您現(xiàn)在的位置:海峽網(wǎng)>新聞中心>IT科技>科技前沿
分享

網(wǎng)易郵箱賬號遭公開叫賣,個人信息“裸奔”到何時?

一只“黑手”正悄悄伸向湖北宜昌人李慧勤。

一年前,她在“天天征婚網(wǎng)”注冊信息被人公開叫賣,讓她飽受騷擾電話困擾。人民網(wǎng)創(chuàng)投頻道調(diào)查時發(fā)現(xiàn)在賣家發(fā)來數(shù)十條驗證信息中,包含注冊名、手機(jī)號碼、微信號和ID。人民網(wǎng)創(chuàng)投頻道試圖添加多人微信,兩人通過驗證后,證實外泄的信息屬實。“天天征婚網(wǎng)”回復(fù)稱,經(jīng)核查,數(shù)據(jù)是早期部分?jǐn)?shù)據(jù)。

互聯(lián)網(wǎng)市場快速生長,信息外泄事件不時出現(xiàn)。

在某交流平臺,有人公開叫賣網(wǎng)易郵箱賬號,百萬郵箱售價僅50元。賣家自稱可向這些郵箱發(fā)送營銷信息,并展示了據(jù)說包含有百萬個郵箱賬號的文件。人民網(wǎng)創(chuàng)投頻道發(fā)送數(shù)百條郵件測試,反饋信息顯示,僅有6個郵箱發(fā)送失敗。網(wǎng)易郵箱內(nèi)部人士證實,如果沒有退回,證明網(wǎng)易郵箱賬號中心存在這個賬號,也就是說賬號真實存在。

這是個暴利行業(yè)。賣家自稱曾一天賺過能買一臺iphone7的錢,且稱通過爬蟲軟件爬取郵箱并不犯法。但大成律師事務(wù)所高級合伙人張宏認(rèn)為,從賣家獲取數(shù)據(jù)方式來看,涉及抓取用戶數(shù)據(jù)和個人買賣信息,可以認(rèn)定這屬于法律明令禁止的范疇,且賣家行為涉嫌違法層級較高。

某知名互聯(lián)網(wǎng)安全技術(shù)工程師王怡表示,如今,信息交易黑市已經(jīng)出現(xiàn)數(shù)據(jù)定制服務(wù)和一條龍服務(wù),信息外泄原因主要是平臺服務(wù)器安全措施等級低,很容易被黑客入侵;黑客通過軟件漏洞進(jìn)行攻擊;公司內(nèi)部人販賣用戶信息。

百萬郵箱售價50元

市面上,個人信息的售價普遍很低。

賣家李娜自稱擁有海量網(wǎng)易郵箱用戶數(shù)據(jù),量大且價低。一番討價還價,人民網(wǎng)創(chuàng)投頻道花費(fèi)50元,看到其販賣的100萬條郵箱賬號信息。

對于為何只售賣網(wǎng)易郵箱,李娜毫不避諱地說,客戶喜歡網(wǎng)易郵箱,用戶數(shù)量龐大,只要網(wǎng)易不倒閉,她就有生意。

自1997年成立起,網(wǎng)易郵箱已經(jīng)走過了22個年頭,旗下?lián)碛邪舜笙到y(tǒng)(163、126、yeah、vip163、vip126、188、專業(yè)企業(yè)郵箱、免費(fèi)企業(yè)郵箱)。截至2016年9月,網(wǎng)易郵箱用戶總數(shù)達(dá)8.9億,網(wǎng)易郵箱在中國市場占有率自2003年起至今,一直高居全國第一。

2019年2月份,某媒體記者問丁磊,“如果以對社會的推動為標(biāo)準(zhǔn)排名,你認(rèn)為網(wǎng)易產(chǎn)品中排名前三的是哪三款產(chǎn)品?”

