車險還有兩個月到期,各大保險公司的廣告便紛至沓來;接到陌生電話,對方能準確說出你的姓名甚至住址,結果竟然是個推銷電話……隨著網際網路技術不斷進步,我們的生活變得更加便捷、舒適,但與此同時,個人信息洩露風險也在不斷增加。
到底誰在洩露我們的信息?360安全研究員俞奎表示,個人信息的洩露既有主動方式洩露的,也有被動方式洩露的。其中,主動洩露的渠道包括在網際網路上分享出行的火車票、身份證照片;在釣魚網站、惡意應用中填寫個人身份信息、銀行帳戶信息;連接釣魚WIFI導致信息被竊取等。被動洩露的渠道可能是企業被黑客攻擊造成企業存儲的用戶信息發生洩露,或企業人員洩露客戶信息等。
值得注意的是,當前App、小程序等各種新應用新服務層出不窮,但其存在質量參差不齊、破解篡改現象十分普遍等問題,很多App企業甚至以倒賣註冊人信息牟利。
眾誠智庫總裁楊帆表示,部分應用程式開發門檻較低,通常只需幾人,以天為周期便可開發完成投入市場,導致相關產品質量參差不齊,安全問題頻出。同時,大多數網民普遍接受「免費模式」,不願為正版應用軟體付費,部分企業抓住消費者的這一心態,發布夾帶病毒木馬、後門遙控、隱私竊取等惡意代碼的「免費」應用,嚴重危害用戶權益。
「在新冠肺炎疫情防控期間,各大線下商戶為了推進相關工作會對顧客進行身份信息登記,這也給了部分犯罪分子可乘之機。」北大科技園創新研究院產業研究分析師李朕表示,隨著移動網際網路的快速發展,個人信息所蘊含的巨大經濟價值,促使「黑灰」產業的滋生。
據俞奎介紹,在竊取倒賣個人信息這條「黑灰」產業鏈上,上遊負責收集、竊取、整理個人信息,中遊負責個人信息買賣,下遊則進行精準犯罪獲利或實現其他灰色收益。在這一過程中,被竊取對象毫無察覺,甚至被騙時還一頭霧水。
那麼,個人信息洩露會造成哪些危害?對此,李朕表示,最輕的危害是個人信息流轉到廣告推銷方手中,用戶會不定時收到各種無用的推廣信息轟炸;其次,受害人帳戶可能會被仿製,進行不法活動,從而受到牽連;最嚴重的情況包括產生不明債務、受到網絡詐騙、個人帳號被封等。
但眾多業內專家也表示,近年來相關部門不斷加大對信息安全的防控力度,相關政策快速落地,各種法規相繼出爐,廣大用戶的合法權益得到了進一步保護。
同時,隨著全社會對移動端安全重要性認知程度的不斷提高,市面上已經出現了不少基於移動端的安全產品,且進行相關產品研發的企業數量不斷增加,目前這類企業已經不下數十家,我國移動安全方面的發展不斷加快。
更重要的是,隨著對個人用戶信息安全教育不斷深化,大家今後在分享個人信息時也會更加注意。相信在各方合力之下,個人信息將處於一個更安全的環境中,個人信息洩露事件也將逐漸減少。本報綜合