近年來(lái)，信息泄露帶來(lái)的違法犯罪頻繁發(fā)生，給公民日常生活帶來(lái)巨大影響。什么樣的個(gè)人信息會(huì)被不法分子利用?存在的信息黑灰產(chǎn)業(yè)鏈又是怎樣的?8月21日-22日，2018網(wǎng)絡(luò)安全生態(tài)峰會(huì)在北京國(guó)家會(huì)議中心召開(kāi)，在以“聯(lián)防聯(lián)控，生態(tài)共治網(wǎng)絡(luò)黑灰產(chǎn)”為主題的天朗計(jì)劃分論壇上，由最高人民法院中國(guó)應(yīng)用法學(xué)研究所指導(dǎo)支持，阿里巴巴集團(tuán)、螞蟻金服集團(tuán)聯(lián)合發(fā)布了《公民個(gè)人信息刑事司法保護(hù)白皮書(shū)》(以下簡(jiǎn)稱《白皮書(shū)》)，詳細(xì)解讀了近年來(lái)信息黑灰產(chǎn)業(yè)鏈現(xiàn)狀、發(fā)展趨勢(shì)及刑事司法概況。

根據(jù)《白皮書(shū)》顯示，面對(duì)分工精細(xì)化的黑灰產(chǎn)業(yè)鏈，最高法施行《關(guān)于侵犯公民個(gè)人信息刑事案件適用法律若干問(wèn)題的解釋》，審結(jié)的司法案件是之前的4.2倍，在懲治黑灰產(chǎn)業(yè)鏈方面提供了有效的法律武器。

黑灰產(chǎn)業(yè)鏈分工精細(xì)化，從業(yè)人員90后居多

當(dāng)下存在眾多黑灰產(chǎn)業(yè)鏈，以黑客攻擊和內(nèi)部泄露方式獲取公民個(gè)人信息，經(jīng)過(guò)二次加工由下游人群倒賣或繼續(xù)利用信息實(shí)施犯罪。當(dāng)前，黑灰產(chǎn)業(yè)鏈上下游分工精細(xì)，大量人員投入到黑灰產(chǎn)業(yè)鏈違法犯罪活動(dòng)中。

經(jīng)統(tǒng)計(jì)分析，侵犯公民個(gè)人信息黑灰產(chǎn)從業(yè)人員特征與侵犯公民個(gè)人信息刑事案件被告人特征基本一致。

從性別分布來(lái)看，主要為男性，女性占比較少。

從年齡分布來(lái)看，年輕化趨勢(shì)明顯，主要集中在90后。

從地域分布來(lái)看，主要集中在我國(guó)東部沿海發(fā)達(dá)地區(qū)。

根據(jù)司法案件判決顯示，涉及公民個(gè)人身份信息(姓名、身份證號(hào)、住址、手機(jī)號(hào)碼等)的信息泄露案件最多，其次是公民個(gè)人財(cái)產(chǎn)信息。

人們所使用的高考報(bào)名系統(tǒng)、人才檔案系統(tǒng)、醫(yī)療系統(tǒng)等成為黑灰產(chǎn)業(yè)人員目標(biāo)，精確度高且完整的公民個(gè)人信息，便于黑灰產(chǎn)業(yè)者設(shè)置圈套進(jìn)行詐騙。產(chǎn)業(yè)鏈的成熟讓一些黑灰產(chǎn)業(yè)者反偵察意識(shí)逐步增強(qiáng)，逐漸退居幕后，不直接參與信息竊取，而是提供黑灰產(chǎn)業(yè)攻擊教程及服務(wù)，這類犯罪形式在法律上因?yàn)樽C據(jù)等方面的原因而難以定罪。

《白皮書(shū)》認(rèn)為，隨著公民工作生活越加依賴互聯(lián)網(wǎng)，受利益驅(qū)使，非法獲取公民信息資料、實(shí)施詐騙等各類犯罪的產(chǎn)業(yè)規(guī)模呈高速趨勢(shì)，對(duì)于公民信息安全會(huì)造成嚴(yán)重危害。

信息泄露案件頻繁發(fā)生，法律打擊力度不斷增強(qiáng)

8·19徐玉玉電信詐騙案發(fā)生，轟動(dòng)全國(guó)。犯罪嫌疑人杜天禹等通過(guò)植入木馬形式，竊取山東高考考生信息64萬(wàn)余條，并對(duì)外出售牟利。在2017年8月25日，杜天禹被判有期徒刑6年，并處罰金6萬(wàn)元。該案件因此入選“2017年推動(dòng)法治進(jìn)程十大案件”。

進(jìn)入2018年，“凈網(wǎng)2018”行動(dòng)在全國(guó)開(kāi)展，對(duì)于非法獲取公民信息資料的行為予以打擊。2018年6月，江蘇省漣水縣法院以侵犯公民個(gè)人信息罪判處邢偉有期徒刑4年，并處罰金95000元。據(jù)了解，2014年11月至2017年7月，公民邢偉從網(wǎng)上分享、搜集、獲取網(wǎng)絡(luò)虛擬賬號(hào)及密碼等公民個(gè)人信息30余億條，設(shè)立網(wǎng)站將獲取的信息上傳并售賣。在此期間，他獲取利潤(rùn)85032.1元。

