揭秘隱私信息交易產業鏈

郭煦

剛剛買了房，裝修公司的電話就打過來了，剛剛買了車，保險公司的電話就跟過來了……屬于隱私的個人信息被泄露，讓人煩心更讓人憂心。

“2017中國平安小康指數”調查顯示，在本年度“最讓人擔憂的十大安全問題”榜單中，隱私安全排名再創新高，由去年的第四位一躍升至第二位，有46.2%的受訪者對此表示了擔憂。

到底是誰出賣了我們的信息？我們的個人信息又是通過什么渠道擴散的？在互聯網日益發達的今天，如何保護隱私信息安全成為社會高度關注的議題。

網上個人信息隨意買賣

個人信息的泄露在今天已經屢見不鮮，“2017中國平安小康指數”調查結果顯示，其中最常見的是手機號、身份證信息和居住地信息泄露，參與調查的受訪者中，有52.3%的人曾遭遇電話、手機號泄露，48.5%的人身份證信息被泄露，38.5%的人曾被泄露居住地信息。

并且，據央視報道，憑借一個手機號，信息販子便可非法獲取人們各類信息，手段之“高明”令人驚訝。

2017年2月4日，為求證“查身份信息只需提供手機號”是真是假，央視記者曾在征得同事的同意后，把同事手機號提供給了一個網名為“孤星淚”的賣家，以220元的價格“購買”該手機號用戶的身份信息。結果不到三個小時，對方便發來一張截圖，上面包含了同事的照片、身份證號碼、戶籍所在住址、民族、所屬派出所等各種信息。經同事確認，全部屬實。

事實上，不只是手機號，不論是網上購物、收發郵件還是注冊APP賬號，都有可能將自己的姓名、身份證號、電話、住址等隱私信息置于被泄露的風險之中。

在互聯網時代，個人數據的發掘運用極大地提高了交易效率、降低了交易成本。但是與此同時，行業中過度采集、不當加工和非法使用個人信息的亂象時有發生，泄露帶來的侵權與詐騙活動呈高發態勢。一個直接例證便是遭遇電信詐騙的人越來越多。江蘇省人民檢察院案管部門在2016年8月通報稱，2009年《刑法修正案（七）》新增設“出售、非法提供公民個人信息”“非法獲取公民個人信息”的罪名后，江蘇檢察機關共受理該類案件106件232人，起訴81件145人；2015年11月1日起施行的《刑法修正案（九）》將以上罪名取消，取而代之的是 “侵犯公民個人信息罪”，施行至今，一年半時間，江蘇檢察機關共受理該類案件30件53人，起訴12件26人。

黑產數據超乎想象

本應成為個人隱私的信息是怎樣泄露出去的呢？江蘇檢察機關發現，源頭之一首先是自己。

廢棄的火車票、包裹上的快遞單，是不是沒做任何處理便扔掉了？商家搞的各種有獎問卷調查、辦理會員卡送積分活動，是不是大筆一揮留下個人資料？出門在外，會不會第一時間查找可用的網絡，連接公共場所WiFi……種種不經意間，個人信息便神不知鬼不覺地泄露了出去。

與此同時，互聯網服務商、電信運營商、銀行、中介機構、房地產開發商、保險公司、快遞公司、外賣機構、淘寶賣家等各種組織機構或企業、個人都在長期的經營中，逐漸形成并積累各自的用戶信息數據庫。其中涉及姓名、性別、年齡、生日、住址、電話、銀行賬號等大量個人基本信息。有的因管理不善而導致“被動泄密”，有的則是 “主動泄密”。

“一些組織和個人，違反職業道德和保密義務，將這些消費者信息數據竊取后出售牟利。”南京市玄武區檢察院偵監科科長周穎說，在警方查獲的個人信息泄露源頭中，有電信公司、快遞公司、銀行等企業工作人員，也有醫院、學校、工商部門人員，他們利用自身崗位的特殊性，輕而易舉獲得了大量個人信息。

“長期收購和出售快遞單號，全部記錄真實有效，全國地址任意發，最低0.2元一單……”隨便在搜索引擎輸入“售快遞單”，就能獲得這樣的鏈接。隨著快遞業飛速發展，此類專門銷售快遞單信息的小公司猶如雨后春筍，一夜之間遍布網絡。

