信息泄露黑灰产业链滋生巨大非法获利空间(3)
信息泄露黑灰产业链滋生巨大非法获利空间
“李女士，您所购买的小区最近正在交房，您家装修公司选好了吗？”
“您好，我们银行最近有装修贷产品做活动，利率很优惠，您有需求吗？”
“您家房本快下来了，您有考虑卖房吗？”
……
自从李女士买了房，她的生活就像被跟踪一般，装修公司、银行、中介的各种推销电话每天各种轰炸。大多数人都有过和李女士类似的经历。究其原因，正是信息泄露让我们无形中变身“透明人”。
《经济参考报》记者调查发现，从上游个人信息被非法获取、到中游数据在各种黑市交易平台被转手和出售、再到下游各种隐私数据被用于诈骗、勒索，个人信息泄露背后已然形成了一条完整的黑灰产业链，滋生着巨大的非法获利空间，严重威胁着个人、企业甚至国家安全。
赵乃育 绘
“黑客”难躲“内鬼” 频现泄露渠道“无孔不入”
个人信息究竟是怎么被泄露的呢？在诸多的信息泄露案背后，不乏“黑客”和“内鬼”的身影。
奇安信数据安全子公司负责人姚磊对《经济参考报》记者表示，黑客可利用在线系统漏洞拖库、利用社工库或者弱口令等撞库，此前出现的QQ群、163邮箱、天涯、万豪、华住等数据泄露事件，均和黑客攻击有关。“部分黑客也可利用移动终端操作系统漏洞、公共WIFI网络漏洞、终端旧设备数据删除不完全等，攻击终端企业数据，造成个人隐私数据泄露。”他说。
除了“黑客”难躲，“内鬼”也频现。北京市朝阳区人民检察院检察官助理陈莹璐告诉记者，就犯罪主体来看，单位内部员工或离职人员，利用职务或工作便利，非法获取或贩卖公民个人信息案件时有发生。她举例称，被告人方某在某网络公司任职期间，非法复制获取公司系统服务器中的公民个人信息10万余条，并出售获利。后该公司在排查中发现该员工账户使用异常，下载大量包含用户信息姓名、身份证、电话等公民个人信息，故报案。据方某供述，其在公司利用爬虫软件获取了数十万条公民个人信息，经筛选、删除敏感信息后，留下姓名、手机号，存入移动硬盘，后从移动硬盘中找信息卖出。
值得注意的是，现实生活中，一些信息泄露途径十分隐秘，无形之中我们就已然变身为“透明人”。
无处不在的摄像头已经成为获取个人生物信息的重要渠道。业内专家表示，个人生物特征数据具有唯一性和不可再生性，一旦被窃取，无法追回和变更，将对个人隐私保护带来极大的、不可逆的风险。人脸信息明文传输，每次刷脸解锁均会反复上传，很容易发生泄露，且识别可靠性差，使用翻拍照片即可轻易破解。
另外，电信运营商、短信通道、第三方平台等也已经成为近些年来不可忽视的泄露渠道。“用户访问客户网站/App的记录被运营商泄露、用户数据被第三方工具或平台泄露、企业下发给用户的短信被第三方短信通道泄露等，都时有发生。”业务情报安全企业永安在线产品经理邹洪志表示。
他对记者说，永安在线最近协助某证券公司发现了一条数据资产泄露渠道，该证券公司的数据并不存在直接泄露，但与其客户相关的资产数据在暗网或Telegram群被持续出售。
