一位老公安提醒:别以为自己的隐私很安全。平时点外卖、医院挂号、寄快递、租车留下的信息,都有可能流入非法社工库被打包售卖。
南方都市报的记者曾做过一次求证测试,结果令人震惊。
测试中,记者向两个社工库客服分别支付了三百块和三百二十元,对方就随手甩过来了记者同事的大量隐私信息。
这些信息不仅准确给出了同事的真实身份证号、原籍贯,甚至精确记录了其具体居住在哪个小区、哪栋楼以及哪个门牌号,连日常使用的QQ头像都没落下。
仅仅花三百多块钱,短短几秒钟内,一个人具体住哪一栋等生活隐私就彻底暴露无遗,平时点过的每一单外卖,都仿佛在暗中给别人递刀。
如果说记者的实测让人吃惊,较高检去年通报的案子则更揭示了问题的严重程度。
涉案人员林某武单凭一个人,就非法搞到了多达六亿多组公民信息。林某武搭建了一个社工库网站对外开放查询,光是把“姓名+身份证+手机号”组合在一起的资料,在网站里就堆积了一亿七千万条之多。
该网站在运营期间累计被访问了十万多次。这六亿多组数据的背后,意味着大量普通人的隐私,早已被黑产团伙拿到境外平台上公开标价售卖。
面对这种现象,不少人或许还会觉得“我就是个普通人谁稀罕”。然而在黑产眼里,普通人就是一沓会走路的零钱。
在这个黑色链条里,信息明码标价:一张普通的快递面单,转手卖掉是一条八毛钱;病患在医院的挂号就诊信息,被成批打包对外卖;个人的高铁出行记录,更是严格按条单独计价。
单看一个人的数据或许不值钱,但黑产只要把这些信息凑够了一万个,就立刻会有人抢着出钱买单。
面对信息倒卖,单纯去骂外部黑客并不能解决问题,因为最致命的风险往往来自系统内部。
古人常说“家贼难防”,此前通报的情况表明,某家负责医院挂号系统的外包技术公司,竟偷偷将两百八十七万条患者信息直接搬进了自家公司的数据库里。
不仅如此,在电商物流领域同样有“内鬼”与外界人员相互勾结,把物流系统里原本加密的订单拿出来进行二次加工,重新制作成高精度的个人数据包对外贩卖。
说到底,这件事情的本质非常直白:普通人的隐私数据并不是无端“泄露”的,而是被内部人员和黑产一勺一勺主动舀出去卖钱的。
个人信息防护,既要打击黑产,更要严查内鬼。个人信息保护这条路,还有很长的路要走。
大家平时都是怎么保护自己隐私的?评论区聊聊。
