来自 www.3410.com 2019-09-28 00:59 的文章
当前位置: vnsr威尼斯城官网登入 > www.3410.com > 正文

明星个人音讯倒卖行当链:www.3410.com内鬼、黄牛

摘要:在云和移动的时代,大数据的价值成为诸多互联网公司的追求目标。数据科学家舍恩伯格在《大数据时代》一书中向读者展示了未来大数据在商业应用上的巨大价值,但他同时指出,人类生活可能被大数据所主宰,当中的风险不容忽视。 其中,个人信息的泄露成为大数据...

一起网络电信诈骗,一位怀揣大学梦的花季少女猝然离世。近日,备受关注的山东考生徐玉玉被骗致死案开庭审理。“徐玉玉案”再次触动了人们对个人信息安全问题的“神经”。事实上,大部分网络电信诈骗案件,都与受害者个人信息泄露有关。湖州警方最近破获的一起特大侵犯公民个人信息案中,一条潜伏已久的倒卖公民个人信息黑色产业链逐渐浮出水面。 一起网络电信诈骗,一位怀揣大学梦的花季少女猝然离世。近日,备受关注的山东考生徐玉玉被骗致死案开庭审理。“徐玉玉案”再次触动了人们对个人信息安全问题的“神经”。事实上,大部分网络电信诈骗案件,都与受害者个人信息泄露有关。湖州警方最近破获的一起特大侵犯公民个人信息案中,一条潜伏已久的倒卖公民个人信息黑色产业链逐渐浮出水面。 最近,湖州警方破获了一起特大侵犯公民个人信息案,近百万条公民个人信息被犯罪嫌疑人先后倒卖给当地10余家装修公司。这也是今年6月1日《网络安全法》实施后,我省破获的首例此类案件。 骚扰电话牵出一起大案:数量如此庞大的公民个人信息究竟如何被盗取?又是如何流入“市场”?记者调查揭开黑色产业链的神秘面纱。 吃饭、打车、购物……很多人已习惯了每天和网络相处。网络的确给生活带来很多便利,但有时也让人心生忌惮。 湖州市民郭先生没想到,短短一天时间,自己就像变得透明了一样,“强光”投下来,隐私的影子都看不到。 去年3月,郭先生购置了湖州当地度假区的一处楼盘,原本一家人高高兴兴地准备装修入住,但房门钥匙都还没拿到,有人就已经盯上他。“我记得很清楚,去年3月11日签下的合约,第二天就有一家装修公司打电话问我要不要装修。”郭先生说,当时他还有点疑惑,“现在做电话营销的消息都这么灵通?” 而紧接着发生的事情让他感觉有点心慌,郭先生翻出了保存的通话记录,最多的时候一天接到10多个陌生来电,“有推销装修的,推销卫生厨具的,还有推销家电的。”一年多来,这些骚扰电话几乎没断过,个人邮箱里也不停收到广告邮件。 除了掌握郭先生的手机号、邮箱,对方连他所购楼盘的名称、房屋面积、购房时间、价格都能准确说出,并据此推荐自家产品。 骚扰电话可以挂断,邮件也可以删除,担忧、愤怒的情绪却始终挥之不去。如果这信息被人用于实施诈骗怎么办?郭先生把自己的经历分享到网上,没想到不少网友也遭遇过类似的情况。“我们的个人信息肯定被泄露出去了,这样很没安全感。”有网友说,为了避免亲朋好友被骗,他还特地群发短信提醒。 那么,究竟是哪个环节出了问题,导致原本隐秘的个人信息流入他人之手?尽管疑虑重重,却很少有人向警方报案。可能是遗落的快递单?也可能是网络黑客攻击?有人认为报案了也说不清楚。 湖州市公安局网警支队在日常网络巡查中,发现了群众反映的线索。湖州市公安局随即抽调精干警力组成专案组,迅速开展侦查,通过对大量信息数据的摸排和整理,锁定了犯罪嫌疑人芮某某。 今年6月5日,专案组民警在湖州市区将芮某某抓获。从其住处缴获的电脑里,民警找到了大量还未删除的公民个人房产信息。经审查,犯罪嫌疑人芮某某交代了其自2015年下半年开始,通过非法手段获取湖州市吴兴区、南浔区、开发区、度假区近20个楼盘的购房者信息近100万条。这些个人信息被他分别贩卖给当地10余家装修公司。