網絡圖片

近日，數據洩露事件頻發挑動着用戶的神經，萬豪、陌陌等企業更是深陷其中。

不過，現實情況或許比這更糟糕。記者調查發現，提供一個手機号碼或者身份證号，就能查到被調查人的全國開房記錄、通話記錄、微信聊天記錄甚至名下資産等十幾項個人重要隐私數據。

更匪夷所思的是，這些數據或許正被人以500-900元的價格随意買賣着。

“500元可查開房記錄”

12月3日，記者通過QQ添加了一位名為小武(化名)的服務商。當記者提出有個人信息查詢的需求時，對方立即發來了一張圖片，上面列舉了18項可查詢的項目，包括全國開房記錄、手機定位找人、通話記錄查詢、快遞收貨地址、個人戶籍、名下資産等。

與小武的QQ聊天截圖

小武稱，個人開房記錄和淘寶收貨地址都可以查，大概兩個小時左右能出結果。“我們這邊統一價格，查開房880(元)一次，查淘寶收貨地址680(元)一次，先付一半定金下單，出結果驗證信息後付尾款。”小武說。

另一位名為柯南(化名)的服務商介紹，查開房記錄隻需提供對方姓名及身份證号，30分鐘内即可查出對方3-5年的開房信息。“查單人開房記錄500元，查同住記錄800元，不過要先付100元定金。”

柯南還表示，付800塊他們也可以恢複調取指定用戶的微信聊天記錄。“先支付定金100元，提供對方賬号和現使用手機号碼，30分鐘内我們完單，導出記錄給你，包括已删除的信息。”柯南說，“查詢别的項目也可以，比如手機定位、機主信息、火車航班信息、淘寶收貨地址等，具體看你需要什麼，我們配合。”

服務商雲海(化名)則對記者表示，除了微信聊天記錄，他們還可以查到好友列表和朋友圈信息。“查一次780塊，40-70分鐘出結果，隻需要提供微信号、手機号，可以查一年以内的記錄。”雲海透露，他們是一個團隊，有專門的技術人員和後台渠道，可以放心。

為了證實情況，記者向柯南提供了一個手機号碼，要求查詢該手機号碼機主的淘寶收貨地址。柯南稱，查淘寶收貨地址也是800元，預計30分鐘出單，需先付100元定金，避免跑單。

大約45分鐘後，柯南發來一個壓縮包，不過該文件需要輸入密碼才能打開。柯南稱，付完尾款才能把密碼發過來。為了證明文件的可信度，柯南準确說出了上述手機号碼的機主姓名。

不過，當記者繼續質疑文件的真實性時，柯南稱他們的數據絕對靠譜。“你要查的信息是我們從各大快遞公司聯網的數據拿的，有内部人員配合。”柯南說，“告訴你太多了。”随後，記者拒絕了付清尾款。

數據洩露危害遠超想象

記者注意到，2016年12月和2017年2月，《南方都市報》、中央電視台曾分别報道個人信息如開房記錄、位置信息被随意買賣的情況。如今兩年過去了，這一情形并未得到明顯改善。

不僅是個人信息被随意買賣，今年以來，尤其是近期，用戶數據洩露事件頻繁發生，Facebook、Uber、華住、順豐、萬豪、陌陌等企業深陷其中。

在此次萬豪信息洩露事件中，根據萬豪公布的信息，洩露的房客信息包括名字、郵寄地址、郵箱地址、電話号碼、護照号碼、出生日期、性别、到達和離店信息等，其實已經構成一種完整意義上的個人大數據。

對于頻頻被曝光的數據洩露事件，360一位安全專家在接受記者采訪時表示，事件背後有一定的經濟或情報利益動機存在，但更應考慮的問題是這些數據在後面的環節是如何被利用的，買家購買這些隐私數據後是否有進一步的應用場景，如電信詐騙、金融賬号攻擊等，這些危害比直接的數據買賣更具危險性。

上述360安全專家表示，用戶數據洩露事件頻發背後體現的是攻防失衡的現實。數據洩露事件大多是在過了很長一段時間後才曝光出來，攻擊者可能用幾分鐘就攻破了網絡，幾分鐘到一小時就可以竊取企業留存的用戶隐私數據；而安全人員可能是在數月或者一年後才能發現已經發生了數據洩露事件。

個人信息如何保護？

頻發的數據洩露事件，引發人們對個人信息保護的擔憂和思考。那麼，個人信息該如何保護？

一位不願具名的網絡安全專家對記者表示，對于個人用戶，需要定期更換并使用較長(10位以上)的複雜(大小寫字母、數字、特殊字符)密碼外，并分級管理自身的密碼，如一級金融賬号密碼、二級重要賬号密碼、三級普通網站密碼。遇到數據洩露事件，應及時修改密碼并同時修改和洩露相關的其他賬号密碼。

360集團董事長兼CEO周鴻祎此前在接受記者采訪時曾表示，互聯網用戶信息的保護，一方面要靠互聯網公司的自覺自律，但更重要的是需要立法進行規範。他認為，要進一步完善網絡安全法，對用戶數據保護進行更清晰的定義，制定用戶隐私信息保護“三原則”。

周鴻祎指出，上述“三原則”包括：一是國家應盡快立法明确用戶使用互聯網公司軟硬件産品、服務産生的數據信息，是屬于用戶的個人資産；二是保障用戶對數據信息使用的知情權、選擇權；三是明确互聯網公司保護用戶數據信息安全的責任，用戶與互聯網公司存在服務契約關系，互聯網公司有義務、有責任保護用戶數據信息安全。

中國互聯網協會法工委副秘書長胡鋼在接受記者采訪時表示，我國已經建立了個人信息保護的刑事、民事與行政法律框架，并開始就個人信息保護推進專門立法工作。

依據我國刑法規定，違反國家有關規定，向他人出售或者提供公民個人信息，最高可處七年以下有期徒刑，并處罰金。

同時，依據我國《侵權責任法》《關于加強網絡信息保護的決定》《消費者權益保護法》和《網絡安全法》等，非法出售公民個人信息者，還需要承擔相應行政責任與民事責任。目前，《個人信息保護法》也正在制定中。

(來源:中新經緯客戶端)

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!