5月23日，公安部、國家網(wǎng)信辦等六部門聯(lián)合公布《國家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)管理辦法》，自今年7月15日起施行。此前，國家網(wǎng)絡(luò)身份認(rèn)證App已經(jīng)上線。該App怎么用？為什么要推廣國家網(wǎng)絡(luò)身份認(rèn)證方式？它跟我們的數(shù)字生活有什么關(guān)聯(lián)呢？先來看幾起侵犯公民個(gè)人信息的案件。
注意！你的個(gè)人信息可能正通過這些方式被販賣
前不久，上海的顧先生剛剛喜添新丁就接到一個(gè)電話，對(duì)方聲稱是一家兒童攝影機(jī)構(gòu)的工作人員，向他推銷嬰兒百天照上門拍攝套餐。對(duì)方對(duì)他妻子的姓名、電話、孩子的出生時(shí)間等等這些精準(zhǔn)信息了如指掌，顧先生立即報(bào)了警。警方很快鎖定了這家機(jī)構(gòu)的法人鄒某某。警方發(fā)現(xiàn)，鄒某某掌握了4萬條母嬰信息，涉及上海大小十幾家醫(yī)院，這些信息都是他從一個(gè)月嫂服務(wù)機(jī)構(gòu)的工作人員王某某手中購買的，而王某某同時(shí)拉攏了月嫂服務(wù)總公司的文員劉某某參與其中。
鄒某某在獲得這些母嬰信息后，和一家話務(wù)公司簽訂合同，把信息發(fā)送給這家話務(wù)公司，由話務(wù)公司向新生兒母親撥打推銷電話，這些個(gè)人信息就這樣被層層轉(zhuǎn)賣。在三年時(shí)間里，王某某先后向鄒某某出售母嬰信息3.9萬余條，非法獲利合計(jì)人民幣31萬余元。
除了騷擾電話，一旦個(gè)人信息被詐騙分子獲取，就很可能會(huì)被他們用于實(shí)施電信網(wǎng)絡(luò)詐騙。上海的李女士接到一個(gè)自稱是快遞公司客服打來的電話，稱其快遞在運(yùn)輸過程中丟失了，會(huì)予以賠償。對(duì)方提供了二維碼，讓李女士掃碼后等收賠償款，對(duì)方又稱因?yàn)槔钆恐Ц秾氋~號(hào)存在異常，需要轉(zhuǎn)入小額款項(xiàng)用于驗(yàn)證。就這樣李女士前后轉(zhuǎn)入兩萬多元后發(fā)覺被騙。
警方經(jīng)過調(diào)查后，將嫌疑人抓捕到案，調(diào)查發(fā)現(xiàn)，在這起電信網(wǎng)絡(luò)詐騙案件的背后隱藏著一個(gè)竊取個(gè)人信息的犯罪團(tuán)伙。以王某某為首的犯罪團(tuán)伙以洽談業(yè)務(wù)為幌子，伺機(jī)在快遞網(wǎng)點(diǎn)的快遞信息面單機(jī)上安裝了木馬軟件，遠(yuǎn)程竊取用戶個(gè)人信息，然后將這些信息轉(zhuǎn)賣給實(shí)施電信網(wǎng)絡(luò)詐騙的嫌疑人。
3月15日，中國消費(fèi)者協(xié)會(huì)、中國網(wǎng)絡(luò)空間安全協(xié)會(huì)等聯(lián)合發(fā)布《個(gè)人信息超范圍收集與泄露問題分析研究報(bào)告》。報(bào)告聚焦個(gè)人信息超范圍收集和泄露問題，在對(duì)現(xiàn)有個(gè)人信息保護(hù)治理工作梳理和對(duì)典型案例實(shí)證分析的基礎(chǔ)上，總結(jié)出目前個(gè)人信息超范圍收集和泄露表現(xiàn)為三大突出問題：
個(gè)人和企業(yè)能力與信息不對(duì)稱加劇信息濫用
企業(yè)技術(shù)防護(hù)不足導(dǎo)致泄露頻發(fā)
海量數(shù)據(jù)匯集放大泄露后果
過度收集用戶信息 是信息泄露的原因之一
為什么總有人能夠輕而易舉地獲取我們的個(gè)人身份信息？據(jù)了解，不法分子利用“數(shù)據(jù)接口”等渠道竊取數(shù)據(jù)，合作伙伴和機(jī)構(gòu)“內(nèi)鬼”數(shù)據(jù)泄露，一些機(jī)構(gòu)在源頭端過度收集用戶數(shù)據(jù)，這些都是信息泄露的重要原因。
不久前，北京市公安局海淀分局接到轄區(qū)一家網(wǎng)絡(luò)教培公司報(bào)警，稱該公司的辦公電腦被某員工私自動(dòng)過。
接到報(bào)警后，民警立即趕到了現(xiàn)場(chǎng)，在該公司電腦內(nèi)提取木馬樣本10余例。面對(duì)民警的詢問，員工魯某起初只承認(rèn)出于提升銷售業(yè)績(jī)的目的，私自窺探同事電腦里的客戶資料，但隨著調(diào)查深入，民警在魯某的手機(jī)上發(fā)現(xiàn)了一個(gè)隱秘的聊天群。
經(jīng)過進(jìn)一步偵查，警方確認(rèn)這是一個(gè)針對(duì)在線教培機(jī)構(gòu)人工投放木馬病毒、獲取他人數(shù)據(jù)的犯罪團(tuán)伙。在掌握充分證據(jù)后，北京海淀警方迅速開展抓捕行動(dòng)，先后抓獲涉案人員11人，現(xiàn)場(chǎng)起獲木馬U盤、手機(jī)、電腦等作案物品。
非法獲取公民個(gè)人信息的犯罪行為也會(huì)成為黑灰產(chǎn)業(yè)的孵化器。今年3月份，合肥市公安局經(jīng)開分局民警在網(wǎng)上巡查時(shí)發(fā)現(xiàn)，有人通過社交軟件發(fā)布售賣個(gè)人信息的廣告，聲稱有全國各地銀行貸款、股票、教育、醫(yī)美等多個(gè)行業(yè)的活躍客戶數(shù)據(jù)。通過對(duì)相關(guān)樣本數(shù)據(jù)分析，合肥警方發(fā)現(xiàn)，這些數(shù)據(jù)明顯超出正常獲取信息的能力范圍，而這背后可能隱藏著一個(gè)使用違法手段獲取公民信息的犯罪團(tuán)伙。
