個人信息泄露

隨著網際網路套用的普及和人們對網際網路的依賴，網際網路的安全問題也日益凸顯。惡意程式、各類釣魚和技術竊取繼續保持高速增長，與各種網路攻擊大幅增長相伴的，是大量網民個人信息的泄露與財產損失的不斷增加。根據公開信息，2011年至今，已有11.27億用戶隱私信息被泄露。包括基本信息、設備信息、賬戶信息、隱私信息、社會關係信息和網路行為信息等。人為倒賣信息、PC電腦感染、網站漏洞、手機漏洞是目前個人信息泄露的四大途徑。個人信息泄露危害巨大，除了個人要提高信息保護的意識以外，國家也正在積極推進保護個人信息安全的立法進程。

2018年9月11日，中國消費者協會在北京發布了《APP個人信息泄露情況》遇到過個人信息泄露情況的受訪者占85.2%。

信息類別

個人信息主要包括以下類別：

1. 基本信息。為了完成大部分網路行為，消費者會根據服務商要求提交包括姓名、性別、年齡、身份證號碼、電話號碼、Email地址及家庭住址等在內的個人基本信息，有時甚至會包括婚姻、信仰、職業、工作單位、收入、病歷、生育等相對隱私的個人基本信息。

2. 設備信息。主要是指消費者所使用的各種計算機終端設備（包括移動和固定終端）的基本信息，如位置信息、Wifi列表信息、Mac地址、CPU信息、記憶體信息、SD卡信息、作業系統版本等。

3. 賬戶信息。主要包括網銀帳號、第三方支付帳號，社交帳號和重要信箱帳號等。

4. 隱私信息。主要包括通訊錄信息、通話記錄、簡訊記錄、IM套用軟體聊天記錄、個人視頻、照片等。

5. 社會關係信息。這主要包括好友關係、家庭成員信息、工作單位信息等。

6. 網路行為信息。主要是指上網行為記錄，消費者在網路上的各種活動行為，如上網時間、上網地點、輸入記錄、聊天交友、網站訪問行為、網路遊戲行為等個人信息。

安全現狀

隨著網際網路套用的普及和人們對網際網路的依賴，網際網路的安全問題也日益凸顯。惡意程式、各類釣魚和欺詐繼續保持高速增長，同時黑客攻擊和大規模的個人信息泄露事件頻發，與各種網路攻擊大幅增長相伴的，是大量網民個人信息的泄露與財產損失的不斷增加。

《經濟參考報》記者日前採訪獲悉，目前信息安全“黑洞門"已經到觸目驚心的地步，網站攻擊與漏洞利用正在向批量化、規模化方向發展，用戶隱私和權益遭到侵害，特別是一些重要數據甚至流向他國，不僅是個人和企業，信息安全威脅已經上升至國家安全層面。

從某漏洞回響平台上收錄的數據顯示，目前該平台已知漏洞就可導致23.6億條隱私信息泄露，包括個人隱私信息、賬號密碼、銀行卡信息、商業機密信息等。導致大量數據泄露的最主要來源是：網際網路網站、遊戲以及錄入了大量身份信息的政府系統。根據公開信息，2011年至今，已有11.27億用戶隱私信息被泄露。

“這個數據意味著，我們幾乎每一個上網的人，自己的信息都可能已經在不知不覺中被竊取甚至利用。”

泄露途徑

研究發現

人為倒賣信息、PC電腦感染、網站漏洞、手機漏洞是個人信息泄露的四大途徑。

一是人為因素，即掌握了信息的公司、機構員工主動倒賣信息。

2015年3月份，6名在京的教育培訓機構員工因非法買賣大量學生及家長個人信息，總計多達200餘萬條，涉嫌非法獲取公民個人信息罪，當庭受審並認罪。

被告人之一楊某高中文化，今年25歲，從內蒙古鄂倫春來京打工。據他稱，2011年他到一家教育培訓機構上班，發現公司掌握大量家長信息，就偷偷拷貝了一些準備出售。楊某先後在至少3家此類機構乾過，獲取學生及家長個人信息總計200多萬條。楊某在網上分批出售信息，共獲利1萬餘元，平均每條信息5厘錢。

另一名被告徐某，今年37歲，碩士文化，因2011年創業開公司需招收學員，正好收到一條稱有學生家長數據的簡訊，經聯繫後，便花了2000元從楊某手中獲取了理工大附屬國小等海淀7所國小學生家長的信息。之後他找簡訊代發公司，以每條5分錢大批量群發垃圾簡訊，每年能增加25%的招生量。同時，他加價到2萬元的價格將部分信息賣給同行。