丁磊說,第一是網(wǎng)易郵箱,這個產(chǎn)品是1997年開始做的。網(wǎng)易堅持做郵箱20年,促進(jìn)了互聯(lián)網(wǎng)用戶的通訊效率,特別是海外通訊。

眾所周知,丁磊最初靠的是郵箱、門戶網(wǎng)站業(yè)務(wù)等發(fā)展壯大,而后登陸美國納斯達(dá)克。

李娜也挖掘到網(wǎng)易郵箱的商機(jī)。她說,幾年前,她主要銷售手機(jī)號碼,每條3分錢,后來發(fā)現(xiàn)網(wǎng)易郵箱商機(jī),現(xiàn)在她將郵箱賣給不同商戶,每天都有資金入賬,盈利模式穩(wěn)定。“我賺的最多的時候,一天掙了買一臺iphone7的錢。”據(jù)多家電商平臺官方顯示,一臺iphone7售價在幾年前高達(dá)數(shù)千元。

隨后,李娜提供的截圖顯示,一名賣家花1000元,向她購買500萬條數(shù)據(jù),已支付500元訂金,約定當(dāng)晚交貨。“只要你能付得起錢,我能提供足夠數(shù)據(jù),能賣的數(shù)量能讓你‘傾家蕩產(chǎn)’。”

另一名賣家在某社交平臺公開叫賣“天天征婚網(wǎng)”用戶信息,他自稱手上有該網(wǎng)站七萬人注冊用戶數(shù)據(jù),售價1000元,并稱多名客戶要購買,但具體用途并不知,“有人單獨(dú)要女性信息,也有人要男性信息。”

這名賣家表示,客戶事先給客戶提供“天天征婚網(wǎng)”的鏈接,他獲得后臺權(quán)限后,便能“竊取”用戶注冊信息,7萬條注冊用戶數(shù)據(jù),售價在2000元以上。

推銷詐騙?

倒賣數(shù)據(jù)的暴利,曾讓王怡心動不已。

他說,有段時間,他思考過是否參與數(shù)據(jù)盜取的生意,覺得太賺錢了。他認(rèn)識一些朋友,通過買賣數(shù)據(jù),每年會有幾十萬收入,而且只是利用工作外的額外時間。

王怡說,個人信息外泄已經(jīng)涉及到衣食住行四大領(lǐng)域,包括開房記錄、名下資產(chǎn)、乘坐航班,網(wǎng)吧上網(wǎng)記錄。此外,手機(jī)實時定位、手機(jī)通話記錄,被當(dāng)作最為容易獲取的數(shù)據(jù),從而進(jìn)行販賣,甚至每周7×24小時不間斷服務(wù)。“只要有人付錢,就可輕易被查到。”

王怡透露,這樣信息并不屬于昂貴的數(shù)據(jù)類型,即使是針對某個人,他獲取這些信息,也僅僅花費(fèi)不到千元。

王怡表示,如今,信息交易黑市已經(jīng)出現(xiàn)數(shù)據(jù)定制和一條龍服務(wù),這說明互聯(lián)網(wǎng)黑產(chǎn)對個人隱私的侵害行為越來越明顯。

這也說明外泄的個人數(shù)據(jù)有市場需求。王怡看來,如今,數(shù)據(jù)處理技術(shù)已經(jīng)非常完善,僅用一臺電腦,就可以將看似雜亂的數(shù)據(jù)進(jìn)行深度分析,了解數(shù)據(jù)擁有者的具體收入,是否有房,是否單身,是否有私家車,喜歡什么顏色等,這為騙子創(chuàng)造了更多行騙的機(jī)會,因為通過定向推送進(jìn)行詐騙比通過垃圾廣告詐騙有效的多。

在柬埔寨從事中國地下博彩生意的張力認(rèn)為,在東南亞,超萬家不同規(guī)模的博彩公司,他們就需要大量靠譜數(shù)據(jù)。經(jīng)過交流,博彩公司之間形成了信息的交換渠道,比如某家公司會用100個客戶的數(shù)據(jù)與另外一家公司的100個客戶數(shù)據(jù)進(jìn)行交換。“通過數(shù)據(jù)交換,大家可以對不同客戶實現(xiàn)開發(fā)利用。”

