你的微信或已被操控 如何保护个人信息?
作者:macai 发布时间:2018-08-21 19:33:11数据窃取波及全国部分存储海外
你的微信或已被操控,如何保护个人信息?
"从运营商的层面进行流量劫持和清洗,也意味着所有使用运营商流量的用户都要被'雁过拔毛',互联网公司再多的防护能力都没有用,在源头上数据就丢了。"一位业内专家表示,应联合共同抵制和打击这类犯罪团伙,阿里此次为警方提供技术协助,从另一个方面来说,也为提高互联网公司的整体安全水位作出了贡献。
警方通过数据反查发现,犯罪嫌疑人刑某所在公司,与覆盖十余省市的电信、移动、联通、铁通、广电等运营商,签订营销广告合作协议,但运营商均未对具体项目进行约束、监督。因运营商监管不到位,邢某等人才能布置恶意采集程序的方式,非法获取用户流量信息。
你的微信或已被操控,如何保护个人信息?
警方统计发现,刑某通过运营商监管不力而非法窃取的数据,涉及百度、腾讯、阿里、今日头条等全国96家互联网公司的用户数据。几乎国内所有的核心互联网企业无一幸免,也就是说,用户在网上搜索什么隐秘信息、去哪儿、何时何地开房、买了啥等这些信息,均被该犯罪团伙掌握。
而更可怕的是,警方侦查发现,为逃避监管和追查,犯罪团伙还将部分信息存储在位于日本的服务器上,"把非法收集的大量公民个人信息存储在境外的服务器上,有危害国家安全的风险。"
中国政法大学知识产权中心特约研究员、北京志霖律师事务所副主任赵占领指出,犯罪嫌疑人非法获取公民信息进行精准营销的行为,不仅对用户构成民事侵权,还涉嫌构成侵犯公民个人信息罪。同时,这些个人信息被非法收集后,也有可能被用于其他的非法活动,比如根据盗取的身份证号、手机号等个人信息去盗取用户的网银账户等,进而可能会给用户带来财产损失。
目前该案还在进一步侦查中,但背后反映出的社会现实却是真实残酷的。近几年,公民个人信息被泄露、窃取的案件高发。去年3月,公安部开展打击整治黑客攻击破坏和网络侵犯公民个人信息犯罪专项行动,仅4个月时间就侦破相关案件1800余起,抓获犯罪嫌疑人4800余名,查获各类公民个人信息500余亿条。阿里安全专案团队高级专家皓剑表示,当前用户数据保护已成为国内各家互联网公司的首要任务,对用户数据安全开展多项防控措施,尤其头部的互联网公司在数据安全方面努力颇多,以阿里为代表的互联网公司都有一套完整的数据安全系统,自身能够做到有效保障,但是还是会遭遇零星的用户信息泄露事件。
业内专家称,本案表明,黑灰产团伙或黑数据平台才是数据泄露的主要原因,它们盗取数据和使用数据都是无底线的,并且在非法获取数据后,并没有保护数据的能力,"打击黑灰产需要社会共同治理,尤其要像治理雾霾一样打击黑灰产。"
用户该如何保护个人信息?
你的微信或已被操控,如何保护个人信息?
面对日益严重的个人信息泄露和安全威胁,一方面加强相关法治建设至关重要,另一方面,普通用户并非无能为力。
如果你的微信、微博关注列表,突然出现一堆营销账号,QQ突然被加进陌生群组,抖音莫名关注某网红,也许黑灰产团伙已经操控了你的账户。
1、防范"信息病毒"
不轻易连接免费Wi-Fi和无加密防护的Wi-Fi网络,防止手机遭到攻击和被植入木马;不随意打开陌生短信、彩信发来的链接,防止联入"陷阱"网站;不随意扫描来路不明的二维码,防止一些别有用心的人将恶意程序和木马病毒制成二维码传播,威胁你的隐私和财产安全。
2、定位功能谨慎开启
手机的GPS定位功能可能暴露我们的位置信息。当位置信息积累到一定量,通过分析很容易推断出用户的工作地点、工作性质、家庭住址、生活规律等。所以,在不使用必要软件时应尽量将GPS置于关闭状态。
3、严控系统权限
大数据时代,一些移动应用软件过度索取消费者权限的情况近乎"疯狂",用户在授权时应仔细阅读相关条款,尽量避免将访问个人隐私的权限和访问网络的权限同时授予可疑程序。同时,定期查看软件中的相关授权情况,若有违规授权,及时在软件"隐私"等选项中查找并删除授权。
你的微信或已被操控,如何保护个人信息?
4、不轻易出售废旧手机
废旧手机及存储卡通常存储有用户的通讯录、图文数据,即便删除,也极易运用软件恢复,从而威胁用户的隐私、财产和数据安全。应当进行物理销毁,以规避暴露隐私的风险。
5、严格遵守保密规定
做到不在手机或互联网环境下存储、处理涉密信息,不在手机中存储核心人员的工作单位、职务等敏感信息。可采用简写或使用代号避免重要敏感信息完全暴露。