個(gè)網(wǎng)站的漏洞要花費(fèi)一年多的時(shí)間才會(huì)發(fā)現(xiàn)，這期間不知道多少數(shù)據(jù)已經(jīng)被泄露了，網(wǎng)站的安全措施實(shí)在太差。

根據(jù)國(guó)內(nèi)補(bǔ)天漏洞平臺(tái)介紹，2015年該平臺(tái)收到的國(guó)內(nèi)網(wǎng)站的漏洞就超過(guò)4萬(wàn)條，除了個(gè)人和企業(yè)網(wǎng)站，也有政府部門存在漏洞。比如，2015年滄州市社保局某系統(tǒng)存在漏洞，270萬(wàn)醫(yī)療、養(yǎng)老、社保參保人員敏感信息疑遭泄露。大多數(shù)的政府、企業(yè)和個(gè)人網(wǎng)站沒有足夠力量組建專業(yè)安全團(tuán)隊(duì)，缺乏專業(yè)的修復(fù)建議和修復(fù)驗(yàn)證機(jī)制，隨著業(yè)務(wù)的頻繁更新，新漏洞不斷被曝光出來(lái)。

根據(jù)《刑法》規(guī)定，倒賣個(gè)人信息涉嫌構(gòu)成非法獲取公民個(gè)人信息罪。非法獲取公民個(gè)人信息罪，是指以竊取或者其他方法非法獲取國(guó)家機(jī)關(guān)或者金融、電信、交通、教育、醫(yī)療等單位在履行職責(zé)或者提供服務(wù)過(guò)程中獲得的公民個(gè)人信息，出售或者非法提供給他人，情節(jié)嚴(yán)重的行為。犯非法獲取公民個(gè)人信息罪的，處三年以下有期徒刑或者拘役，并處或者單處罰金。

信息安全不是單靠個(gè)人多加提防就能解決的事情。有網(wǎng)友說(shuō)，被騙的人都是法律意識(shí)淺薄，可是個(gè)人再?gòu)?qiáng)大的法律意識(shí)，也不能防住信息的大量泄漏。只有所有的政府、企業(yè)、機(jī)構(gòu)都提高對(duì)于網(wǎng)絡(luò)信息安全的重視程度，才有可能從根源掐斷黑色鏈條的存在。

在有關(guān)部門加大打擊信息犯罪力度的同時(shí)，我們也應(yīng)做好個(gè)人信息安全的保護(hù)。