張力表示,在博彩行業(yè),它帶有鮮明特點(diǎn),不同人會參與多種類型的博彩活動,因此某個客戶信息可以多次利用,他們會在不同博彩公司消費(fèi)。“一名優(yōu)質(zhì)‘客戶’的相關(guān)信息,售價在5000元左右。”

“你不要認(rèn)為價格高,如果一個數(shù)據(jù)敢賣這個價格,那就說明它可以給買家創(chuàng)造數(shù)倍收益,這也讓大批人鋌而走險。”

張力表示,他曾經(jīng)有個合作伙伴,對方手上掌握大量有效數(shù)據(jù),這些數(shù)據(jù)能夠為市場擴(kuò)展提供強(qiáng)力保障,對方曾對他說,這些數(shù)據(jù)是他在大公司工作的親戚提供的。

“市場上遇到類似的交易,這也是無法避免的。”張力說,對于公司而言,它必須有相應(yīng)制度和管理規(guī)范預(yù)防信息數(shù)據(jù)泄露,但從實際情況看,諸多中小型公司只能滿足最基本的數(shù)據(jù)保護(hù)。

內(nèi)鬼操作?

但在張力看來,在不考慮黑客因素下,公司內(nèi)部人員數(shù)據(jù)泄露尤為普遍。

這種說法也得到王怡贊同。他說,類似金融產(chǎn)品明細(xì)、用戶賬戶等安全級別相對較低的信息,少部分信息可以通過爬蟲程序直接抓取。但從技術(shù)的角度看,大部分平臺是沒有辦法通過爬蟲軟件獲取用戶電話、賬戶和其他明細(xì)。

王怡稱,爬蟲軟件是模擬人的操作,直接登錄抓取頁面等常規(guī)操作。如果互聯(lián)網(wǎng)上沒有這些數(shù)據(jù),那就需要從公司后臺數(shù)據(jù)庫直接抓取信息,這是沒法使用爬蟲程序的。

在王怡看來,通過爬蟲軟件就能夠獲得數(shù)據(jù),說明安全級別并不高,如果直接獲得安全級別高的數(shù)據(jù),那就需要一定技術(shù)。

王怡表示,一般而言,獲取公司數(shù)據(jù)庫內(nèi)部數(shù)據(jù)有三種方法,這也是市面上最常使用的方式。一是對方平臺服務(wù)器的安全措施等級低,技術(shù)手段進(jìn)入對方系統(tǒng),獲取操作權(quán)限。二是黑客通過滲透測試工具,通過軟件漏洞進(jìn)行攻擊。三是內(nèi)外勾結(jié),公司內(nèi)部人進(jìn)行信息販賣。

實際上,這已不是網(wǎng)易郵箱出事。

對此,網(wǎng)易免費(fèi)郵箱當(dāng)時稱,用戶對信息安全的重視,網(wǎng)易感同身受,并一向注重對用戶隱私的保護(hù)。網(wǎng)易郵箱一天處理約2億封郵件,不存在任何個人參與窺探用戶隱私的可能性。網(wǎng)易現(xiàn)在和將來都不存在、也不會容忍收集用戶隱私用于商業(yè)目的的行為。同時,網(wǎng)易郵箱將對銷售部門進(jìn)行規(guī)范,避免因夸大宣傳,引起誤導(dǎo)。

華為資深工程師張合表示,如果網(wǎng)易出現(xiàn)郵箱賬號泄露,不管是否參與交易,網(wǎng)易都應(yīng)承擔(dān)責(zé)任,“保護(hù)用戶的數(shù)據(jù)隱私是平臺最起碼的責(zé)任。”

“網(wǎng)易應(yīng)該承擔(dān)責(zé)任。”張宏也說,網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)采取技術(shù)措施和其他必要措施,確保其收集的個人信息安全,防止信息泄露、毀損、丟失。在發(fā)生或者可能發(fā)生個人信息泄露、毀損、丟失的時候,應(yīng)當(dāng)立即采取補(bǔ)救措施。但是,這次網(wǎng)易郵箱賬號泄露,尚未證實由網(wǎng)易內(nèi)部人士所為。

買賣數(shù)據(jù)不違法?

