大数据时代,你的个人数据被泄露了吗
个人信息主要包括以下类别:
1. 基本信息。为了完成大部分 *** 行为,消费者会根据服务商要求提交包括姓名、性别、年龄、身份证号码、 *** 号码、Email地址及家庭住址等在内的个人基本信息,有时甚至会包括婚姻、信仰、职业、工作单位、收入、病历、生育等相对隐私的个人基本信息。
2. 设备信息。主要是指消费者所使用的各种计算机终端设备(包括移动和固定终端)的基本信息,如位置信息、Wifi列表信息、Mac地址、CPU信息、内存信息、SD卡信息、操作系统版本等。
3. 账户信息。主要包括网银帐号、第三方支付帐号,社交帐号和重要邮箱帐号等。
4. 隐私信息。主要包括通讯录信息、通话记录、短信记录、IM应用软件聊天记录、个人视频、照片等。
5. 社会关系信息。这主要包括好友关系、家庭成员信息、工作单位信息等。
6. *** 行为信息。主要是指上网行为记录,消费者在 *** 上的各种活动行为,如上网时间、上网地点、输入记录、聊天交友、网站访问行为、 *** 游戏行为等个人信息。
安全现状
编辑
随着互联网应用的普及和人们对互联网的依赖,互联网的安全问题也日益凸显。恶意程序、各类钓鱼和欺诈继续保持高速增长,同时黑客攻击和大规模的个人信息泄露事件频发,与各种 *** 攻击大幅增长相伴的,是大量网民个人信息的泄露与财产损失的不断增加。
《经济参考报》记者日前采访获悉,目前信息安全“黑洞门"已经到触目惊心的地步,网站攻击与漏洞利用正在向批量化、规模化方向发展,用户隐私和权益遭到侵害,特别是一些重要数据甚至流向他国,不仅是个人和企业,信息安全威胁已经上升至国家安全层面。 [1]
从某漏洞响应平台上收录的数据显示,目前该平台已知漏洞就可导致23.6亿条隐私信息泄露,包括个人隐私信息、账号密码、银行卡信息、商业机密信息等。导致大量数据泄露的最主要来源是:互联网网站、游戏以及录入了大量身份信息的 *** 系统。根据 *** 息,2011年至今,已有11.27亿用户隐私信息被泄露。
“这个数据意味着,我们几乎每一个上网的人,自己的信息都可能已经在不知不觉中被窃取甚至利用。”
泄露途径
编辑
研究发现,人为倒卖信息、PC电脑感染、网站漏洞、手机漏洞是目前个人信息泄露的四大途径。
一是人为因素,即掌握了信息的公司、机构员工主动倒卖信息。
据《北京晚报》报道,2015年3月份,6名在京的教育培训机构员工因非法买卖大量学生及家长个人信息,总计多达200余万条,涉嫌非法获取公民个人信息罪,当庭受审并认罪。
被告人之一杨某高中文化,今年25岁,从内蒙古鄂伦春来京打工。据他称,2011年他到一家教育培训机构上班,发现公司掌握大量家长信息,就偷偷拷贝了一些准备出售。杨某先后在至少3家此类机构干过,获取学生及家长个人信息总计200多万条。杨某在网上分批出售信息,共获利1万余元,平均每条信息5厘钱。
另一名被告徐某,今年37岁,硕士文化,因2011年创业开公司需招收学员,正好收到一条称有学生家长数据的短信,经联系后,便花了2000元从杨某手中获取了理工大附属小学等海淀7所小学学生家长的信息。之后他找短信代发公司,以每条5分钱大批量群发垃圾短信,每年能增加25%的招生量。同时,他加价到2万元的价格将部分信息卖给同行。
二是电脑感染了病毒木马等恶意软件,造成个人信息泄露。
网民在享受互联网来的便利、快捷功能的同时,不经意间感染了病毒木马等恶意软件,造成个人隐私、重要信息泄露。如轻信假网站被骗。
三是通过手机泄漏的信息。主要有以下几条途径:
手机中了木马;
使用了黑客的钓鱼WiFi,或者是自家WiFi被蹭网;
