1. 2013年11月22日
  2. 3上一期  下一期4
  3. 按日期查找
第A09版:财经/要闻

  1. 版面导航
2013年11月22日
http://www.mnw.cn          闽南网
记者了解到,信息泄露背后已形成一条完整的利益链。这些用户信息或被用于团伙欺诈钓鱼,或被用于精准营销,更有甚者用于打击竞争对手。
灰色利益链暗藏 精准诈骗难防范
□头条延伸

部分企业 主动泄露信息

乌云漏洞平台创始人方小顿分析,用户信息泄露主要由两方面原因造成。

第一种是企业主动泄露的,主要是企业利用用户的数据和信息牟利。如一些浏览器抓取用户的信息,用于自己的产品如搜索引擎,一些小型房地产企业和银行主动对外销售自己的客户数据;

另一种是企业由于安全管理不完善,由黑客攻击或者内部人员人为导致用户信息泄露,如CSDN600万用户信息泄露、如家等酒店用户住宿信息的泄露,以及经常收到的各种营销短信都属于此类。

隐私泄露

很容易被骗

互联网安全人士孟德指出,乌云报告预警的多数安全问题,其实地下非法产业已利用数月甚至几年,往往到黑客已无利用价值之时,才会浮出水面、被公布出来,“修复也为时已晚。”

安全联盟安全专家余弦说,对中奖、恐吓等短信电话诈骗,人们已普遍有所提防,但掌握到用户隐私信息后,很容易获得信任、精准诈骗。

金山网络反病毒工程师李铁军说,公民姓名、邮箱、身份证号、银行卡号等信息的泄露,可能带来直接的经济损失。

“前一段时间部分酒店入住信息的泄露,就给犯罪分子补办手机卡、盗窃网银制造了方便。”

网络隐私权保护

面临举证困难

北京市两高律师事务所律师董正伟认为,目前尽管没有专门保护公民隐私权的法律,但相关条款散见于侵权法等法律中,在具体案件中条款的落实值得重视。目前存在监管机构不够明确、执法不积极、责任追究不到位等问题,甚至会给公众造成通过网络侵犯隐私权无人管、不必承担责任的印象。

浙江容海律师事务所网络与知识产权专业律师王延军指出,网络隐私权的保护主要面临举证困难的问题。

北京市昌平区法制办副主任、法学博士吴锋建议,对于达不到保密要求、存在技术漏洞的企业,应该出台相应的技术保密规范和惩罚机制。

3上一篇