二是電腦感染了病毒木馬等惡意軟體，造成個人信息泄露。

網民在享受網際網路來的便利、快捷功能的同時，不經意間感染了病毒木馬等惡意軟體，造成個人隱私、重要信息泄露。如輕信假網站被騙。

三是通過手機泄漏的信息。主要有以下幾條途徑：

1. 手機中了木馬；
2. 使用了黑客的釣魚WiFi，或者是自家WiFi被蹭網；
3. 手機雲服務賬號被盜（弱密碼或撞庫或服務商漏洞等各種方式）；
4. 擁有隱私許可權的APP廠商伺服器被黑客拖庫；
5. 通過偽基站簡訊等途徑訪問了釣魚網站，導致重要的賬號密碼泄露；
6. 使用了惡意充電寶等黑客攻擊設備；
7. GSM制式網路被黑客監聽簡訊。　

四是攻擊者利用網站漏洞，入侵了保存信息的資料庫。

從2014年網站安全的攻防實踐來看，網站攻擊與漏洞利用正在向批量化，規模化方向發展。網站安全直接關係到大量的個人信息數據、商業機密、財產安全等數據。技術人員入侵網站後，一般會篡改網站內容，植入黑詞黑鏈；二是植入後門程式，達到控制網站或網站伺服器的目的；三是通過其他方式騙取管理員許可權，進而控制網站或進行拖庫。2011年至今，約有總計11.2167億用戶信息數據因網站遭遇拖庫和撞庫等原因被泄露。

調查報告

2018年9月11日，中國消費者協會在北京發布了《APP個人信息泄露情況》：遇到過個人信息泄露情況的受訪者占85.2%。當消費者個人信息泄露後，約86.5%的受訪者曾收到推銷電話或簡訊的騷擾，約75.0%的受訪者接到詐欺電話，約63.4%的受訪者收到垃圾郵件。

調查結果顯示，經營者未經本人同意收集個人信息，約占調查總樣本的62.2%；經營者或不法分子故意泄露、出售或者非法向他人提供個人信息，約占調查總樣本的60.6%；網路服務系統存有漏洞造成個人信息泄露，約占調查總樣本的57.4%。還有不法分子通過木馬病毒、釣魚網站等手段盜取、騙取個人信息和經營者收集不必要的個人信息分別占34.4%和26.2%。

泄露案例

自2011年國內最大的IT技術社區CSDN曝出泄密事件以後，網站被拖庫和撞庫事件不斷發生。2014年，撞庫攻擊達到前所未有的高峰期。2014年，包括無秘（原秘密）、大眾點評網、搜狐、安智網、汽車之家、搜狗、印象筆記等多家國內知名網站都遭到了撞庫攻擊，導致大量用戶的個人信息泄露。

從12306信息泄露、攜程信息泄露，到近期江蘇省公安廳曝出海康威視監控設備安全隱患事件……種種跡象表明，對於正在大力發展信息經濟與網際網路經濟的中國，網路信息安全保護問題已經迫在眉睫。

案例1:“瓊女郎”俞小凡被騙800萬元。俞小凡去年12月18日接到詐欺電話，對方自稱是“上海公安”，指控俞小凡涉及詐欺案件，必須監管其賬戶存款，要她將存款轉到指定賬戶，俞小凡立刻乖乖照做。透過網路轉賬總共匯款6次，金額高達800萬元人民幣。

案例2：湯唯遭遇電信詐欺，被犯罪嫌疑人騙走人民幣21萬餘元。湯唯事後已向松江警方報案，目前警方已介入調查。松江公安確實接到湯唯自稱“被電信詐欺21萬餘元”的電話報案，並介入調查。

防止泄露

1. 公共場合WiFi不要隨意連結，更不要使用這樣的無線網進行網購等活動。如果確實有必要，最好使用自己手機的3G或者4G網路。
2. 手機、電腦等都需要安裝安全軟體，每天至少進行一次對木馬程式的掃描，尤其在使用重要賬號密碼前。每周定期進行一次病毒查殺，並及時更新安全軟體。
3. 來路不明的軟體不要隨便安裝，在使用智慧型手機時，不要修改手機中的系統檔案，也不要隨便參加註冊信息獲贈品的網路活動。
4. 設定高保密強度密碼，不同網站最好設定不同的密碼。網銀、網購的支付密碼最好定期更換。
5. 儘量不要使用“記住密碼”模式，上網後注意個人使用記錄。
6. 到正規網站購物。查看訊息或者瀏覽視頻時，一定要去正規的網站，有時安裝了防毒軟體，也不能保證電腦不會感染病毒。尤其是購物的時候，會涉及到網上支付，使用正規且有保障的網站，安全係數更高。
7. 不隨意打開陌生郵件。不隨意接收或打開陌生郵件，打開信箱，看到陌生人發來的郵件千萬不能輕易打開，尤其是看到中獎或者是獎品認領等帶有誘惑性信息的內容。
8. 在處理快遞單、各種賬單和交通票據時，最好先塗抹掉個人信息部分再丟棄，或者集中起來定時統一銷毀。
9. 在使用公共網路工具時，下線要先清理痕跡。如到複印店列印材料，列印完畢後要確保退出信箱，有QQ號碼的，退出時要更改登錄區設定有“記住密碼”的電腦設定。
10. 在上網評論朋友微博、日誌、圖片時，不要隨意留下朋友的個人信息，更不要故意公布他人的個人信息。
11. 在網路上留電話號碼，數字之間可以用“-”隔開，避免被搜尋引擎搜到。
12. 身份證、戶口本等有個人信息的證件，一定要保存好。
13. 微博具有手機簽到功能，能顯示機主所處位置，不少年輕人熱衷於曬地點、曬自拍照，還有家長喜歡曬孩子照片等。這種手機簽到可能被別有用心的人盯上。一方面暴露了個人隱私，比如姓名、工作單位、家庭住址等，另一方面可能招致犯罪，在網上使用手機簽到時，需要謹慎。

