19日，2016年國(guó)家網(wǎng)絡(luò)安全宣傳周開(kāi)幕。國(guó)內(nèi)知名信息安全團(tuán)隊(duì)“雨襲團(tuán)”發(fā)布報(bào)告稱，過(guò)去一年半，高達(dá)8.6億條個(gè)人信息數(shù)據(jù)被明碼標(biāo)價(jià)售賣，有的還被賣過(guò)好幾手，數(shù)據(jù)黑市之猖獗由此可見(jiàn)一斑。被肆意販賣的精準(zhǔn)個(gè)人信息，成為電信詐騙的“先決條件”。記者獨(dú)家專訪雨襲團(tuán)，揭開(kāi)背后不為人知的秘密。

“雨襲團(tuán)”由南京人姚威于2010年發(fā)起成立，由7名80后、90后年輕人組成。該團(tuán)隊(duì)通過(guò)長(zhǎng)達(dá)一年半的調(diào)研，發(fā)現(xiàn)這被販賣的8.6億條個(gè)人信息，主要通過(guò)百度、搜狗等搜索引擎，還有一些“黑客”站點(diǎn)、安全媒體網(wǎng)站、社工庫(kù)網(wǎng)站獲取。最常見(jiàn)的組成是姓名、身份證、手機(jī)、家庭住址、郵箱、賬號(hào)密碼等。通過(guò)大數(shù)據(jù)分析，又可以一環(huán)套一環(huán)，關(guān)聯(lián)上汽車型號(hào)、發(fā)動(dòng)機(jī)識(shí)別號(hào)、工作單位、網(wǎng)絡(luò)軌跡等內(nèi)容。

報(bào)告顯示，除了黑客攻擊非法獲取、部分占有用戶信息的人士或第三方平臺(tái)非法倒賣，公共WiFi成為“釣魚(yú)”個(gè)人信息的多發(fā)平臺(tái)。我國(guó)公共場(chǎng)所WiFi熱點(diǎn)覆蓋至少超千萬(wàn)個(gè)，其中21%存在安全隱患。連接WiFi時(shí)，用戶一旦填寫姓名、手機(jī)號(hào)、身份證號(hào)等內(nèi)容，個(gè)人信息即被輕松獲取。

姚威透露，中國(guó)網(wǎng)絡(luò)黑產(chǎn)“從業(yè)者”已超40萬(wàn)人。數(shù)據(jù)黑市分工細(xì)致、完善，形成“源頭—中間商—非法使用人員”交易模式，從數(shù)據(jù)采集到販賣有一條完整利益鏈。黑客獲取一手?jǐn)?shù)據(jù)，轉(zhuǎn)賣給中間商，中間商分銷給下級(jí)中間商，一層層倒賣，在利益鏈最末端，還會(huì)賣給群發(fā)信息的人。“一個(gè)用戶多次收到買房、投資、考證的短信或電話，就是這個(gè)原因。”姚威說(shuō)。

個(gè)人信息“裸奔”現(xiàn)狀如何才能終結(jié)？南京郵電大學(xué)教授姚國(guó)章認(rèn)為，信息安全攻防戰(zhàn)需要全社會(huì)加入。一方面加強(qiáng)網(wǎng)絡(luò)安全意識(shí)教育，從個(gè)人抓起，提高保護(hù)意識(shí)。對(duì)于職能部門而言，做好安全把控與法律監(jiān)管；對(duì)于廠商而言，需要把關(guān)好自己產(chǎn)品安全性；對(duì)于開(kāi)發(fā)者而言，需要寫好自己的代碼，把關(guān)程序漏洞問(wèn)題；對(duì)于互聯(lián)網(wǎng)安全從業(yè)者，幫助客戶維護(hù)好相應(yīng)產(chǎn)品的安全性。也許這樣才能在源頭上防止信息漏洞，杜絕各種詐騙的發(fā)生。