21世纪经济报道 5 T( [% q8 @+ v' y+ s! A
作者：何晓晴
! h2 I2 b: M- d0 W, c! _1 [“年底黑产动作放肆。一方面公司不绝在提拔风控体系和数据技能安全，另一方面也和产业发起了反黑同盟，共享辨认到的一些黑名单。”12月13日，有京东内部人士回应21世纪经济报道记者采访时称。/ t1 T/ n7 i& ]* U6 V6 f: x
12月11日破晓开始，针对京东数据疑似外泄的消息，引发市场广泛关注。! j+ a7 j; k0 x6 R4 e
京东官方告急回应称，该数据源于2013年Struts2的安全毛病题目，当时国内险些全部互联网公司及大量银行、政府机构都受到了影响，导致大量数据泄漏。同时承认，仍有少少部门用户并未及时升级账号安全，依然存在肯定风险。3 j, m1 X/ D# Z9 A7 d
这一事故将黑产买卖业务再度推上风头浪尖，尤其在如今的节点，斲丧信贷敏捷发展，个人斲丧大数据的代价也有水涨船高之势。7 F: Q3 p0 l$ M# Z" j- p6 H
“黑产汗青由来已久，个人斲丧大数据属于个人信息类此中的一部门。随着斲丧信贷崛起，个人斲丧大数据在许多应用场景下可以被利用，比年来也被黑产炒的很热。”12月13日，深圳市小鱼人科技有限公司CEO韦前宇受访时透露。
+ {1 V# r; K/ @+ |! N黑产买卖业务路径曝光
! r1 ]$ A6 e0 J7 y“说得欠好听点，黑产买卖业务着实跟影戏里看到的毒品买卖业务市场差不多，起首有那么一大群人负责生产‘毒品’，然后有人负责信息搜集，包罗买方信息和卖方信息的信息。”韦前宇透露。3 _$ q5 i: r( i. u, t
根据业内人士反馈，行业内里尚有一条不成文的规矩，就是你永世打仗不到真正的买家和真正的卖家，全部的流程根本上都是过了好几手，黑产数据太巨大，大概高出了许多人的想象。
$ a$ N0 z! _) _0 P当天，一家反诓骗的大数据科技公司人士告诉21世纪经济报道记者，黑产买卖业务的详细路径表现为，最上游通过制作病毒木马、各种垂纶本领、黑客攻击方式获取用户信息，好比账户暗码、用户身份信息、银行卡信息等等。别的，获取的数据也会颠末一些撞库、洗库方式举行进一步提炼筛选，颠末层层买卖业务整合。末了，卑鄙举行利用信息举行非法牟利活动，好比实行电信诈骗、偷取游戏装备、盗卡买卖业务等。# \- _# b& w4 y2 U! N" r _
“固然，这中心也有许多的黑产自动化的辅助工具产业，好比收码平台、打码平台等。”前述人士称。
" T$ j. w* f4 v2 M一家大型征信公司人士亦坦言，如今，由于个人信息获取、存储和利用的环节浩繁，线下和线上传播具有埋伏性和复杂性，追本溯源本钱很高，发现、查处难度大，处罚、赔偿力度小，同时赢利空间巨大，执法近况为玄色产业链提供了巨大的谋利空间。 y7 F4 w( y- R/ m$ @$ f% i9 J
“现实上，个人信息贩卖已成地下产业链，从源头的个人信息非法收罗、黑客侵入，到非法出售、购买、转售，再到非法利用，个人信息获取、存储、利用的各个环节，都大概出现非法陵犯的情况。”该人士如是说。
7 v/ o" h5 |: N/ ]4 A4 t" _停止如今，常见的非法获取途径绝大部门是通过互联网获取、购买，内容包罗电话号码、通话纪录、买卖业务订单、定位信息、身份证户籍资料、家庭所在等。
; } x$ T+ Y' g' O& F. k; w* h, t“公民个人信息被恶意收罗的征象不绝都存在，好比安装某些APP的时间，就会提示，是否同意利用你的位置，是否给你推送消息，这仅仅只是我们外貌上所看到的。”韦前宇表现。“现实上，只要你安装了这个应用，手机号、姓名、所在、邮箱、银行账号、交际账号以及上传的图片、私密照等等信息，只不外收罗完以后储存在了某个数据库，一旦这个数据库被黑客攻击大概攻破，那么内里的信息也就袒暴露来。”
! _2 P0 X% q6 |个人征信面对太过收罗9 d. x4 C, [5 ]; P+ o! e
值得一提的是，比年来，随着我国经济连续快速发展，在住房信贷、汽车信贷以及名誉卡业务发展的推动下，我国斲丧信贷实现了快速增长。纯斲丧信贷在近5年内，增长到5万亿元，较十年前增长达800多倍。而斲丧信贷的崛起促使信贷机构对个人信息甄别产生了巨大的需求。 i" B' z/ P; i3 l# D
在征信数据利用过程中，大概涉及到信息收罗者、提供者（此中包罗收罗者）、整理加工者、存储者以及查询者、利用者等多个环节。
( ]8 V2 i* G3 q" X12月13日，点融网连合首创人、首席实行官郭宇航表现，基于AI（人工智能）大数据的方式，必要大量地收罗个人隐私数据，而且会有太过收罗的大概性很大，包罗你天天上班在哪的GPS信息、回家在哪的GPS信息、有没有加班、有没有迟到等各种各样的信息。/ Q z' ^9 C, Q
据工商注册信息库表现，市场上与“征佩服务”干系的公司有2000家左右，此中完成存案的企业征信机构仅约100家，得到人民银行答应筹建的个人征信机构仅8家，即如今有资质的征信机构占整个征信市场的比例还不到5%。' W* S/ R- D) w0 x9 M% P, C
“一批无牌照、无束缚以致非法的机构和个人，正在倒买倒卖大众信息以牟取暴利，对正规征信机构造成了‘劣币驱逐良币’的恶性结果。”对此，前述大型征信机构人士称。“可以说，现有羁系条例管住的是正规机构，而‘野孩子’撒泼却没有人管。”# p! Z4 B6 g) M9 e+ V
12月13日，21世纪经济报道记者从芝麻名誉获悉，芝麻名誉明白提出，“不收罗用户谈天、微博、微信、社区干系言论数据、不购买任何情势的黑数据”。芝麻名誉总司理胡滔表现，“滥用用户个人信息的活动，都会给用户、机构和社会带来严肃的陵犯。”
9 f" G+ C6 i3 ?1 L/ H* R; Y) D上海金融与法律研究院实行院长傅蔚冈以为，可行的办法是改变民事诉讼中的举证责任，将如今的“谁主张谁举证”改为“举证责任倒置”，原告只要提供了被告接洽其这一究竟，即可以被告非法得到身份信息为由提起民事诉讼。 | 
|手机版|Archiver|
( 桂ICP备12001440号-3 )|网站地图
发表于 2019-6-13 00:49:41