高斌其
2016年10月,孫某接到電話,對方說“我是市公安局刑警支隊的XXX,發現您的身份證被冒用,可能會導致您的卡上余額被騙子盜走,建議您先將卡上余額轉賬至公安局安全賬戶”。
雖然是傳統的所謂“安全賬戶”騙術,但是由于騙子準確地報出了孫某的姓名、工作單位,甚至單位領導等一切信息,讓孫某深信不疑。當事人到達銀行準備轉賬至“安全賬戶”時,被銀行人員發現并提醒報警。
網絡安全法規定,網絡運營者應當采取技術措施和其他必要措施,確保其收集的個人信息安全,防止信息泄露、毀損、丟失。在發生或者可能發生信息泄露、毀損、丟失的情況時,應當立即采取補救措施,按照規定及時告知用戶并向有關主管部門報告。
政府部門或市場機構一旦出現安全漏洞,黑客就極易盜取相關人員的個人信息,而“內鬼”對于信息的盜取則更為方便。這類大批量個人信息的泄露,還包括個人的人際關系信息,多種信息互相佐證,往往讓受騙者不辨真假。尤其是對于老年人和知識水平較低的群體,這種危害尤為突出。
這次實施的網絡安全法首次明確“個人信息數據泄露通知制度”,要求在有泄露可能的情況下,有關機構要告知可能受到影響的用戶,增強用戶對相關詐騙行為的警惕性。通知制度也將倒逼相關機構提高網絡安全防護能力,降低個人信息泄露風險。