根据芮某某提供的线索,专案组乘胜追击,又抓获16名犯罪嫌疑人。 灰色链条让人触目惊心 坐在审讯室里,面对警方的讯问,30岁的芮某某并未意识到自己的行为已经触犯法律,“我就是收集、分享些客户资料,怎么就犯法了?”起初,他坚称自己以前做过房产生意,和当地一些房产公司售楼部的员工有业务往来,很容易就能拿到客户资料。 不过,凭着多年办案经验,湖州市公安局网警支队民警一眼就识破了他的谎言。“能掌握如此大量的公民个人信息,通常有两种渠道,一是黑客攻击,二是握有大量个人信息的相关企业、单位、平台的内鬼。”民警说,经过进一步侦查,芮某某交代他盗取信息的渠道正是后者。 芮某某的妻子董某供职的一家相关单位,曾开发一款软件,用于分析房产市场行情,系统内保存了大量购房者的个人信息和房产信息。作为内部职工,董某掌握系统登录的密钥。因此,芮某某获得了海量的数据资源。 两年前,芮某某开办了一家广告公司,和湖州当地多家装修公司有过业务来往。接触中,他发现这些装修公司急需“情报”。“谁能最快最多地掌握一手的客户信息,谁就能分到最大的蛋糕。”一家装修公司负责人这样告诉芮某某。 为了维持业务往来,也为了多条“财路”,芮某某和妻子疯狂下载系统内的资料,并将搜集到的“情报”打包贩卖给各路“买家”。 湖州市公安局度假区分局副政委张新荣告诉记者,芮某某很有“商业头脑”,“他会根据数据的更新情况进行定价,每月更新的一两千元,每周更新的就要四五千元。” 曾经购买过芮某某“情报”的一家装修公司负责人董某说,有了用户的楼盘、房号、房产面积、购买价格等精准信息,就能推算出客户的购买力、喜好等潜在信息,这对提高电话营销成功率很有帮助,有时他还将这些信息分享给自己的“合作伙伴”。和芮某某一样,董某同样没有意识到自己的行为已经触犯法律。 办案民警告诉记者,在抓获的犯罪嫌疑人中除了芮某某和其妻子外,其余人员均是当地的装修公司负责人。 采访中,警方还透露一个细节:今年6月1日,芮某某的妻子看到《网络安全法》施行的新闻报道时,劝芮某某收手,但芮某某不听。结果新法实施后不到一周,他就被抓。 至此,一条在湖州当地经营已久的倒卖公民个人信息黑色产业链被连根拔除。据警方初步调查,芮某某两年来的非法获利,平均到近百万条公民个人信息上,单条信息“市场价”还不到0.1元。 办案民警说,就是这不起眼的0.1元,严重干扰了群众正常生活,也衍生出大量的社会安全隐患。这些信息是否被用于电信网络诈骗等违法犯罪行为,还需要进一步调查。 犯罪嫌疑人被绳之以法,让当地群众拍手称快。 “一直以来,湖州警方坚持‘防为主、防为上’方针,对于一切企图侵害人民群众利益的行为开展精确打击,坚决实行‘零容忍’,全力提升湖州群众的安全感和满意度。”湖州市公安局主要负责人表示。 精准打击揪出幕后黑手 截至目前,这起案件中,警方已刑事处罚17人,等待他们的将是法律的严惩。 日趋恶化的个人信息泄露问题是当前网络诈骗等违法犯罪泛滥的重要诱因。6月1日,《中华人民共和国网络安全法》正式施行,它是我国第一部全面规范网络空间安全管理方面问题的基础性法律。 “《网络安全法》中明确规定,网络运营者收集、使用个人信息,应当遵循合法、正当、必要的原则,公开收集、使用规则,明示收集、使用信息的目的、方式和范围,并经被收集者同意。这起案件看,犯罪嫌疑人显然是通过非法的手段获取公民个人信息。”浙江铎伦律师事务所律师方智告诉记者。 事实上,在《网络安全法》出台前,为应对处于高发态势的侵犯公民个人信息犯罪,刑法修正案增设了出售、非法提供公民个人信息罪和非法获取公民个人信息罪,刑法修正案又将上述“两罪”整合为“侵犯公民个人信息罪”。 “这虽然在一定程度上解决了打击该类犯罪‘无法可依’的问题,但由于法条的规定过于抽象,以致在司法实践中缺乏具体的标准,影响了法律威慑作用的充分发挥。”