(相關(guān)資料圖)

很多行業(yè)保護(hù)數(shù)據(jù)的防御體系多是對(duì)外的,即安全設(shè)計(jì)多為監(jiān)測(cè)和抵御外來攻擊入侵,忽視了對(duì)自己人從內(nèi)部“擰鑰匙”的防范。技術(shù)加持、手段變種等也是相關(guān)犯罪難以根絕的重要原因。有關(guān)方面應(yīng)重視加強(qiáng)安全防御體系的“內(nèi)外兼修”和源頭治理,完善發(fā)現(xiàn)機(jī)制,提升監(jiān)測(cè)能力、應(yīng)對(duì)水平。

“明星高鐵出行信息10元一條、身份證號(hào)碼5元一個(gè)”——據(jù)8月26日央視新聞報(bào)道,近期,廣東省佛山市南海區(qū)人民法院通報(bào)了一起高鐵站員工利用職務(wù)便利,有償代查或出售明星隱私行程的案件。法院判定被告人的行為已構(gòu)成侵犯公民個(gè)人信息罪,除應(yīng)承擔(dān)刑事責(zé)任外,還應(yīng)支付共計(jì)56萬余元的侵害社會(huì)公共利益賠償金。另據(jù)報(bào)道,近日公安部通報(bào)了3年來全國公安機(jī)關(guān)打擊行業(yè)“內(nèi)鬼”工作,共抓獲電信運(yùn)營商、醫(yī)院、保險(xiǎn)公司、房地產(chǎn)、物業(yè)、快遞公司等行業(yè)“內(nèi)鬼”2300余名。

明星的知名度讓公眾對(duì)行業(yè)“內(nèi)鬼”出賣公民個(gè)人信息行為有了更多關(guān)注。事實(shí)上,此類案件在一些地方不斷發(fā)生,交通、快遞、住宿、中介等是“內(nèi)鬼”泄露公民個(gè)人信息的重災(zāi)區(qū)。

毫無疑問,利用職務(wù)之便、身份之便獲得和出售他人信息、侵犯他人隱私,已經(jīng)涉嫌違反法律。我國刑法規(guī)定:“向他人出售或者提供公民個(gè)人信息,情節(jié)嚴(yán)重的,處三年以下有期徒刑或者拘役,并處或者單處罰金;情節(jié)特別嚴(yán)重的,處三年以上七年以下有期徒刑,并處罰金?！?/p>

相關(guān)行業(yè)的“內(nèi)鬼”作案手法有諸多共性,包括利用技術(shù)手段作案,如木馬病毒、網(wǎng)絡(luò)爬蟲等,獲取信息更高效、更隱蔽;瞄準(zhǔn)的都是特定個(gè)人信息,如消費(fèi)偏好、就診特征、財(cái)產(chǎn)狀況、行動(dòng)軌跡等個(gè)性化的“優(yōu)質(zhì)”信息;行業(yè)“內(nèi)鬼”多與黑灰產(chǎn)鏈條合謀,成為其中一環(huán),如北京兩名電信運(yùn)營商工作人員明知批量辦理的手機(jī)號(hào)是用于電信詐騙,仍予以辦理,法院判處兩人犯幫信罪,分別判刑一年。

行業(yè)“內(nèi)鬼”為涉網(wǎng)犯罪“遞刀子”日趨規(guī)模化、產(chǎn)業(yè)化,危害嚴(yán)重。在信息獲取環(huán)節(jié),“內(nèi)鬼”利用科技手段攻破目標(biāo)網(wǎng)站或數(shù)據(jù)庫的安全防御體系,將海量個(gè)人信息數(shù)據(jù)“打包帶走”,這類方式已成為常規(guī)手段,更具威脅性——畢竟不是每個(gè)企業(yè)和個(gè)人都有能力和專業(yè)水準(zhǔn)去實(shí)時(shí)對(duì)抗不法分子的技術(shù)攻擊。在信息倒賣環(huán)節(jié),非法“查詢信息”等生意藏身于某些社交平臺(tái),點(diǎn)多面廣,極為隱蔽,這給常態(tài)化保護(hù)網(wǎng)絡(luò)數(shù)據(jù)安全帶來巨大工作量和工作難度。在下游犯罪環(huán)節(jié),非法獲取的信息一方面是為涉網(wǎng)犯罪活動(dòng)提供銀行卡、虛擬身份等物料支撐;另一方面是為相關(guān)犯罪活動(dòng)尋找目標(biāo)人群提供精準(zhǔn)靶心,包括電信網(wǎng)絡(luò)詐騙、網(wǎng)絡(luò)暴力、非法催收受害人等,給不特定人群帶來人身安全威脅等。

行業(yè)“內(nèi)鬼”屢打不絕,首先是利益驅(qū)動(dòng)的緣故,在相關(guān)黑灰產(chǎn)鏈條中,有的“內(nèi)鬼”被不法分子收買并加入其中,販賣信息甚至一本萬利,被抓獲后,多是被拘留、罰款,懲戒力度不足。其次是“內(nèi)鬼”相對(duì)隱蔽,加劇了其僥幸心理。當(dāng)前,很多行業(yè)保護(hù)數(shù)據(jù)的防御體系多是對(duì)外的,即安全設(shè)計(jì)多為監(jiān)測(cè)和抵御外來攻擊入侵,忽視了對(duì)自己人從內(nèi)部“擰鑰匙”的防范。此外,技術(shù)加持、手段變種等也是相關(guān)犯罪難以根絕的重要原因,如暗網(wǎng)、個(gè)人社交平臺(tái)等交易環(huán)境日趨隱蔽,虛擬貨幣等支付方式更難讓資金留痕等。同時(shí),公民個(gè)人信息暴露的機(jī)會(huì)越來越多,如外賣訂單、快遞面單、電子求職簡(jiǎn)歷等,都是個(gè)人信息泄露高發(fā)之地。

近年來,各方打擊治理侵犯公民個(gè)人信息犯罪的力度持續(xù)加強(qiáng)。時(shí)下,有關(guān)方面應(yīng)重視加強(qiáng)安全防御體系的“內(nèi)外兼修”和源頭治理,完善發(fā)現(xiàn)機(jī)制,提升監(jiān)測(cè)能力、應(yīng)對(duì)水平,不給“內(nèi)鬼”從內(nèi)部攻破個(gè)人信息堡壘留下可乘之機(jī)和制度軟肋。同時(shí),要在社會(huì)信用體系建設(shè)上下功夫,如設(shè)置違法人員從業(yè)禁止和行業(yè)準(zhǔn)入門檻等,加強(qiáng)震懾力和約束力。

個(gè)人信息安全關(guān)乎群眾切身利益,關(guān)乎社會(huì)穩(wěn)定。未來,共生于互聯(lián)網(wǎng)生態(tài)中的科技、經(jīng)濟(jì)及生活方式會(huì)不斷向縱深發(fā)展,規(guī)范相關(guān)主體對(duì)數(shù)據(jù)的利用,強(qiáng)化不同行業(yè)內(nèi)部人員的守土之責(zé),期待各方有更多相向而行的努力,牢牢守住個(gè)人信息堡壘的安全。