手机云服务账号被盗(弱密码或撞库或服务商漏洞等各种方式);
拥有隐私权限的APP厂商服务器被黑客拖库;
通过伪基站短信等途径访问了钓鱼网站,导致重要的账号密码泄露;
使用了恶意充电宝等黑客攻击设备;
G *** 制式 *** 被黑客监听短信。
四是攻击者利用网站漏洞,入侵了保存信息的数据库。
从2014年网站安全的攻防实践来看,网站攻击与漏洞利用正在向批量化,规模化方向发展。网站安全直接关系到大量的个人信息数据、商业机密、财产安全等数据。技术人员入侵网站后,一般会篡改网站内容,植入黑词黑链;二是植入后门程序,达到控制网站或网站服务器的目的;三是通过其他方式骗取管理员权限,进而控制网站或进行拖库。2011年至今,约有总计11.2167亿用户信息数据因网站遭遇拖库和撞库等原因被泄露。
泄露案例
编辑
自2011年国内更大的IT技术社区CSDN曝出泄密事件以后,网站被拖库和撞库事件不断发生。2014年,撞库攻击达到前所未有的高峰期。2014年,包括无秘(原秘密)、大众点评网、搜狐、安智网、汽车之家、搜狗、印象笔记等多家国内知名网站都遭到了撞库攻击,导致大量用户的个人信息泄露。 [1]
从12306信息泄露、携程信息泄露,到近期江苏省公安厅曝出海康威视监控设备安全隐患事件……种种迹象表明,对于正在大力发展信息经济与互联网经济的中国, *** 信息安全保护问题已经迫在眉睫。 [1]
案例1:“琼女郎”俞小凡被骗800万元。俞小凡去年12月18日接到诈骗 *** ,对方自称是“上海公安”,指控俞小凡涉及诈欺案件,必须监管其账户存款,要她将存款转到指定账户,俞小凡立刻乖乖照做。透过 *** 转账总共汇款6次,金额高达800万元人民币。 [2]
案例2:汤唯遭遇电信诈骗,被犯罪嫌疑人骗走人民币21万余元。汤唯事后已向松江警方报案,目前警方已介入调查。松江公安确实接到汤唯自称“被电信诈骗21万余元”的 *** 报案,并介入调查。 [3]
防止泄露
编辑
公共场合WiFi不要随意链接,更不要使用这样的无线网进行 *** 等活动。如果确实有必要,更好使用自己手机的3G或者4G *** 。 [4]
手机、电脑等都需要安装安全软件,每天至少进行一次对木马程序的扫描,尤其在使用重要账号密码前。每周定期进行一次病毒查杀,并及时更新安全软件。
来路不明的软件不要随便安装,在使用智能手机时,不要修改手机中的系统文件,也不要随便参加注册信息获赠品的 *** 活动。
设置高保密强度密码,不同网站更好设置不同的密码。网银、 *** 的支付密码更好定期更换。
尽量不要使用“记住密码”模式,上网后注意个人使用记录。
到正规网站购物。查看消息或者浏览视频时,一定要去正规的网站,有时安装了杀毒软件,也不能保证电脑不会感染病毒。尤其是购物的时候,会涉及到网上支付,使用正规且有保障的网站,安全系数更高。
不随意打开陌生邮件。不随意接收或打开陌生邮件,打开邮箱,看到陌生人发来的邮件千万不能轻易打开,尤其是看到中奖或者是奖品认领等带有诱惑性信息的内容。 [4]
在处理快递单、各种账单和交通票据时,更好先涂抹掉个人信息部分再丢弃,或者集中起来定时统一销毁。
在使用公共 *** 工具时,下线要先清理痕迹。如到复印店打印材料,打印完毕后要确保退出邮箱,有 *** 号码的,退出时要更改登录区设置有“记住密码”的电脑设置。
在上网评论朋友微博、日志、图片时,不要随意留下朋友的个人信息,更不要故意公布他人的个人信息。
在 *** 上留 *** 号码,数字之间可以用“-”隔开,避免被搜索引擎搜到。
身份证、户口本等有个人信息的证件,一定要保存好。
