內鬼、黑客導致數據安全基本失控

從事信息安全工作多年的獵豹移動安全專家李鐵軍分析認為，個人隱私信息“黑產”龐大，形勢嚴峻，亟須加強監管。從信息來源看，個人隱私信息主要來自“黑客技術截獲”和“內部人員違規泄露”兩條路徑。

就在記者調查同期，公安部門破獲了一起侵犯公民個人信息犯罪的案件，正是來自相關單位內部人員與社會人員相互勾結所為。公安部表示，2016年以來共偵破此類案件1800余起，抓獲犯罪嫌疑人4200余人，查獲各類公民個人信息300余億條，其中，抓獲涉及40余個行業和部門的內部人員390余人、黑客近百人。

李鐵軍認為，對于網絡數據和信息安全管理基本處于失控狀態，特別是個別管理掌握公民個人信息的機構可能存在大量管理漏洞，能批量獲取居民酒店開房信息、網吧登記信息和銀行卡余額的只有少數內部網絡可以做到。這些都不是黑客可能輕易入侵的。

他認為，數據保護形勢異常嚴峻，不少業內人士都認為，由于數據管理和監管的缺失，在互聯網上幾乎可以查到任何人的信息，從唯一身份信息到交通、位置、航班等日常信息無所不有，泄露數據量之大已幾乎覆蓋到每個網民。

一線民警告訴記者，在此前查處的這類案件中發現，互聯網上每天進行著規模巨大、覆蓋全國、買賣便捷的公民個人信息交易。在眾多社交媒體群組中，信息販子不停地通過互聯網發布需求、互通有無。除了被反復買賣的“二手”數據，“一手”信息來源有很多途徑，例如有黑客侵入一些數據庫，非法獲取各種個人信息并銷售牟利，還有一些能夠接觸公民個人信息的從業人員，利用職務之便將數據在網上出售。

除去內鬼外，黑客也是數據泄露的重要途徑，這一鏈條相對分散。根據李鐵軍的研究，這一人群分為三個層次。最頂端的黑客具備發現漏洞和攻破系統的能力，在全國有數百人。其次是買賣和利用這些漏洞的人，懂得如何利用漏洞獲取數據和倒賣信息，可能有上萬人。最底層是大量希望利用數據牟利的群體，以廣告營銷為目標的公司和用個人信息詐騙的團伙最多。

不僅如此，除了明目張膽的“黑產”，“灰色”的數據交易行為也普遍存在。如一些數據交易所交易的數據包括居民保險、企業貿易通關、專利、征信、工商、司法、行業生產銷售、城市交通服務數據等，但由于我國對數據權屬、個人信息的定義等法律法規尚未完善，企業之間在平臺上交易個人數據，還屬于“無章可循”階段，同樣存在大量隱患。