方智表示。 记者在采访中也了解到,此前,由于缺乏具体的法律条款支持,有关部门在打击该类犯罪时心有余而力不足。 据了解,在《网络安全法》实施前,最高人民法院、最高人民检察院发布了《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》,其最大亮点在于对刑法打击该类犯罪的抽象化法条进行了具体化。《解释》明确了“公民个人信息”范围、非法提供公民个人信息、非法获取公民个人信息等10个方面的认定标准,涵盖了公民个人信息刑事案件办理的各个方面。如非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息50条以上的即可入罪。 法律专家表示,便捷与风险常常站在对立面。从最原始的诈骗电话、短信,到如今融汇各种技术、“剧情”的诈骗方式,社会的防范意识在增强,不法者的手段也在升级。在一些专业人士看来,能不能打赢网络信息安全这场“持久战”,关键就在于守住公民个人信息的“红线”。 犯罪嫌疑人芮某某忏悔录 2015年,我在一家房产公司担任市场部经理。一次偶然的机会,我得知妻子手上掌握了大量购房者的相关信息,我把信息打包卖给几家装修公司赚钱。2016年上半年,我开了一家广告公司,为了赚钱就想到买卖业主信息。每个月买卖信息的收入有上万元。 虽然有了钱,但我心里很害怕。我知道这个行为是违法的,所以每次发完邮件后就及时把邮箱清空。今年6月,我的家人朋友关注到了“两高”关于侵犯公民个人信息的司法解释,提醒我收手,可我没听。我没考虑到个人信息被泄露者的感受,更没想到泄露信息可能会酿成更为严重的后果。现在,我希望以我个人的经历给同样在以身试法的人提个醒:千万别像我一样心存侥幸,以免当惩罚落在头上时追悔莫及。 如何让个人信息更安全? 大数据时代,每个人都是数据的生产者,任何一笔花销、一场旅行都会产生数据并被记录下来。 大数据的采集和运用对互联网监管也提出了更高的要求,如何用好监管利器,以应对日趋严峻的网络安全形势?日前,在杭州举行的第三届全国“互联网安全与治理论坛”上,来自全国公安部门的网络安全管理人员、互联网行业大咖相聚钱塘江畔,共同探讨网络安全和治理。 如何应对大数据时代面临的风险,嘉宾们抛出一个个观点和想法,来了一场“头脑风暴”。 在网络安全领域深耕多年的中国安防协会副理事长顾建国认为,个人信息泄露是大数据时代最大的风险点之一。 顾建国说,目前个人信息安全问题仍比较突出,黑客攻击、网络窃取、网上贩卖、恶意窃取等使公民个人信息遭受威胁。 “相关部门在坚决打击对个人信息安全造成危害的违法犯罪行为基础上,还需要加快相关规范标准的制定,保护个人信息安全。”他认为,治理公民个人信息安全问题需要治标,更需治本。比如在个人信息采集时,使用者应该向个人信息主体明示个人信息处理目的、方式、范围、规则,征求其授权同意,并且遵循最小化要求。在保存时,应该采取去标识化处理,技术上采取安全保密措施,保存时间最小化等。 在中央网信办网络安全协调局产业处处长毛作奎看来,加强规范化建设的根本办法在于建立健全法律法规。6月1日《网络安全法》正式实施,这是网络安全进入“法时代”的一个信号和标志。没有可靠的法治保障,互联网会成为“藏污纳垢”之地,对网络本身及广大网民都会产生巨大的伤害。 毛作奎表示,在完善法律法规之余,我们还需加快建立个人信息保护的相关监管机构和队伍。 本届论坛上诞生的“云治理”理念成为与会嘉宾讨论最多的热词之一。这是一种政府主导下的多元化治理模式,各互联网主体之间基于法律、责任与信任建立起平等尊重的合作关系。 省公安厅网络安全保卫总队副总队长黄海涛在分享我省打击网络犯罪案例时表示,要共享互联网世界的一片蓝天,必须加强警企、警民之间的互动协作。

