19日，2016年國家網絡安全宣傳周開幕。國內知名信息安全團隊“雨襲團”發(fā)布報告稱，過去一年半，高達8.6億條個人信息數據被明碼標價售賣，有的還被賣過好幾手，數據黑市之猖獗由此可見一斑。被肆意販賣的精準個人信息，成為電信詐騙的“先決條件”。記者獨家專訪雨襲團，揭開背后不為人知的秘密。

“雨襲團”由南京人姚威于2010年發(fā)起成立，由7名80后、90后年輕人組成。該團隊通過長達一年半的調研，發(fā)現這被販賣的8.6億條個人信息，主要通過百度、搜狗等搜索引擎，還有一些“黑客”站點、安全媒體網站、社工庫網站獲取。最常見的組成是姓名、身份證、手機、家庭住址、郵箱、賬號密碼等。通過大數據分析，又可以一環(huán)套一環(huán)，關聯上汽車型號、發(fā)動機識別號、工作單位、網絡軌跡等內容。

報告顯示，除了黑客攻擊非法獲取、部分占有用戶信息的人士或第三方平臺非法倒賣，公共WiFi成為“釣魚”個人信息的多發(fā)平臺。我國公共場所WiFi熱點覆蓋至少超千萬個，其中21%存在安全隱患。連接WiFi時，用戶一旦填寫姓名、手機號、身份證號等內容，個人信息即被輕松獲取。

姚威透露，中國網絡黑產“從業(yè)者”已超40萬人。數據黑市分工細致、完善，形成“源頭—中間商—非法使用人員”交易模式，從數據采集到販賣有一條完整利益鏈。黑客獲取一手數據，轉賣給中間商，中間商分銷給下級中間商，一層層倒賣，在利益鏈最末端，還會賣給群發(fā)信息的人。“一個用戶多次收到買房、投資、考證的短信或電話，就是這個原因。”姚威說。

個人信息“裸奔”現狀如何才能終結？南京郵電大學教授姚國章認為，信息安全攻防戰(zhàn)需要全社會加入。一方面加強網絡安全意識教育，從個人抓起，提高保護意識。對于職能部門而言，做好安全把控與法律監(jiān)管；對于廠商而言，需要把關好自己產品安全性；對于開發(fā)者而言，需要寫好自己的代碼，把關程序漏洞問題；對于互聯網安全從業(yè)者，幫助客戶維護好相應產品的安全性。也許這樣才能在源頭上防止信息漏洞，杜絕各種詐騙的發(fā)生。