在賣家李娜看來,通過爬蟲技術(shù)獲取網(wǎng)易郵箱并進(jìn)行交易不違法,“爬蟲程序是我男朋友做的,爬取的是網(wǎng)絡(luò)上公開信息,不涉及違法行為。”

“爬取數(shù)據(jù)的合法性其實很窄,只有不妨害網(wǎng)站的正常運(yùn)行、嚴(yán)格遵守網(wǎng)站設(shè)置的robots協(xié)議,不強(qiáng)行突破網(wǎng)站的反爬措施,這才是真正合法的數(shù)據(jù)爬取行為。”張宏表示,從法律角度來看,雖然數(shù)據(jù)的爬取是從公開數(shù)據(jù)當(dāng)中進(jìn)行數(shù)據(jù)抽查,但如果使用不當(dāng),也會突破法律的邊緣。

《網(wǎng)絡(luò)安全法》第四十二條規(guī)定,網(wǎng)絡(luò)運(yùn)營者不得泄露、篡改、毀損其收集的個人信息;未經(jīng)被收集者同意,不得向他人提供個人信息。但是,經(jīng)過處理無法識別特定個人且不能復(fù)原的除外。網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)采取技術(shù)措施和其他必要措施,確保其收集的個人信息安全,防止信息泄露、毀損、丟失。在發(fā)生或者可能發(fā)生個人信息泄露、毀損、丟失的時候,應(yīng)當(dāng)立即采取補(bǔ)救措施,按照規(guī)定及時告知用戶并向有關(guān)主管部門報告。

另外,《電信和互聯(lián)網(wǎng)用戶個人信息保護(hù)規(guī)定》第十條規(guī)定,電信業(yè)務(wù)經(jīng)營者、互聯(lián)網(wǎng)信息服務(wù)提供者及其工作人員對在提供服務(wù)過程中收集、使用的用戶個人信息應(yīng)當(dāng)嚴(yán)格保密,不得泄露、篡改或者毀損,不得出售或者非法向他人提供。

2017年6月1日,《“兩高”關(guān)于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》規(guī)定了較低的入刑門檻——該司法解釋將個人信息根據(jù)敏感度的高低分為三檔,非法出售的數(shù)量分別達(dá)到50條、500條、5000條,或違法所得達(dá)5000元以上即可定罪,如果是在履行職責(zé)、提供服務(wù)過程中“監(jiān)守自盜”的,標(biāo)準(zhǔn)減半。

“這說明,所有的條件都必須是共同存在,才可以保證最終的合法性,但凡有一個條件違反了,就是違法行為。據(jù)我所知,大量程序員在從事數(shù)據(jù)的爬取過程中,或多或少都有違法的嫌疑。”張宏說。

在張宏看來,企業(yè)若要實現(xiàn)數(shù)據(jù)合法獲取,必須滿足兩個條件。一是互聯(lián)網(wǎng)企業(yè)只能收集其提供服務(wù)所必需的個人信息,非必需信息一概不得收集;二是企業(yè)必須明示收集、使用的目的、方式和范圍,并征得用戶的同意,最常見的形式是平時注冊賬號前需要打勾的“隱私協(xié)議”。

如何保護(hù)數(shù)據(jù)隱私?

近年來,在互聯(lián)網(wǎng)市場快速成長的背景下,個人信息保護(hù)不力的事件屢見不鮮。

3月27日,上海市消保委發(fā)布了針對39款網(wǎng)購、旅游、生活類常用手機(jī)APP涉及個人信息權(quán)限的評測結(jié)果。結(jié)果顯示,25款A(yù)PP存在數(shù)據(jù)問題,尤其關(guān)于“日歷”權(quán)限的過度申請和隨意授權(quán)更令人擔(dān)憂。

這也就是說,這些APP申請了發(fā)送短信、錄音、撥打電話、讀取聯(lián)系人、監(jiān)控外撥電話、重新設(shè)置外撥電話的路徑、讀取通話記錄等敏感權(quán)限,卻未在應(yīng)用中進(jìn)行使用。

