21世纪经济报道 ) |; ]5 H/ W3 G& j. ^
作者：何晓晴: _6 i7 L# D( O
“年底黑产动作放肆。一方面公司不绝在提拔风控体系和数据技能安全，另一方面也和产业发起了反黑同盟，共享辨认到的一些黑名单。”12月13日，有京东内部人士回应21世纪经济报道记者采访时称。, l1 k8 ^' [# J" e/ R7 l+ }
12月11日破晓开始，针对京东数据疑似外泄的消息，引发市场广泛关注。* ~1 [! s# D/ S3 P' S
京东官方告急回应称，该数据源于2013年Struts2的安全毛病题目，当时国内险些全部互联网公司及大量银行、政府机构都受到了影响，导致大量数据泄漏。同时承认，仍有少少部门用户并未及时升级账号安全，依然存在肯定风险。
' r6 t* q& y% ]6 W/ ~0 p这一事故将黑产买卖业务再度推上风头浪尖，尤其在如今的节点，斲丧信贷敏捷发展，个人斲丧大数据的代价也有水涨船高之势。/ E8 T1 ^, m; k: u* S2 f; j
“黑产汗青由来已久，个人斲丧大数据属于个人信息类此中的一部门。随着斲丧信贷崛起，个人斲丧大数据在许多应用场景下可以被利用，比年来也被黑产炒的很热。”12月13日，深圳市小鱼人科技有限公司CEO韦前宇受访时透露。. R5 J9 b0 j/ U. {6 u
黑产买卖业务路径曝光) }1 B' Z7 H& R- h `* q/ c; O* K$ k! g
“说得欠好听点，黑产买卖业务着实跟影戏里看到的毒品买卖业务市场差不多，起首有那么一大群人负责生产‘毒品’，然后有人负责信息搜集，包罗买方信息和卖方信息的信息。”韦前宇透露。
9 v" O4 H% B8 w根据业内人士反馈，行业内里尚有一条不成文的规矩，就是你永世打仗不到真正的买家和真正的卖家，全部的流程根本上都是过了好几手，黑产数据太巨大，大概高出了许多人的想象。
7 e1 C0 M3 t2 _/ F' c0 W' v9 J当天，一家反诓骗的大数据科技公司人士告诉21世纪经济报道记者，黑产买卖业务的详细路径表现为，最上游通过制作病毒木马、各种垂纶本领、黑客攻击方式获取用户信息，好比账户暗码、用户身份信息、银行卡信息等等。别的，获取的数据也会颠末一些撞库、洗库方式举行进一步提炼筛选，颠末层层买卖业务整合。末了，卑鄙举行利用信息举行非法牟利活动，好比实行电信诈骗、偷取游戏装备、盗卡买卖业务等。
6 c9 C6 J- V7 N6 p1 p“固然，这中心也有许多的黑产自动化的辅助工具产业，好比收码平台、打码平台等。”前述人士称。
6 F4 ~( h- m; p9 ~一家大型征信公司人士亦坦言，如今，由于个人信息获取、存储和利用的环节浩繁，线下和线上传播具有埋伏性和复杂性，追本溯源本钱很高，发现、查处难度大，处罚、赔偿力度小，同时赢利空间巨大，执法近况为玄色产业链提供了巨大的谋利空间。
- O5 J6 Y: A# @" q- @- I) u) A% L“现实上，个人信息贩卖已成地下产业链，从源头的个人信息非法收罗、黑客侵入，到非法出售、购买、转售，再到非法利用，个人信息获取、存储、利用的各个环节，都大概出现非法陵犯的情况。”该人士如是说。$ d: H) W N' U% Y% Q$ G
停止如今，常见的非法获取途径绝大部门是通过互联网获取、购买，内容包罗电话号码、通话纪录、买卖业务订单、定位信息、身份证户籍资料、家庭所在等。
- x! p2 O! g2 U* p% }/ }0 I0 W“公民个人信息被恶意收罗的征象不绝都存在，好比安装某些APP的时间，就会提示，是否同意利用你的位置，是否给你推送消息，这仅仅只是我们外貌上所看到的。”韦前宇表现。“现实上，只要你安装了这个应用，手机号、姓名、所在、邮箱、银行账号、交际账号以及上传的图片、私密照等等信息，只不外收罗完以后储存在了某个数据库，一旦这个数据库被黑客攻击大概攻破，那么内里的信息也就袒暴露来。”; b5 q2 Y( b* F; y/ N
个人征信面对太过收罗. q) M# S: `( h! C3 S3 c, I8 X! m
值得一提的是，比年来，随着我国经济连续快速发展，在住房信贷、汽车信贷以及名誉卡业务发展的推动下，我国斲丧信贷实现了快速增长。纯斲丧信贷在近5年内，增长到5万亿元，较十年前增长达800多倍。而斲丧信贷的崛起促使信贷机构对个人信息甄别产生了巨大的需求。. n. v! I) N) A8 v' d4 O6 m& |, j
在征信数据利用过程中，大概涉及到信息收罗者、提供者（此中包罗收罗者）、整理加工者、存储者以及查询者、利用者等多个环节。
`* A& q3 t* ~2 I12月13日，点融网连合首创人、首席实行官郭宇航表现，基于AI（人工智能）大数据的方式，必要大量地收罗个人隐私数据，而且会有太过收罗的大概性很大，包罗你天天上班在哪的GPS信息、回家在哪的GPS信息、有没有加班、有没有迟到等各种各样的信息。
4 f3 [% X4 K6 U2 M, R据工商注册信息库表现，市场上与“征佩服务”干系的公司有2000家左右，此中完成存案的企业征信机构仅约100家，得到人民银行答应筹建的个人征信机构仅8家，即如今有资质的征信机构占整个征信市场的比例还不到5%。
- j! w8 }# y! l' W0 A“一批无牌照、无束缚以致非法的机构和个人，正在倒买倒卖大众信息以牟取暴利，对正规征信机构造成了‘劣币驱逐良币’的恶性结果。”对此，前述大型征信机构人士称。“可以说，现有羁系条例管住的是正规机构，而‘野孩子’撒泼却没有人管。”* D7 H4 b' {: Y0 m' }' _
12月13日，21世纪经济报道记者从芝麻名誉获悉，芝麻名誉明白提出，“不收罗用户谈天、微博、微信、社区干系言论数据、不购买任何情势的黑数据”。芝麻名誉总司理胡滔表现，“滥用用户个人信息的活动，都会给用户、机构和社会带来严肃的陵犯。”- |# m% v7 F" D4 R
上海金融与法律研究院实行院长傅蔚冈以为，可行的办法是改变民事诉讼中的举证责任，将如今的“谁主张谁举证”改为“举证责任倒置”，原告只要提供了被告接洽其这一究竟，即可以被告非法得到身份信息为由提起民事诉讼。 | 
|手机版|Archiver|
( 桂ICP备12001440号-3 )|网站地图
发表于 2019-6-13 00:49:41