▲资料图:近期(qi)发生的开盒事(shi)件引发人们对数据安全的担忧(you)。图/IC photo
3月19日,据《南方都市(shi)报(bao)》报(bao)道,南都记(ji)者经同事(shi)授(shou)权(quan),花300元在(zai)海外社区(qu)网站(zhan)买到了(le)同事(shi)的户籍信息,有客服宣(xuan)称“其(qi)中240元是公安网站(zhan)户籍截图的费用”。而且,“社工库”服务商(shang)提供的个人信息完全正确,其(qi)中住址包括前工作单位宿舍(she)和现家庭住址,具体到楼栋。针对信息泄露,南都记(ji)者的同事(shi)已在(zai)户籍地湛江和居住地佛山报(bao)警。
这样的体验和结果,让人不寒(han)而栗。这几天,某大厂高管的女儿“开盒”事(shi)件,持续引发外界对数据安全的担忧(you)。所谓“开盒”,即利用非法手段获得并公开曝光(guang)他(ta)人隐(yin)私数据与信息。该高管在(zai)回应中提到,女儿系从海外社群网站(zhan)上获得他(ta)人隐(yin)私信息并发布。
从海外社群网站(zhan)上获得他(ta)人隐(yin)私信息有多容易,这篇(pian)报(bao)道给出了(le)答案:个人户籍、婚(hun)史记(ji)录、身份证正反面、名下(xia)房产、银行卡流(liu)水、开房同住人员、出入(ru)境、个人轨(gui)迹、学籍学历……只要买家肯花钱,服务商(shang)几乎没有提供不了(le)的信息。
这意味着,如果一个人想给另一个人“开盒”,甚至利用非法获取的信息“使更(geng)大的坏”,基本可以确定(ding)能干成。海外“社工库”的存在(zai),无疑让大家成了(le)毫(hao)无隐(yin)私的“透明人”,面临不可预知的风险和伤害。
社工库全称是“社交(jiao)工程数据库”,主要功能是收(shou)集(ji)、整理和存储目标个体或组(zu)织的各类(lei)信息。库里信息,既有通过公开途径合法获取的,也有通过非法方式(shi)获取的个人隐(yin)私。
对“开盒”者来说,后一种信息更(geng)有“价值”。而人们在(zai)提到“社工库”时,也专指(zhi)那些设在(zai)海外,利用个人隐(yin)私牟利的数据库,是公民个人隐(yin)私收(shou)集(ji)和泄露平台,也是防范和打击的对象(xiang)。
先说防范。海外“社工库”设在(zai)境外,数据源头(tou)却在(zai)国内。首先要追问的是,这些海量数据是如何获取的?
其(qi)中,或许不乏因安全防护能力弱(ruo)而导致个人信息泄露的情况。但类(lei)似南都记(ji)者查同事(shi)隐(yin)私这样,服务商(shang)提供信息之快速(su)、准(zhun)确,不能不让人产生是否有“内鬼”的疑问。
报(bao)道也透露了(le)这样的端倪。比如,有客服宣(xuan)称“其(qi)中240元是公安网站(zhan)户籍截图的费用”。
尽管尚不能确定(ding)客服说的是真话,还(hai)是为了(le)招徕生意而编造,但在(zai)海量信息被泄露、公民个人信息安全面临巨大威胁(xie)的现实下(xia),正确的态度应该是“宁信其(qi)有”,通过缜密调查确定(ding)有无“内鬼”,有的话一定(ding)要揪出来,以便彻底斩断(duan)“开盒”背后黑(hei)产链条。
再(zai)说打击。补上个人信息安全防护能力弱(ruo)的短板,揪出“内鬼”,海外“社工库”的非法信息增速(su)就会放缓。但目前已有非法信息存量,恐(kong)怕已足以支撑其(qi)“运营”。这意味着,还(hai)需尽快捣毁数据库,抓获其(qi)背后的“坏人”。
海外“社工库”运营者,已经涉嫌侵犯公民个人信息罪等(deng)多种犯罪。尽管其(qi)设在(zai)海外,犯罪行为发生在(zai)海外,但犯罪结果在(zai)国内,犯罪针对的是我国公民,我国法律(lu)对此有管辖(xia)权(quan)。如果行为人在(zai)国内,直接追诉即可;如果行为人在(zai)国外,由于国家司法主权(quan)原因,有管辖(xia)权(quan)并不能随意到其(qi)他(ta)国家抓捕,追诉可能存在(zai)一定(ding)障(zhang)碍。
两国如有执法合作,问题将迎(ying)刃而解(jie)。近年来,我国与有关国家密切合作,打击电(dian)诈网赌、人口贩卖(mai)等(deng)跨境违法犯罪活动。从海外“社工库”对公民信息安全造成威胁(xie)的严重(zhong)程度看,促成这一领域的执法合作,或也值得努力。
概而言之,对内,通过提高个人信息安全防护能力、揪出“内鬼”等(deng)努力,防范个人信息泄露到海外;对外,通过与相(xiang)关国家执法合作,对侵犯公民个人信息安全犯罪加(jia)大打击力度,“双(shuang)管齐下(xia)”,不让海外“社工库”再(zai)害人。
编辑(ji) / 徐秋颖
校对 / 付春愔