當前侵犯公民個人信息犯罪活動，已形成“源頭-中間商-非法使用人員”的交易模式。一些打包待售的客戶信息，在各大保險代理論壇上遭到各方爭搶；在一些物業公司，業主信息也成為無本經營的“秘訣”；甚至在一些醫院里，花3毛錢就能收購到一個新生寶寶的信息……由于沒有門檻，販賣個人信息的從業者越來越多，有人甚至為此開設了各種“數據挖掘”、“信息咨詢”公司，掛羊頭賣狗肉，專門從事公眾信息倒賣。

根據業內人士反饋，行業里面還有一條不成文的規矩，就是你永遠接觸不到真正的買家和真正的賣家，所有的流程基本上都是過了好幾手，黑產數據太龐大，可能超過了很多人的想象。

地下產業鏈很黑很成熟

信息泄露事件頻發背后，隱藏著一條巨大的地下產業鏈。

據一位接受記者采訪的遼寧警官透露，“說得不好聽點，黑產交易其實跟電影里看到的毒品交易市場差不多，首先有那么一大群人負責生產‘毒品，然后有人負責信息搜集，包括買方信息和賣方信息。”

一位在反欺詐大數據科技公司工作的人士告訴記者，黑產交易的具體路徑表現為，最上游通過制作病毒木馬、各種釣魚手段、黑客攻擊方式獲取用戶信息，比如賬戶密碼、用戶身份信息、銀行卡信息，等等。此外，獲取的數據也會經過一些撞庫、洗庫方式進行進一步提煉篩選，經過層層交易整合。最后，下游利用信息進行非法牟利活動，比如實施電信詐騙、盜取游戲裝備、盜卡交易等。一家大型征信公司人士亦坦言，目前，由于個人信息獲取、存儲和利用的環節眾多，線下和線上傳播具有隱蔽性和復雜性，追本溯源成本很高，發現、查處難度大，處罰、賠償力度小，同時獲利空間巨大，執法現狀為黑色產業鏈提供了巨大的投機空間。

“實際上，個人信息販賣已成地下產業鏈，從源頭的個人信息非法采集、黑客侵入，到非法出售、購買、轉售，再到非法利用，個人信息獲取、存儲、利用的各個環節，都可能出現非法侵害的情況。”該人士如是說。

今年27歲的王旭，在沈陽有過一段“話務營銷”經歷。“話務營銷”是業內術語，現在有了更時髦叫法：信息咨詢營銷。說白了就是買賣個人信息。從網絡等途徑買到的個人信息，在他們手中成為倒賣的商品。endprint

2005年，他加入了沈陽市一個小型的“話務營銷”公司，主要工作就是與“客戶”接頭交易。他們賣的信息種類很多，既有業主信息、車主信息，也有一些大企業或是政府工作人員的信息。“普通業主信息、車主信息是一般貨，賣不了多少錢。如果有某一個行業的管理人員信息、政府人員的信息，這就是 ‘牛貨，能賣大價。”

王旭所指的“大價”指的是3000元甚至更高，一般信息100到800元不等。

“話務公司”的信息又是從哪里來的呢？王旭說，一般“話務公司”在各行業或者企業內部都有自己的“線人”。“像銀行、商場、4S店，這些企業有很多個人信息。公司會給這些線人錢，讓他們透露一些出來。”對于具體的價格，王旭并不清楚，但在他的印象中，應該至少有五位數。

另一個獲得信息的渠道是從同行處購買或者交換。“現在這些公司叫信息咨詢公司。這些公司在網絡上互相買賣交換各地的個人信息。”由于現在做這個行當的公司很多，信息的價格驟降，據王旭透露，10萬條信息也就幾百塊。不過，這個買賣的渠道行內人并不十分看好，因為不能保證“質量”，很多都是假的或者是過時的。

王旭回憶稱，2008年，他所在的公司大多數的收入來自網絡銷售，部分是線下銷售，一家14個人公司，最高的一個月純利潤達到40多萬元。不過，“因為現在查得很緊，生意沒以前那么好做了”。

