相比被騙錢 隱私暴露更可怕

■ 張 磊

相比被騙錢 隱私暴露更可怕

■ 張 磊

有人被騙錢 有人家里炸開鍋

“是孫偉嗎？我是北京疾控的工作人員，你是2014年在我們這里確診的HIV（艾滋病病毒）陽性吧。”7月15日清早，孫偉（化名）接到一個(gè)以“170”開頭的電話，對(duì)方一上來就準(zhǔn)確說出了他的姓名、身份證號(hào)、HIV的確診時(shí)間，甚至連他平時(shí)在哪里拿藥都一清二楚。孫偉說，隨后，對(duì)方以政府提供6800元補(bǔ)助為由，要求其交納2400元的手續(xù)費(fèi)。“對(duì)方自稱北京疾控人員，卻帶著很重的廣東口音。”雖然有所懷疑，但準(zhǔn)確全面的個(gè)人信息以及高額的補(bǔ)助金，讓來京務(wù)工的孫偉像提線木偶般在對(duì)方指令下將錢款如數(shù)匯出。

“據(jù)我們統(tǒng)計(jì)，除青海省外，全國(guó)目前已有30個(gè)省份的275名感染者接到此類詐騙電話。”艾滋病防治公益組織白樺林全國(guó)聯(lián)盟負(fù)責(zé)人白樺告訴記者，事情發(fā)生得很突然，“幾乎是一夜之間”。以北京市為例，截至7月17日，該組織共接到36例報(bào)告，而7月15日僅有1例。“對(duì)方多用‘170’‘180’開頭的電話號(hào)碼，這僅僅是我們一個(gè)組織的統(tǒng)計(jì)結(jié)果，可以想見，波及的范圍應(yīng)該很大。”

白樺說，目前，275名感染者中只有3人被騙取錢財(cái)，其中北京2人、甘肅1人，總金額在6000元左右。很多感染者已通過網(wǎng)絡(luò)了解到這一情況，不再輕易聽信此類電話。

相比被敲詐而損失錢財(cái)，孫偉更擔(dān)心的是個(gè)人信息的安全。7月17日，中國(guó)疾病預(yù)防控制中心在關(guān)于此事的回應(yīng)中，呼吁接到此類詐騙電話的感染者及時(shí)報(bào)案，以協(xié)助公安部門盡快破案。“而一旦報(bào)案，很難保證感染艾滋病的事不被身邊鄰居或親友知道。”孫偉說。

目前，已有感染者的生活因信息泄露受到影響。“一名感染者下樓買菜未帶手機(jī)，犯罪嫌疑人的電話被家人接到了，對(duì)方將感染的事情告訴了此前并不知情的家人，家里因此炸開了鍋。”白樺說。

泄密原因尚不能確定

艾滋病防治公益組織攜手明天工作組負(fù)責(zé)人林霄分析，犯罪嫌疑人獲取感染者如此全面而準(zhǔn)確的信息大致有兩種渠道：一是內(nèi)部人員有意或無意泄密，二是黑客入侵信息管理系統(tǒng)。事情發(fā)生后，輿論的矛頭逐漸指向處于“信息金字塔”頂端的中國(guó)疾控中心。“因?yàn)榇蠹移毡檎J(rèn)為，各地疾控只掌握本地感染者的情況，這么多省份感染者的信息只有中國(guó)疾控中心的信息系統(tǒng)才有。”

但林霄表示，“各地疾控只掌握本地感染者信息”的說法并不準(zhǔn)確。以北京市為例，有些醫(yī)院、區(qū)疾控甚至社會(huì)組織都掌握著數(shù)千名感染者的信息，從技術(shù)上難以百分之百保證感染者的個(gè)人信息安全，泄密渠道也就存在多種可能。

中國(guó)疾控中心關(guān)于此事的回應(yīng)稱，國(guó)家艾滋病感染者相關(guān)信息系統(tǒng)被列為國(guó)家網(wǎng)絡(luò)信息重點(diǎn)安全保護(hù)對(duì)象，并且按信息安全等級(jí)保護(hù)三級(jí)進(jìn)行管理。發(fā)現(xiàn)詐騙情況后，中國(guó)疾控中心立即啟動(dòng)了信息系統(tǒng)安全應(yīng)急響應(yīng)，對(duì)相關(guān)信息系統(tǒng)開展信息安全排查，并進(jìn)一步提升了相關(guān)加密措施。

