国家应急广播 > 应急广播

打击“贩卖信息”黑产业链刻不容缓

2018-04-27 11:00-12:00 责编:母晨静

00:00 00:00

第一调查

进入今天的第一调查,近日有媒体曝光说,网络个人信息的泄漏又添了新构成,您的外卖信息可能正在被倒手转卖,美团、饿了么、百度外卖等对用户信息被曝均遭泄漏,而这些信息被打包售出,最低还不到一毛钱,却精确到了用户什么时间?在哪里吃了什么东西?等等这些非常敏感的隐私信息,根据媒体的报道,这些信息有部分来自于外卖平台内部人士的倒卖,也有属于黑客软件抓取,那么个人信息安全漏洞为什么总是堵也堵不上?总有一个出口能输出呢?外卖平台对这样的爆料又是如何回应的?我们来听央广记者的报道。

记者:据媒体近期报道,在网络上不少号称销售电话信息的QQ群中,外卖平台用户信息成为近期的主角,其中某倒卖信息的卖家表示,自己有美团外卖全国范围内的数据,每万条价格为600元,除了用户姓名和电话住址外,还包括订餐信息,也有一些卖家声称可以提供饿了么,百度外卖客户信息,每万条价格从700元到2000元不等,信息来自平台内部人士打包专卖,并承诺会定时更新。此外一些代理运营外卖店铺的网络公司也在售卖信息,据媒体报道,一些网络运营公司表示,可以通过代开美团店铺的方式从代运营店铺中用软件获取美团订餐客户信息,其中包括姓名,性别,电话,住址,订餐次数等,平台无法对此进行监控,有网络安全从业人士表示,内鬼泄漏和技术抓取,是目前获知的信息倒卖来源的主要方式。

一种是从入侵的角度来下载或者说偷窃这种数据,第二种就是有企业的内鬼拿到手贩卖,这样都会直接导致数据大面积泄漏。

记者:订外卖就意味着信息泄漏,记者随机采访发现,不少人对此并不意外,有受访者表示,对个人信息随时裸奔的情况已经习惯,甚至有人表示信息者倒卖手中的信息,也许原比自己知道的还要准确。

他每天都能收到好多乱七八糟的信息,感觉大部分个人信息就泄漏出去了。

经常会收到短信,还有打的广告,我也不知道为什么我们的信息就被泄漏了,现在这个情况下一个人就跟透明的一样,法律的保护也不是很完善,700块钱就可以买到所有人的记录。

记者:但大多数人同时表达了自己对外卖信息泄漏的担忧,尤其是此类信息涉及到家庭住址和生活习惯等多个方面,有可能带来安全上的风险。

还是非常担心的,因为掌握到你的姓名、地址、电话,特别是地址这个东西,很多人都是在家里,他直接就知道你家在哪里?对于来给你送外卖的这个人你是一无所知的,甚至于可能你每天要碰到好几波不同的外卖人员,那么对我自己来讲,一个是隐私感觉被侵犯,另外一个我也会考虑安全能不能被保障?如果信息真的被流到一些别有用心人的手上。

记者:网络安全从业人士也表示,个人信息泄漏的背后是网络诈骗利益惊人。

专门针对电商的用户进行这种电信诈骗,那么可能一个只有四到五人的团队,每天的产出可能都会有几十万,然后好的时候都会到上百万,你可以可想而知这样一个月下来其实就是几千万的净收入。

记者:专家表示,有关外卖平台应尽早提高数据防泄漏处理的加密级别,并对骑手等内部从业人士加强监管监控,外卖平台应通过双边合同等方式为商家骑手的隐私保密业务进行明确规定,对于泄漏信息行为采取行业记入黑名单或移交司法机关等方式加以规制。电子商务研究中心特约研究员,上海易达律师事务所律师董意志说。

平台自身在用户信息安全上的准备不足,造成外泄是平台投入和技术能力不足造成的,每个平台都应该将用户信息安全提高到一个最高使命。我们在销售升级的时代,用户安全实际上就是新消费升级的一种表现,如果我们在一个平台上消费一个外卖,我们的信息就被抓取,然后被外卖平台,当然的应当承担相应的法律责任,而且我相信也必然会被市场所淘汰。

记者:针对上述问题,美团外卖最新回应称,目前已启动了相关信息的核查排查,美团外卖表示,外卖配送链条长,涉及平台商家三方配送等多个环节,确实可能存在不法分子在其中获取信息,对于此类事件,美团将严惩不贷,同时也将和公安机关一起全力打击盗取贩卖用户信息的不法行为。饿了么则回应称,其外卖平台其物流系统都通过了公安部信息系统安全等级保护的评估认证,未来,他们也将在政府有关部门指导下,和行业联手应对,及时揪出害群之马。