泄漏危害

一．垃圾簡訊源源不斷：這已經是非常普遍的事，無怪乎央視連續兩個在3.15晚會上將垃圾簡訊進行曝光。最新聽說的是，利用小區簡訊，可以基站作為傳送中心，向基站覆蓋區域內的移動用戶傳送簡訊，這一發簡訊系統每十分鐘可以傳送1.5萬條。

二．騷擾電話接二連三：本來只有朋友、同學或親戚知道的電話，會經常被陌生人打過來，有推銷保險的，有推銷裝修的，有推銷嬰兒用品的。你不找他們，他們就自動找上門。你可能還在納悶他們怎么知道你的電話之時，孰不知你的信息早被賣過多少回了。

三．垃圾郵件鋪天蓋地：個人信息被泄露後，你的電子信箱可以每天都會收到十幾封垃圾郵件，也是以推銷為主，而且還是些亂七八糟且沒有創意的廣告。所以許多用戶每天打開信箱的第一件事就是刪除垃圾郵件，多羨慕國外對垃圾郵件的重判，一封就罰一百多美元。

四．冒名辦卡透支欠款：有人通過買來你的個人信息，辦個你的身份證，在網上騙取銀行的信用，從銀行辦理出各種各樣的信用卡，惡意透支消費，然後銀行可能直接將欠費的催款單寄給了身份證的主人，你說可惡不可惡，別人冒你的名花的錢，還要你來還上。

五．案件事故從天而降：不法分子可能利用你的個人信息辦個什麼身份，幹些壞事，如果犯了什麼案或發生什麼事故，公安機關或交通管理部門可能會依據身份信息找到你的頭上，你可能還覺得這是哪跟哪啊？可是，這些案件事故的煩心事就來了，就算查清楚也會把你搞得精疲力竭。

六．不法人員前來詐欺：最可惡的是不法人員到你的門頭上來詐欺你。因為他們知道了你的個人信息，編出來些聳人聽聞的訊息，甚至對你的哪個朋友、同學或親戚知根知底，還能報出姓名與單位，在你心神不寧之時，可以做出錯誤判斷，在慌亂中上了騙子的當。

七．冒充公安要求轉帳：這就是膽大妄為的不法分子，敢於冒充公安局的名義，報出你的個人信息，然後說最近經常發生詐欺案件，提醒你某個帳戶不安全，要你轉帳，還告訴你一個公安的諮詢電話，你一打那個電話還會得到確認，然後你信以為真，轉帳了。雖然上當人不多，但時有耳聞。

八．坑蒙拐騙乘虛而入：因為知道了你的個人信息，那些躲在暗處的人會費心心機地想法子坑你、蒙你、拐你、騙你。有道是“明槍易躲，暗箭難防”，稍不留神，可能就會落入壞人的圈套。因為，他們可能會冒充你的朋友、你的親戚或你的同學，甚至以假亂真，有時的確得非常小心。

九．帳戶錢款不翼而飛：有些人不敢在網上消費的最大障礙就是怕信息被泄露；還有些不法分子辦一張的你的身份證，然後掛失你的銀行帳戶或信用卡帳戶，然後重新補辦你的卡，再設定個密碼，如果你長時間不用卡，裡面的錢款說不定已經不翼而飛了。

十．個人名譽無端受損：個人信息被泄露後，出的任何事都牽連上你了。本來就是“好事不出門，壞事傳千里”，別人冒用你的名義所乾的一切壞事都歸到你的名下了，那怕最後費心周折得個清白，但再怎么說你的個人名譽還是受到了破壞，至少不會提高你的聲譽。