  在云和移动的时代,大数据的价值成为诸多互联网公司的追求目标。数据科学家舍恩伯格在《大数据时代》一书中向读者展示了未来大数据在商业应用上的巨大价值,但他同时指出,人类生活可能被大数据所主宰,当中的风险不容忽视。

  其中,个人信息的泄露成为大数据时代下最危险也是最普遍的现象。时代周报记者经过调查后发现,像航班、酒店等个人信息早已成为不少不法分子牟利的重要工具。只需要掌握身份证号码,他们就能通过相关渠道获得航班、酒店乃至住址等私人信息,其中向粉丝提供明星个人信息是主要盈利方式。以明星张艺兴为例,时代周报记者仅以15元的价格就获得了其从青岛飞往上海的详细航班信息。

  事实上,个人信息贩卖已经形成一条完整的产业链,包括内容员工泄漏、黄牛和代理层层向下兜售,最终由想获取这些信息的用户埋单。有卖家向时代周报记者表示,他们租赁相关系统每月需要花费数千元,但发展下线获利相当丰厚,成为一名代理需要收费200元不等,代理人可以继续向下发展代理。

  明星航班信息15元买到

  在微博上,有大量的卖家兜售明星的航班信息,他们的主要客户是明星的忠实粉丝,通过提供上机和下机时间、地点来方便粉丝追星。

  3月9日,为了对明星航班信息产业链条进行调查,时代周报记者以15元的价格从一位卖家手中买来“小鲜肉”张艺兴的航班信息,而该航班信息的时间和地点都准确无误,张艺兴在次日的确现身上海虹桥机场。

  经过进一步调查,时代周报记者发现不同的卖家价格略有浮动,主要分为国际航班和国内航班。一般国际飞国际航班的价格是25元,国内飞国际的航班是20元,国内飞国内的则只需要15元,所有的明星航班信息售价都一样。如果买家想要获得该航班的查询方法,则需要另外加60元。据多位卖家透露,国内航班信息较国际的航班容易查询,所以价格相对低一些。

  有卖家向时代周报记者表示,航班信息是其通过明星的证件号查询,再在某航班查询APP上输入航班号就可以显示这些具体信息。这意味着卖家只需要掌握明星的证件号码,就可以轻而易举掌握明星的航班动态,从而多次向粉丝兜售。

  时代周报记者同时卧底多个明星粉丝群发现,在粉丝群里往往会有粉丝代理,一方面他们掌握着明星的行程和动态,与大家分享最前线的消息,另一方面则对接黄牛共同贩卖信息给普通广大的粉丝,然后从中抽取分成。“网上经常有很多看似分享明星动态的图文消息,背后实质是信息的交换和贩卖。吸引粉丝凑上去围观询问,对方就会跟你谈价钱,像告诉你在哪个机场多少钱,哪个酒店哪个房间号多少钱,都可以用钱来买。”一位粉丝群群主说道。

  信息贩卖利益链

  时代周报记者深入调查发现,这些信息贩卖的团伙已经形成了相关的利益链。从链条的最上端到最下端,公民的个人信息成为了被多次开发的资源,经过不断转手、价格翻倍、叫卖,流转到不同利益群体的手里。

  据卖家透露,黄牛会把酒店内部的信息系统以大概一个月3000块出租给第一手卖家,第一手卖家通过酒店内部系统输入证件号码就可以自由查询住房记录。至于航班信息,普通的国内航班信息容易获取,国际航班就比较难,需要租用Eterm,也就是俗称的“黑屏”,租金每个月1500元左右。