主持人:总有一个问题,就是为什么会频频的发生用户的信息被泄漏的事件呢?我又想起了前两天百度李彦宏在中国发展高层论坛2018年年会上的一句话,他说中国人更开放,愿意用隐私获取便利,此话一出,可谓是语惊四座,在中国个人信息泄漏现象似乎已经成为了我们的日常,刚买完房子就会有装修的电话打给你,刚在考试网站报完名就会有培训机构慕名而来,问您是否需要报个班学习一下?冲刺一下?所谓的大数据时代信息泄漏已经到了肆无忌惮的地步,很多人甚至都已经习以为常,根本就不会再去追究这个事情了,但是对于大部分人来说信息就这么轻易的被人掌握,更多的是带来更多的不安和恐惧,当前我国用户信息的泄漏可以说是屡见不鲜,许多行业都存在着不同程度的问题,究其原因,既有行业的不规范,相关人员为了利益不惜触犯法律,而更多的还是国内相关法规制度不够健全,对泄漏用户信息的惩罚力度不够所造成的。

在大数据时代,越来越多的平台型企业标榜,自己可以通过大量数据来精准分析用户的喜好,科学高效的为用户来提供服务,但是这样的一种利益稍有不慎,这信息就容易被不法分子盗窃,并且通过相关人员泄漏出去,根据记者的调查,外卖信息泄漏事件中提到了电话销售群,而在这类群中有卖家是专门负责出售海量外卖订餐客户的新鲜信息,根据卖家的透露,自己手上有北京,广州等一线城市来自美团等外卖平台的客户数据,而价格也是相当的低廉,一万条大概售价八百块,五千条起售。平均每条还不到一毛钱,甚至他也明确的提出这数据是由美团系统内部人员提供的,每天会更新四万条左右,而每天中午,也就是就餐的高峰期会更新一次。除了内鬼倒卖信息之外,还有的公司会借助软件在网站扒取用户的订餐信息,然后再打包倒卖给电话销售公司,甚至一些美团的外卖骑手也做起了倒卖客户信息的生意,比如说我们可以注意到,每次叫外卖的时候,其实在这个外卖包装上会有一张长长的单子,写着您家的地址,写着您的电话和您点的餐品,但是有的外卖配送员他会在把餐品交给您的时候把这张单子给撕下来,那么这个时候很有可能他就是把这个单子拿去售卖了,而有一次我在点外卖的时候使用了匿名的方式,也就是我的姓名和我的电话都是不对骑手显示的,在单子上只有一个虚拟的称呼和一个虚拟的临时号码,两个小时之后就会失效,那么当天给我送餐的骑手就非常的不高兴,所以我也有理由怀疑他拿这个单子是想去干什么呢?

那么说到底现在大家对于手机,Pad等这样的移动终端是越来越依赖,购物、交友、旅游、电商等等这样的记录都储存在手机里,而且都需要经过大数据和网络来进行下单和事后的点评处理善后,那么个人隐私被盗的风险当然也会越来越大了,作为普通消费者尽可能的从个人终端保护好个人隐私,其实也就是预防信息泄漏的第一步。

首先第一步还是提示大家不要安装来路不明的手机软件,那么这些软件非常有可能存在一些恶意行为,不得不防,其次时时的防护也是不可或缺的,应该安装一些正规可信的安全软件,可以随时的保护手机的信息泄漏,而关闭软件权限也是阻止信息泄漏的方法之一,比如说手电筒要求打电话,美团软件要求发短信,这样的权限使用都是不合理的,像位置信息,收发短信,拍照录音等等,这样的权限也都是相对比较敏感的,所以建议大家哪怕是一些不常用的软件,在逻辑上需要这些功能,也尽量的不给他们打开。

保护个人信息和隐私安全防线中的任何一环出现了漏洞都会功亏一篑,只有政府社会各方力量各司其职,相互配合,才能把漏洞降到最低,来消除用户交出个人信息时的忧虑,放心的享受社会和科技进步带来的美好生活,有关个人信息泄漏的话题就跟大家分享到这,也希望教了您小妙招之后及时的保护好个人的终端隐私,这里是国家应急广播高速加油站,我是修奇,在歌曲过后您将听到的是美容院为了推销使出了看手相等这样的奇招,那消费者最终难抵诱惑,贷款花费19万元在店内消费,却没有得到应有的服务,这样的陷阱如何避免呢?待会见。