微博具有手机签到功能,能显示机主所处位置,不少年轻人热衷于晒地点、晒 *** 照,还有家长喜欢晒孩子照片等。这种手机签到可能被别有用心的人盯上。一方面暴露了个人隐私,比如姓名、工作单位、家庭住址等,另一方面可能招致犯罪,在网上使用手机签到时,需要谨慎。 [5]
泄漏危害
编辑
一.垃圾短信源源不断:这已经是非常普遍的事,无怪乎央视连续两个在3.15晚会上将垃圾短信进行曝光。最新听说的是,利用小区短信,可以基站作为发送中心,向基站覆盖区域内的移动用户发送短信,这一发短信系统每十分钟可以发送1.5万条。 [6]
二.骚扰 *** 接二连三:本来只有朋友、同学或亲戚知道的 *** ,会经常被陌生人打过来,有推销保险的,有推销装修的,有推销婴儿用品的。你不找他们,他们就自动找上门。你可能还在纳闷他们怎么知道你的 *** 之时,孰不知你的信息早被卖过多少回了。
三.垃圾邮件铺天盖地:个人信息被泄露后,你的电子邮箱可以每天都会收到十几封垃圾邮件,也是以推销为主,而且还是些乱七八糟且没有创意的广告。所以许多用户每天打开邮箱的之一件事就是删除垃圾邮件,多羡慕国外对垃圾邮件的重判,一封就罚一百多美元。
四.冒名办卡透支欠款:有人通过买来你的个人信息,办个你的身份证,在网上骗取银行的信用,从银行办理出各种各样的信用卡,恶意透支消费,然后银行可能直接将欠费的催款单寄给了身份证的主人,你说可恶不可恶,别人冒你的名花的钱,还要你来还上。
五.案件事故从天而降:不法分子可能利用你的个人信息办个什么身份,干些坏事,如果犯了什么案或发生什么事故,公安机关或交通管理部门可能会依据身份信息找到你的头上,你可能还觉得这是哪跟哪啊?可是,这些案件事故的烦心事就来了,就算查清楚也会把你搞得精疲力竭。
六.不法人员前来诈骗:最可恶的是不法人员到你的门头上来诈骗你。因为他们知道了你的个人信息,编出来些耸人听闻的消息,甚至对你的哪个朋友、同学或亲戚知根知底,还能报出姓名与单位,在你心神不宁之时,可以做出错误判断,在慌乱中上了骗子的当。
七.冒充公安要求转帐:这就是胆大妄为的不法分子,敢于冒充公安局的名义,报出你的个人信息,然后说最近经常发生诈骗案件,提醒你某个帐户不安全,要你转帐,还告诉你一个公安的咨询 *** ,你一打那个 *** 还会得到确认,然后你信以为真,转帐了。虽然上当人不多,但时有耳闻。
八.坑蒙拐骗乘虚而入:因为知道了你的个人信息,那些躲在暗处的人会费心心机地想法子坑你、蒙你、拐你、骗你。有道是“明枪易躲,暗箭难防”,稍不留神,可能就会落入坏人的圈套。因为,他们可能会冒充你的朋友、你的亲戚或你的同学,甚至以假乱真,有时的确得非常小心。
九.帐户钱款不翼而飞:有些人不敢在网上消费的更大障碍就是怕信息被泄露;还有些不法分子办一张的你的身份证,然后挂失你的银行帐户或信用卡帐户,然后重新补办你的卡,再设置个密码,如果你长时间不用卡,里面的钱款说不定已经不翼而飞了。
十.个人名誉无端受损:个人信息被泄露后,出的任何事都牵连上你了。本来就是“好事不出门,坏事传千里”,别人冒用你的名义所干的一切坏事都归到你的名下了,那怕最后费心周折得个清白,但再怎么说你的个人名誉还是受到了破坏,至少不会提高你的声誉。
个人信息遭泄露后危害非常大,以上所述并非危言耸听。 *** 公司、电信运营商、SP、房地产、物业管理公司、医疗机构等是最应该引起特别注意的单位。
对于泄露个人信息的行为应该人人喊打,发现一起严肃处理一起,可以由 *** 要求在这些单位中建立“一把手负责制”问责制度,当然主要要看公安等主管部门是否有作为了。
对于老百姓,看好自己的个人信息,不要随意告诉别人,随时小心是必要的。 [6]
希望对你有帮助,祝你好运!
大数据时代个人信息保护真的失控了吗?