張合向人民網(wǎng)創(chuàng)投頻道表示,在市場中,侵權(quán)行為俯拾即是,有顯性的,也有隱性的。

所謂顯性,就是數(shù)據(jù)泄露已經(jīng)影響市民生活。商家通過電話、郵件等方式對市民狂轟濫炸發(fā)送廣告,甚至開展詐騙行為。

所謂的隱形數(shù)據(jù)泄露最簡單也是最常見的表現(xiàn)形式是,當(dāng)你在搜索軟件進(jìn)行搜索的時候,關(guān)于你的數(shù)據(jù)已經(jīng)傳播至其他軟件公司,任何公司都能夠根據(jù)用戶需求,提供相應(yīng)產(chǎn)品,然后以機(jī)票、新聞、商戶等推薦形式展現(xiàn)。

“這是令人不寒而栗的。”張合說,人的記憶并不可靠,每個人都對自己沒有絕對的理解,但是互聯(lián)網(wǎng)數(shù)據(jù)是固定的,互聯(lián)網(wǎng)會比你更了解你自己,如果不加以控制,任何人都沒有隱私。

在我國,隨著《網(wǎng)絡(luò)安全法》及《“兩高”關(guān)于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》等政策的實施,配合既有的法律、法規(guī)、規(guī)章,已形成刑事、行政、民事三位一體的法律保護(hù)體系。

張宏認(rèn)為,從懲戒力度上看,在我國侵犯隱私的行為入刑門檻低、刑罰重,但行政處罰力度不及歐盟,民事訴訟也較難取得大額賠償;相較之下,歐洲更為推崇行政監(jiān)管,美國則倚重民事救濟(jì),體現(xiàn)了各國政府選擇治理手段上的不同側(cè)重。

(文中李慧勤、李娜、張合、王怡均為化名)

責(zé)任編輯:肖舒

       特別聲明:本網(wǎng)登載內(nèi)容出于更直觀傳遞信息之目的。該內(nèi)容版權(quán)歸原作者所有,并不代表本網(wǎng)贊同其觀點(diǎn)和對其真實性負(fù)責(zé)。如該內(nèi)容涉及任何第三方合法權(quán)利,請及時與ts@hxnews.com聯(lián)系或者請點(diǎn)擊右側(cè)投訴按鈕,我們會及時反饋并處理完畢。

最新科技前沿 頻道推薦
進(jìn)入新聞頻道新聞推薦
年終盤點(diǎn):過去這一年中國為全球經(jīng)濟(jì)增
進(jìn)入圖片頻道最新圖文
進(jìn)入視頻頻道最新視頻
一周熱點(diǎn)新聞
下載海湃客戶端
關(guān)注海峽網(wǎng)微信
?

職業(yè)道德監(jiān)督、違法和不良信息舉報電話:0591-87095414 舉報郵箱:service@hxnews.com

本站游戲頻道作品版權(quán)歸作者所有,如果侵犯了您的版權(quán),請聯(lián)系我們,本站將在3個工作日內(nèi)刪除。

溫馨提示:抵制不良游戲,拒絕盜版游戲,注意自我保護(hù),謹(jǐn)防受騙上當(dāng),適度游戲益腦,沉迷游戲傷身,合理安排時間,享受健康生活。

CopyRight ?2016 海峽網(wǎng)(福建日報主管主辦) 版權(quán)所有 閩ICP備15008128號-2 閩互聯(lián)網(wǎng)新聞信息服務(wù)備案編號:20070802號

福建日報報業(yè)集團(tuán)擁有海峽都市報(海峽網(wǎng))采編人員所創(chuàng)作作品之版權(quán),未經(jīng)報業(yè)集團(tuán)書面授權(quán),不得轉(zhuǎn)載、摘編或以其他方式使用和傳播。

版權(quán)說明| 海峽網(wǎng)全媒體廣告價| 聯(lián)系我們| 法律顧問| 舉報投訴| 海峽網(wǎng)跟帖評論自律管理承諾書

友情鏈接:新聞頻道?| 福建頻道?| 新聞聚合