高校信息泄露严重 网购可能让你“透明”

近日,多地电信诈骗事件引发广泛关注。记者调查发现,电信诈骗之所以容易得手,首先是大量个人信息被肆意买卖,另一方面是虚假的来电显示号码具有极强的欺骗性。

高校信息泄露严重

“个人信息泄露严重的当属高校。 ”猎豹移动安全专家李铁军说,有些部门和单位自身因数据管理意识薄弱或数据库安全防范较弱,很容易泄露信息。一旦黑客发现一个漏洞,便可以利用这个漏洞攻击所有同类型网站,造成大面积信息泄露。因管理人员意识薄弱引起的泄露,在大学表现得特别突出。

企业泄露的个人信息与个人资产结合得更紧密。如京东、淘宝等购物平台掌握客户网购订单,中航信等公司掌握航班机票信息,各种手机理财APP拥有个人金融账号等。哪怕只有一条信息被诈骗分子利用成功,都会造成财产损失。

深圳前海征信公司信息安全总监戴鹏飞曾梳理网购订单的4大环节,发现有13种信息泄露的可能。

以 “对诈骗是否有帮助”为定价标准

“泄露的个人信息大多用于诈骗。 ”李铁军说,黑客或内鬼拿到最新数据后,会通过QQ群、论坛等途径倒卖给使用者,或经过掮客注水加工后,倒卖给下游的诈骗者或其他使用者,已经形成了“黑产业链”。

记者向数据倒卖者询价发现,个人信息会以“对诈骗是否有帮助”为标准定价:一手的、隔夜的京东网购订单数据可卖到每条7元以上,但10天后只能卖每条3角钱,“时间久了,货都到客户手里了,就没法行骗了”。

数据掮客还可以反复倒卖个人信息,或注水加工再次出售。记者采访发现,低于百元的生意，数据倒卖者是不屑做的,“还不够麻烦的”。

侦查技术足以应对诈骗案

调查数据显示,仅今年二季度,猎网平台就接到来自全国各地的网络诈骗举报5509起,涉案总金额高达4524.8万元,人均损失8213元。

工信部信息中心工经所所长于佳宁认为,应尽快出台个人信息保护相关法律,明确个人隐私数据的边界,明确数据存储、处理、查询、使用的规则,明确数据保护的主体责任,明确数据泄露和滥用的处罚方式等。

业内人士认为,对于电信诈骗中最常见的虚假来电显示号码应加强监管。工信部9月6日表示,将对虚假诈骗电话进行重点源头整治。

业内人士认为,防范电信诈骗需要公安、金融、电信、司法等多部门参与,统筹协作。 “目前的网络侦查技术已经足够应对个人信息泄露、电信诈骗等案件,关键是要多部门、多区域联动。 ”李铁军说。徐玉玉案中,犯罪嫌疑人在福建,受害者在山东,但经多地、多部门协作,从立案到抓捕犯罪嫌疑人归案,仅用了数天时间。

摘自《新华每日电讯》

新闻推荐

控制他人手机软件系统获取信息、盗用他人信用卡——广西五被告宣州受审

图为庭审现场。近日，宣城市宣州区法院公开审理一起电信诈骗案件，五名广西籍被告人分别被指控犯信用卡诈骗罪；非法获取计算机信息系统数据罪、非法控制计算机信息系统罪；提供入侵、非法控制计算机...