  Eterm是中国民航信息网络股份有限公司(中航信)开发的代理人专用订票软件,通过这个通用网络前端平台各大航空公司和代理人就可以查询预订改签机票,掌握航班变动的消息。同时,这个民航旅客订座系统几乎掌控着所有乘客的信息,各大航空公司、代理人、民航管理部门以及中航信内部的工作人员都可以根据不同的权限在系统内进行操作。而不法分子则利用该系统来贩卖客户的航班信息,网络往往成为了双方谈交易的平台,上面发布了很多出租黑屏系统以及寻求交易机票数据合作的帖子。

  “赚不到钱我干嘛要租系统啊,一个月就得花3500块呢,酒店的系统还是我跟一个认识的黄牛大叔租的,所以便宜一点2000块就租给我了。”有卖家向时代周报记者表示。

  为了分散经济风险,信息贩卖者则会招揽代理,这些代理以不同价格加盟进来。时代周报记者从卖家那里了解到,代理主要有两套方案,一种是代理费188元,可以获得200-300个明星证件号码,附加航班信息查询方法,代理人就可以自主查询、自主贩卖;另一种是代理费228元,不但可以拿到300个左右的证件号码,还可以查询酒店信息,但每次查询需要另交12元,再卖出去价格是40-50元一条。代理人拿到信息后,有的会在微博等社交平台上转手叫卖,有的则混迹在各大粉丝群中,把信息卖给普通的粉丝赚取差价。

  此前有媒体报道称,航班信息泄露主要有四种途径:一是航空公司内部员工以一定价格把乘客的信息贩卖出去;二是与航空公司合作的第三方订票平台内部员工把数据卖给了不法分子;三是代理人通过航空公司外放的B系统调取乘客信息;四则是机票代理监守自盗把自己客户的数据贩卖出去。

www.3410.com,  如何保护个人信息?

  大数据的时代下,住宿、出行、登记等大量的个人信息被互联网公司录入、储存、提取和利用,一旦被某些内部员工掌握并泄露,后果将不堪设想。

  日前,公安部门宣布破获一起盗卖公民信息的特大案件,50亿条公民信息遭到泄漏,而嫌疑犯被传是京东网络安全部员工,与黑客长期相互勾结。京东集团随后发布声明称,与腾讯联合打击信息安全地下黑色产业链的日常行动中,发现2016年6月底入职京东、尚处于试用期的网络工程师郑某鹏系黑产团伙的重要成员,京东随后立即向公安机关提供了线索。

  时代周报记者注意到,目前某些APP注册会员要求上传身份证或者护照的照片,有的甚至获取个人手机通讯录的权限,而通讯录里其他人的联系方式并非出于自愿的情况下成为了共享的资源。而目前尚未有相关法律法规针对互联网企业保护用户信息不受外泄,因此国内近年频发各类信息泄露事故。

  违法犯罪分子窃取和贩卖信息的行为依然猖狂。去年《南方都市报》曾报道,只需要799元,就可以掌握指定对象的所有个人信息,包括手机号码、GPS定位、航班以及酒店信息等。这些信息基本涵盖了个人身份的所有隐私,更严重的是,信息一旦流落到不法之徒的手里,就容易变成了从事诈骗等犯罪活动的工具。

  有专家指出,相比于刑法,把“个人信息保护”作为民事权利纳入民法,则可以从民商法、侵权法的角度破解电信诈骗、网络诈骗的难题,切身保护公民的合法权利,有效减少信息的违法犯罪。3月8日,民法总则草案提交十二届全国人大五次会议审议,其中增设了“个人信息保护”条款。草案明确规定,任何组织和个人应当确保依法取得的个人信息安全,不得非法收集、使用、加工、传输个人信息,不得非法买卖、提供或者公开个人信息。

让更多人知道事件的真相,把本文分享给好友:

更多

本文由vnsr威尼斯城官网登入发布于www.3410.com,转载请注明出处:明星个人音讯倒卖行当链:www.3410.com内鬼、黄牛

关键词: www.3410.com