據公安部刑事偵查局相關負責人介紹，侵害公民個人信息犯罪是多種下游犯罪的源頭，危害很大。不但嚴重危害國家信息安全和人民群眾的安全感，還極易引發電信詐騙、網絡詐騙等各種新型犯罪。如近年來，電信詐騙犯罪屢打不絕，屢禁不止，未能有效封堵公民個人信息被泄露的源頭就是重要原因之一。

通過打擊，公安機關發現，此類犯罪呈現出4個特點：一是內外勾結，許多信息源都從有關單位內部流出。二是迅速蔓延擴散，已侵蝕到各行各業，涉及公民個人生活的方方面面。三是犯罪成本低，市場需求大，極易死灰復燃。四是依托互聯網，已逐漸形成龐大的地下產業和黑色利益鏈。

專家支招個人信息保護

去年一年公安機關加大此類案件的打擊力度，據公安部數據顯示，共偵破此類案件1800多起，抓獲嫌疑人4200多人，查獲各類公民信息300余億條。其中，抓獲涉及40多個行業和部門的內部人員390多人，黑客近百人。

公民隱私被嚴重侵犯以及多行業個人信息數據非法暴露在互聯網當中，反映了我國數據安全管理仍存在大量薄弱環節。對此專家及業內人士認為，應從渠道銷售端嚴格追溯非法數據倒賣，并從長遠規劃數據的安全存放和流通規則，保護公民信息隱私，妥善處理數據安全。

據360互聯網安全中心統計數字顯示，新型網絡騙術層出不窮的一個重要原因是網絡詐騙產業鏈的形成。由北京市公安局網絡安全保衛總隊與360互聯網安全中心聯合發起成立的網絡詐騙全民舉報平臺——獵網平臺在2015年11月曾發布首個《現代網絡詐騙產業鏈分析報告》，報告顯示：基于對網民舉報的近9萬起網絡詐騙案件的追蹤研究，該平臺發現網絡詐騙已形成一條完整且分工明確、多達15個工種的地下黑色產業鏈；初步統計，網絡詐騙從業者至少有160萬人，“年產值”超過1100億元，而涉嫌泄露用戶信息量已超過千萬級。

追根溯源，個人信息為何會落在不法分子手中，是誰在泄露我們的個人信息？蘇寧金融研究院研究發現，個人信息泄露主要有五大路徑：一是人為因素，即掌握了信息的公司、機構員工主動倒賣信息；二是電腦感染了木馬病毒等惡意軟件，造成個人信息被竊取；三是不法分子利用網站漏洞，入侵并盜取保存信息的數據庫；四是用戶隨意連接免費WiFi或者掃描二維碼而被不法分子盜取信息；五是密碼簡單，“一套密碼走天下”，極大便利了不法分子進行“撞庫”。

5月9日，《最高人民法院、最高人民檢察院關于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》在京發布，明確非法獲取、出售或者提供公民個人信息，違法所得5000元以上即可入罪，造成被害人死亡、重傷、精神失常或者被綁架等嚴重后果的，依照刑法規定，處3年以上7年以下有期徒刑，并處罰金。這是兩高首次就打擊侵犯公民個人信息犯罪出臺司法解釋。

很多流落他人之手的信息都是由于我們自己的疏忽造成的，個人信息的隨意曝光給了他人可乘之機。有關專家建議，以下生活常見的場景要注意防范：1.處理快遞單時先抹掉個人信息再丟棄；2.使用公共網絡，下線前要先清理痕跡；3.上網評論時不要隨意留個人信息；4.網上留電話號碼，數字間用“-”隔開，避免被搜索到；5.身份證等個人信息保管好；6.慎用手機App的簽到功能；7.慎重使用云存儲；8.加密并盡量使用較復雜的密碼；9.別隨便曬孩子照片；10.網上測試小心有詐；11.警惕手機病毒，定期給手機殺毒，不隨便下載軟件；12.別讓舊手機泄密，舊手機廢棄前先格式化；13.安裝軟件少點“允許”。

（摘自《小康》）endprint