21世纪经济报道 0 v w1 Z* n# S8 }
作者：何晓晴+ _- x; _* A' o( B
“年底黑产动作放肆。一方面公司不绝在提拔风控体系和数据技能安全，另一方面也和产业发起了反黑同盟，共享辨认到的一些黑名单。”12月13日，有京东内部人士回应21世纪经济报道记者采访时称。 Y2 p$ a& r* B7 @) n
12月11日破晓开始，针对京东数据疑似外泄的消息，引发市场广泛关注。* D! \4 e: t( p5 K' E8 @
京东官方告急回应称，该数据源于2013年Struts2的安全毛病题目，当时国内险些全部互联网公司及大量银行、政府机构都受到了影响，导致大量数据泄漏。同时承认，仍有少少部门用户并未及时升级账号安全，依然存在肯定风险。
+ S; }& D6 P/ @: l( ~7 I( O这一事故将黑产买卖业务再度推上风头浪尖，尤其在如今的节点，斲丧信贷敏捷发展，个人斲丧大数据的代价也有水涨船高之势。
$ x3 A, O: o9 ~$ ~“黑产汗青由来已久，个人斲丧大数据属于个人信息类此中的一部门。随着斲丧信贷崛起，个人斲丧大数据在许多应用场景下可以被利用，比年来也被黑产炒的很热。”12月13日，深圳市小鱼人科技有限公司CEO韦前宇受访时透露。; ?( q; Y5 |- I. f5 m1 K, Z
黑产买卖业务路径曝光
" h6 p6 V( J1 e% [' R“说得欠好听点，黑产买卖业务着实跟影戏里看到的毒品买卖业务市场差不多，起首有那么一大群人负责生产‘毒品’，然后有人负责信息搜集，包罗买方信息和卖方信息的信息。”韦前宇透露。
: z6 V Z( C$ O" R$ X- s! p' ^根据业内人士反馈，行业内里尚有一条不成文的规矩，就是你永世打仗不到真正的买家和真正的卖家，全部的流程根本上都是过了好几手，黑产数据太巨大，大概高出了许多人的想象。4 z% @" B) b' u4 s+ q% w, G3 V
当天，一家反诓骗的大数据科技公司人士告诉21世纪经济报道记者，黑产买卖业务的详细路径表现为，最上游通过制作病毒木马、各种垂纶本领、黑客攻击方式获取用户信息，好比账户暗码、用户身份信息、银行卡信息等等。别的，获取的数据也会颠末一些撞库、洗库方式举行进一步提炼筛选，颠末层层买卖业务整合。末了，卑鄙举行利用信息举行非法牟利活动，好比实行电信诈骗、偷取游戏装备、盗卡买卖业务等。
5 F) Z% T' T( e* p1 J3 e“固然，这中心也有许多的黑产自动化的辅助工具产业，好比收码平台、打码平台等。”前述人士称。
0 Z( `1 x9 m L. B, D" f一家大型征信公司人士亦坦言，如今，由于个人信息获取、存储和利用的环节浩繁，线下和线上传播具有埋伏性和复杂性，追本溯源本钱很高，发现、查处难度大，处罚、赔偿力度小，同时赢利空间巨大，执法近况为玄色产业链提供了巨大的谋利空间。# S, X9 c0 _( l' r( J+ W' c
“现实上，个人信息贩卖已成地下产业链，从源头的个人信息非法收罗、黑客侵入，到非法出售、购买、转售，再到非法利用，个人信息获取、存储、利用的各个环节，都大概出现非法陵犯的情况。”该人士如是说。
( X2 Y$ F. Q' Y2 r* H/ S停止如今，常见的非法获取途径绝大部门是通过互联网获取、购买，内容包罗电话号码、通话纪录、买卖业务订单、定位信息、身份证户籍资料、家庭所在等。" t+ W; r0 f% h/ i1 ?) k, ^
“公民个人信息被恶意收罗的征象不绝都存在，好比安装某些APP的时间，就会提示，是否同意利用你的位置，是否给你推送消息，这仅仅只是我们外貌上所看到的。”韦前宇表现。“现实上，只要你安装了这个应用，手机号、姓名、所在、邮箱、银行账号、交际账号以及上传的图片、私密照等等信息，只不外收罗完以后储存在了某个数据库，一旦这个数据库被黑客攻击大概攻破，那么内里的信息也就袒暴露来。”
: }. R7 Z) j. Q f% `3 {0 ]) S/ J个人征信面对太过收罗
( o3 B$ e3 O' i% |0 J$ X1 k* M7 X N值得一提的是，比年来，随着我国经济连续快速发展，在住房信贷、汽车信贷以及名誉卡业务发展的推动下，我国斲丧信贷实现了快速增长。纯斲丧信贷在近5年内，增长到5万亿元，较十年前增长达800多倍。而斲丧信贷的崛起促使信贷机构对个人信息甄别产生了巨大的需求。
8 a3 X5 h6 K& x; V5 X在征信数据利用过程中，大概涉及到信息收罗者、提供者（此中包罗收罗者）、整理加工者、存储者以及查询者、利用者等多个环节。( u4 ~* s! u( p6 f
12月13日，点融网连合首创人、首席实行官郭宇航表现，基于AI（人工智能）大数据的方式，必要大量地收罗个人隐私数据，而且会有太过收罗的大概性很大，包罗你天天上班在哪的GPS信息、回家在哪的GPS信息、有没有加班、有没有迟到等各种各样的信息。$ Y6 d$ [3 V+ H. g
据工商注册信息库表现，市场上与“征佩服务”干系的公司有2000家左右，此中完成存案的企业征信机构仅约100家，得到人民银行答应筹建的个人征信机构仅8家，即如今有资质的征信机构占整个征信市场的比例还不到5%。- N' ]2 v) ^! A, T" ?- v
“一批无牌照、无束缚以致非法的机构和个人，正在倒买倒卖大众信息以牟取暴利，对正规征信机构造成了‘劣币驱逐良币’的恶性结果。”对此，前述大型征信机构人士称。“可以说，现有羁系条例管住的是正规机构，而‘野孩子’撒泼却没有人管。”
$ y' j6 R+ @; C2 ~; E. B% v* Y12月13日，21世纪经济报道记者从芝麻名誉获悉，芝麻名誉明白提出，“不收罗用户谈天、微博、微信、社区干系言论数据、不购买任何情势的黑数据”。芝麻名誉总司理胡滔表现，“滥用用户个人信息的活动，都会给用户、机构和社会带来严肃的陵犯。”0 G# ]) e5 P5 |/ x$ ?
上海金融与法律研究院实行院长傅蔚冈以为，可行的办法是改变民事诉讼中的举证责任，将如今的“谁主张谁举证”改为“举证责任倒置”，原告只要提供了被告接洽其这一究竟，即可以被告非法得到身份信息为由提起民事诉讼。 | 
|手机版|Archiver|
( 桂ICP备12001440号-3 )|网站地图
发表于 2019-6-13 00:49:41