隨著犯罪嫌疑人被抓，這條網(wǎng)絡(luò)個(gè)人信息買賣的黑色產(chǎn)業(yè)鏈逐步顯現(xiàn)了出來，警方發(fā)現(xiàn)，這一團(tuán)伙販賣個(gè)人信息達(dá)百萬條。
據(jù)警方調(diào)查，從2023年11月開始到現(xiàn)在，短短數(shù)月時(shí)間，該團(tuán)伙非法販賣公民個(gè)人信息100余萬條，涉案金額120余萬元。目前，11名犯罪嫌疑人已經(jīng)被警方控制，案件正在進(jìn)一步偵辦中。
如何從源頭防止個(gè)人信息被泄露？
一旦個(gè)人信息泄露，就有可能滋生電信網(wǎng)絡(luò)詐騙等犯罪行為，為了解決因個(gè)人實(shí)名身份信息的服務(wù)需求增長(zhǎng)而引發(fā)的個(gè)人信息泄露等安全風(fēng)險(xiǎn)問題，國家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)平臺(tái)出現(xiàn)了。它具體是如何保護(hù)我們個(gè)人信息的呢？
針對(duì)當(dāng)前個(gè)人信息安全問題，世界主要國家紛紛明確將數(shù)字身份生態(tài)體系發(fā)展作為其重要戰(zhàn)略目標(biāo)之一。在此背景下，有關(guān)部門組織建設(shè)了國家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)平臺(tái)，上線了國家網(wǎng)絡(luò)身份認(rèn)證App。
國家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)，是指國家根據(jù)法定身份證件信息，依托國家統(tǒng)一建設(shè)的網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)平臺(tái)，為自然人提供申領(lǐng)網(wǎng)號(hào)、網(wǎng)證以及進(jìn)行身份核驗(yàn)等服務(wù)。國家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)平臺(tái)通過“網(wǎng)號(hào)+網(wǎng)證”雙軌認(rèn)證機(jī)制，將傳統(tǒng)身份證信息轉(zhuǎn)化為加密的虛擬憑證，實(shí)現(xiàn)身份信息的“可用不可見”。
研發(fā)專家表示，國家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)平臺(tái)在應(yīng)用過程中，嚴(yán)格依照《個(gè)人信息保護(hù)法》《數(shù)據(jù)安全法》等法律規(guī)定，在信息收集、提供和處理方面，按照“最小必要”原則，充分保障公民個(gè)人信息權(quán)益。
據(jù)了解，目前國家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)已對(duì)接400余款A(yù)pp，包括各大互聯(lián)網(wǎng)平臺(tái)和政務(wù)服務(wù)、金融征信、教育考試、文化旅游、衛(wèi)生健康等行業(yè)領(lǐng)域的線上應(yīng)用。目前，用戶在互聯(lián)網(wǎng)平臺(tái)注冊(cè)賬號(hào)時(shí)，一般都需要輸入自己的身份證件號(hào)碼、手機(jī)號(hào)來證明自己的身份。現(xiàn)在，有了國家網(wǎng)絡(luò)身份認(rèn)證，在互聯(lián)網(wǎng)平臺(tái)需要認(rèn)證本人身份的時(shí)候，就可以使用國家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)來證明自己，替代傳統(tǒng)身份證件號(hào)碼、手機(jī)號(hào)等明文信息。
信息技術(shù)領(lǐng)域?qū)＜?、清華大學(xué)教授鄭方表示，以往傳統(tǒng)身份認(rèn)證模式下，會(huì)產(chǎn)生信息流轉(zhuǎn)環(huán)節(jié)多、防護(hù)能力弱的弊端。而國家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)平臺(tái)的應(yīng)用，正從源頭壓縮非法獲取個(gè)人身份信息的黑灰產(chǎn)業(yè)生存空間。
公安部網(wǎng)絡(luò)安全保衛(wèi)局有關(guān)工作人員表示，下一步將推動(dòng)國家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)在更多領(lǐng)域落地，并深化與金融機(jī)構(gòu)、互聯(lián)網(wǎng)企業(yè)的協(xié)作，建立“數(shù)據(jù)最小化收集”標(biāo)準(zhǔn)。在法治利劍與科技護(hù)盾的雙重保障下，朝著網(wǎng)絡(luò)空間清朗有序的目標(biāo)穩(wěn)步邁進(jìn)。（總臺(tái)央視記者 張李彬 陳風(fēng)辛）