在这个时代,个人信息变得愈发“透明”,随之而来的是个人信息泄露风险,时刻挑动着我们的神经。非法泄露个人信息,虽经有关部门重拳整治,仍然屡禁不止,时有发生。
近日,某集团旗下酒店的开房记录疑似泄露,共计约5亿条公民个人信息“中招”,让人触目惊心。黑客通过 *** 黑色市场兜售这些数据,一旦流入不良企业和个人手中,影响难以估量。
另据中消费者协会组织开展的 “App个人信息泄露情况”问卷调查显示,超八成受访者曾遭遇个人信息泄露问题,被泄露后遭遇 *** 推销,短信骚扰, *** 诈骗,垃圾邮件等种种困扰。
受访者普遍担心个人数据被利用于从事诈骗窃取活动和贩卖或交换给第三方。种种案例显示,治理个人信息泄露在中国仍然任重道远。不法分子甚至已经形成了一条黑色产业链,从窃取、贩卖、购买、利用每个环节都分工明确,专人操作。公民的个人信息,被打上种种标签,作为商品在黑产中流转,买卖,而这一切,我们毫不知情。
不知道我们的信息握在哪些人手里,不知道被贩卖了多少次。很多时候,我们是被动的。现代社会,个人信息无处可藏,几乎任何有公共属性的服务都需提供个人信息,包括上网,办号,寄快递,住酒店等等。其中有任何一个服务组织或环节出现纰漏,个人信息很容易就泄露了。
真的没有办法防止了吗?恐怕非一朝一夕之功,还是需要整个社会重视起来。个人也应该重视自己的隐私,不要觉得自己的信息没有价值,一轮轮地推销 *** ,垃圾短信“轰炸”,也会严重侵犯了生活中的安宁。
丹阳警方成功侦破一起侵犯公民个人信息案,他们是如何贩卖个人信息的?
他们主要通过搭建虚假网贷平台获取公民个人信息,然后经中介层层倒卖获利。
在这个信息化时代当中,居民个人信息安全已经引起了所有人的重视。日前安阳警方成功侦破一起侵犯公民个人信息案件,历经数月侦查,将30余名犯罪嫌疑人一网打尽。
丹阳警方成功侦破一起新型侵犯公民个人信息案, 查获各类公民信息6亿余条。
在“净网2020”专项行动中,丹阳市公安局网安大队在 *** 上巡查时,获得了一条侵犯公民个人信息的犯罪线索。 因此案件侵犯对象范围广、犯罪手段较为新颖,社会危害十分严重,此案件被公安部列为挂牌督办案件,丹阳市公安局也为此案件成立了专案组进行侦查工作。
据丹阳市公安局网安大队管理中队副中队长介绍,专案组首先根据线索锁定了两名徐州籍犯罪嫌疑人,然后通过技术手段顺藤摸瓜,历经数月侦查,一举将上下游30余名涉案犯罪嫌疑人全部抓获,彻底铲除了一条收集、贩卖公民个人信息的犯罪链。在该案件中查扣涉案资金130余万元,查获的各类公民个人信息达6亿余条。
他们主要是通过搭建假网贷平台收集公民信息,然后利用境外社交软件贩卖,再通过虚拟币进行交易。
在该起案件当中,办案人员先是发现对方通过境外软件贩卖公民个人信息,然后发现了对方一系列的犯罪途径。犯罪嫌疑人先是通过搭建虚假网贷平台,通过这个平台收集公民个人信息;之后利用境外软件贩卖公民个人信息,通过中介层层获利;最终双方之间通过虚拟币进行交易。
这种新型的侵犯公民个人信息的案件,舍弃了传统 *** 社交工具和银行卡,转而使用了更为隐蔽的境外社交软件和虚拟货币进行交易和结算。在倒卖信息的过程当中,还有一部分犯罪嫌疑人依靠这部分信息对受害者实施诈骗。
案件还在进一步审理过程当中,所有涉案嫌疑人均已被采取强制刑事措施,他们将会为自己的行为付出代价。
在这个 *** 化时代当中,公民的个人信息仿佛已经变成了一块肥肉,而很多人在个人信息安全上的不重视,也是导致个人信息泄露的主要原因之一。
注意保护个人信息安全,不轻易向他人透露个人信息,这是在信息化时代当中,每个人都应该对自己做的保护。
泄露信息多少条算犯罪
如果是泄露他人的行踪轨迹信息、通信内容、征信信息、财产信息的,达到五十条以上算犯罪;如果是泄露他人的住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息的,达到五百条以上算犯罪;如果是泄露除上述信息之外的公民个人信息的,需要达到五千条以上算犯罪。
0条大神的评论