一位不愿具名的網(wǎng)絡(luò)信息安全專家表示，包括國(guó)家艾滋病感染者相關(guān)信息系統(tǒng)在內(nèi)，我國(guó)有500多個(gè)國(guó)家重點(diǎn)保護(hù)系統(tǒng)，目前分為4個(gè)安全等級(jí)，四級(jí)為最高等級(jí)。對(duì)于此類系統(tǒng)里的信息，都采取了加密措施，“進(jìn)一步提升加密措施”是指再次收緊信息管理權(quán)限，“很多以往能看到感染者信息的人現(xiàn)在不能查閱了”。

此外，這位專家表示，如果確為黑客攻擊所致，那么對(duì)方并不需要直接攻擊中國(guó)疾控中心的網(wǎng)絡(luò)，通過侵入基層的信息系統(tǒng)進(jìn)而修改管理權(quán)限，同樣可以盜取中國(guó)疾控中心的信息。“這種情況曾在其他病種群體中出現(xiàn)過。”記者了解到，截至目前，中國(guó)疾控中心的艾滋病感染者信息管理系統(tǒng)并未遭受黑客攻擊。

擔(dān)心舉證難、信息再曝光

北京陳志華律師事務(wù)所律師劉巍表示，案件涉及感染者個(gè)人隱私泄露以及詐騙財(cái)物兩個(gè)層面問題，犯罪嫌疑人以發(fā)放補(bǔ)助為由獲取患者的信任，騙取患者大量財(cái)物，其行為已構(gòu)成詐騙罪。我國(guó)《刑法》規(guī)定，詐騙公私財(cái)物，數(shù)額在2000元以上可追究刑事責(zé)任，處3年以下有期徒刑并處罰金；數(shù)額特別巨大或者有其他特別嚴(yán)重情節(jié)的，最高可處無期徒刑。

對(duì)于感染者信息安全，劉巍表示，國(guó)家法律也有相應(yīng)保護(hù)，《艾滋病防治條例》第三十九條規(guī)定，未經(jīng)感染者本人或其監(jiān)護(hù)人同意，任何單位和個(gè)人不得公開艾滋病病毒感染者和艾滋病病人及其家屬的姓名、住址、工作單位、肖像、病史資料以及其他可能推斷出其具體身份的信息。

但劉巍坦言，由于存在舉證難以及擔(dān)心個(gè)人信息再次曝光等問題，感染者很少會(huì)提起訴訟。目前，絕大部分訴訟案為感染者狀告媒體，“因?yàn)槊襟w報(bào)道比較容易取證”。

此次詐騙事件也將實(shí)名制原則再次推向風(fēng)口浪尖。自2012年開始實(shí)行的艾滋病檢測(cè)實(shí)名制原則，要求受檢測(cè)者向檢測(cè)機(jī)構(gòu)提供本人姓名、身份證號(hào)、現(xiàn)住址等真實(shí)信息，同時(shí)要求檢測(cè)機(jī)構(gòu)為受檢測(cè)者保守信息秘密。中國(guó)疾控中心主任王宇表示，實(shí)名制有利于治療和預(yù)防，“尤其是在防控重點(diǎn)地區(qū)，是非常有效的措施”。

但由于擔(dān)心個(gè)人信息安全，實(shí)名制在推廣初期曾一度遭到各地感染者抵制，個(gè)別地方的疾控中心甚至出現(xiàn)了零檢測(cè)的情況。此時(shí)，社區(qū)小組的作用得到了彰顯。“我們了解感染者，感染者也信任我們。”林霄說，社區(qū)小組成為疾控中心和感染者間的橋梁紐帶，為提高檢測(cè)率進(jìn)而發(fā)現(xiàn)感染者發(fā)揮了重要作用。

“我并不反對(duì)實(shí)名制，但疾控中心等機(jī)構(gòu)必須承擔(dān)起保護(hù)感染者個(gè)人信息安全的責(zé)任，一旦泄密，必須追責(zé)。”林霄說。