個人信息遭泄露後危害非常大，以上所述並非危言聳聽。網路公司、電信運營商、SP、房地產、物業管理公司、醫療機構等是最應該引起特別注意的單位。

對於泄露個人信息的行為應該人人喊打，發現一起嚴肅處理一起，可以由政府要求在這些單位中建立“一把手負責制”問責制度，當然主要要看公安等主管部門是否有作為了。

對於老百姓，看好自己的個人信息，不要隨意告訴別人，隨時小心是必要的。

立法規範

公安部第三研究所所長嚴明在接受《經濟參考報》記者採訪時表示，我國建立了對信息和信息載體按照重要登記分級保護的信息安全等級保護制度，但因為缺少法律依據，這個機制並未及時啟動並發揮作用。而關於追責措施，有關規定也有，但是並沒有量化，存在管理的灰色地帶，可以說，這個機制是否有效對於國家安全關係很大，因此需要加快信息安全立法。

“黑洞門”引兩會關注張德江指示制定網路安全法
3月8日舉行了十二屆全國人大三次會議第二次全體會議，聽取了人大常委會委員長張德江作全國人民代表大會常務委員會工作報告。張德江談及2015年工作部署時指出，要加強重點領域立法。將制定國家安全法、反恐怖主義法、境外非政府組織管理法、網路安全法等。

其他兩會代表提案：

謝子龍：應當加快網路個人信息安全立法

全國人大代表、老百姓大藥房連鎖股份有限公司董事長謝子龍在接受網易財經專訪時指出，應當加強網路個人信息安全管理。“近年來，全球信息化和移動網際網路的迅速發展給人們帶來了便捷舒適的生活體驗，但與此同時，網路個人信息安全問題也逐步凸顯。日益猖獗的網路個人信息非法泄露、甚至倒賣公民網路個人信息，網路詐欺、誹謗等違法活動的大量發生，已嚴重侵犯了公民、法人和其他組織的權益，引起了社會的廣泛關注”。他建議，儘快推進該領域立法。

全國人大代表鐘天華呼籲加快制定《網路信息安全法》

今年全國“兩會”期間，“網路信息安全”也成為代表們熱議的關鍵字。全國人大代表、中國移動廣東公司總經理鐘天華提交了《關於加快制定的議案》，呼籲國家加快立法，保護網路信息安全。

鐘天華代表在議案中指出，網路信息安全問題已影響到企業、網民的正常生產和生活秩序。

鐘天華代表在議案中還附上了《網路信息安全法》的草案。草案共分六章58條，從監管主體、設施安全、運行安全、信息安全、法律責任等方面進行全面規範，主要內容包括明確網路與信息安全管理機構的地位和職責；明確網路安全等級保護制度；完善網路基礎設施保護規定，加強關鍵基礎設施保護；強化公民信息安全權利保護，加強個人信息保護和垃圾信息治理；完善電子交易保密制度，確保網路交易安全；明確危害網路及計算機系統安全等違法行為；加強對利用網路危害國家安全、公共安全行為的打擊；明確網路虛擬財產規定，為打擊網路違法活動提供制度保障。

牛弩韜：儘快制定信息化領域基本法律

全國人大代表、安徽省經濟和信息化委員會主任牛弩韜建議,為適應當前我國信息化和網路安全發展新形勢,建議儘快制定信息化領域基本法,進一步建立健全信息化和網路安全的相關法律法規體系。“儘管我國先後頒布65部與網路信息相關的法律法規及規章,初步形成信息化法規基本體系,但與已開發國家和我國信息化速發展態勢相比,在信息化方面的立法明顯滯後,已不適應網際網路的快速發展,潛在的安全隱患大增。

全國政協委員嚴望佳：建立首席信息安全官制度

“網路安全”成為今年兩會各位委員和代表的熱議辭彙。啟明星辰集團創始人兼CEO嚴望佳女士作為本屆政協代表提出三個與“網路安全”、“信息安全”以及“電子政務雲安全”相關的提案，獲得媒體與民眾的廣泛關注。

嚴望佳的第一個提案就是：關於在關鍵基礎設施、敏感部門、政府機構等推行首席信息安全官制度。國家相應部門需要針對首席信息安全官進行選拔、培訓、資格認定等一系列的人才保證措施。國家相應部門，應該在等保、分保等制度的基礎上，明確建立針對首席信息安全官考核制度，考核制度作為對用戶單位整體安全建設的重要評價指標。考核制度可以進一步加強用戶單位對於首席信息安全官的重視程度、安全建設力度、整體安全水平。

馮俊：大數據建設要高度重視個人信息安全、保護個人隱私

馮俊認為，十八屆四中全會黨中央提出了全面推進依法治國的重大決策，全面推進依法治國是和每一個人的日常生活密切相關的，尤其涉及到個人信息安全問題，在大數據建設中重視個人信息安全、保護個人隱私就是全面推進依法治國的具體體現。馮俊建議儘快完善個人信息的法律保護，希望能單獨制定一項與大數據和網際網路有關的隱私保護條例。同時加大對數據中心信息安全的監管力度，積極建設信息安全生態圈。