同年6月，重慶市渝中區(qū)大坪某科技公司負(fù)責(zé)人雷某在互聯(lián)網(wǎng)上購(gòu)買(mǎi)、與同行交換公民個(gè)人信息，信息以1元1條的價(jià)格購(gòu)買(mǎi)，雷某靠售賣個(gè)人信息共獲利8萬(wàn)余元。涉案的雷某、王某、梁某三人均因犯侵犯公民個(gè)人信息罪，被渝中區(qū)法院判處拘役并處罰金的刑事處罰。

遭到信息泄露的公民，個(gè)人日常生活會(huì)受到騷擾，貸款理財(cái)類、違規(guī)催收類和房產(chǎn)中介類為三類舉報(bào)信息，信息詐騙、勒索以及直接盜取信用卡金額，讓人們蒙受經(jīng)濟(jì)損失甚至影響人身安全。正因如此，國(guó)家法律層面對(duì)于侵犯?jìng)€(gè)人信息刑事案件秉持零容忍態(tài)度。

2017年6月，《關(guān)于侵犯公民個(gè)人信息刑事案件適用法律若干問(wèn)題的解釋》開(kāi)始施行，犯罪案件及涉案人員數(shù)量為2015-2018年最高值，侵犯公民個(gè)人信息刑事案件數(shù)量呈上升趨勢(shì)。

涉案金額以1萬(wàn)元-5萬(wàn)元居多，其次則是1萬(wàn)元以下金額占比較高。

在對(duì)于犯罪人員的處置上，一審及二審判決結(jié)果顯示，侵犯公民個(gè)人信息犯罪被告人多被判為有期徒刑。

犯罪人員主要被判處1年至5年有期徒刑。

根據(jù)《白皮書(shū)》數(shù)據(jù)顯示，在打擊黑灰產(chǎn)業(yè)方面，司法部門(mén)給予了強(qiáng)力支持，并會(huì)持續(xù)加大打擊力度，保護(hù)人們的信息安全。

AI技術(shù)保駕護(hù)航，構(gòu)建信息安全防護(hù)墻勢(shì)在必行

2018年1月，阿里巴巴、螞蟻金服集團(tuán)聯(lián)合啟動(dòng)“天朗計(jì)劃”，旨在聯(lián)動(dòng)警方、企業(yè)、媒體等各方，協(xié)助公安機(jī)關(guān)對(duì)黑灰產(chǎn)業(yè)開(kāi)展源頭治理和綜合治理，共建新金融安全生態(tài)共同體。參與天朗計(jì)劃的成員，來(lái)自原本的專案團(tuán)隊(duì)。

半年來(lái)，天朗團(tuán)隊(duì)協(xié)助警方破獲各類案件279起，抓獲犯罪嫌疑人2821名，其中黑灰產(chǎn)人員占17%。其中多數(shù)為新型網(wǎng)絡(luò)犯罪案件，包括多起部督案件和集群案件，如風(fēng)險(xiǎn)賬戶產(chǎn)業(yè)鏈集群打擊、“6.28”海南東方游戲幣欺詐集群打擊、江蘇無(wú)錫306特大侵犯公民信息案、福建龍巖訂單信息泄露全鏈路打擊案、嗅探劫持短信設(shè)備系列案等。

面對(duì)黑灰產(chǎn)業(yè)鏈呈現(xiàn)出集團(tuán)化、專業(yè)化、跨境化、分工化等趨勢(shì)，天朗計(jì)劃安全團(tuán)隊(duì)開(kāi)發(fā)出AI機(jī)器人“天蝎”，可以深度線索挖掘、述案分析、批量識(shí)別鎖定犯罪嫌疑人，將以往平均用時(shí)3天的工作量縮短為20分鐘完成。

除了“天蝎系統(tǒng)”，天朗計(jì)劃適時(shí)推出其他4大產(chǎn)品，構(gòu)成五大產(chǎn)品矩陣：基于AI+數(shù)據(jù)挖掘?qū)ζ墼p資金智能識(shí)別、實(shí)時(shí)攔截、精準(zhǔn)防控的“斬鏈系統(tǒng)”;線上碰撞、實(shí)時(shí)交互、快速反饋的“獵影平臺(tái)”;詐騙信息一鍵識(shí)別、快速驗(yàn)證的“真探”;風(fēng)險(xiǎn)提醒、精準(zhǔn)推送的智能預(yù)警平臺(tái)“安全課堂”。

螞蟻金服安全管理部總經(jīng)理、“天朗計(jì)劃”負(fù)責(zé)人邵曉東表示，天朗計(jì)劃的目標(biāo)不僅僅是欺詐下游，而是直擊犯罪威脅源頭，利用企業(yè)的技術(shù)力量?jī)艋麄€(gè)網(wǎng)絡(luò)乃至社會(huì)安全環(huán)境，主動(dòng)承擔(dān)更多的社會(huì)責(zé)任。

信息安全防護(hù)刻不容緩，公民信息防護(hù)墻你我共筑

針對(duì)于目前存在的信息安全問(wèn)題，《白皮書(shū)》對(duì)于企業(yè)和公民也提出建議與預(yù)防措施。

企業(yè)自身應(yīng)當(dāng)注重安全風(fēng)險(xiǎn)防范，不點(diǎn)擊有病毒的鏈接及文件，避免被黑客入侵。企業(yè)信息保密制度的有效落實(shí)格外關(guān)鍵，以免內(nèi)部人員利用職權(quán)泄露公司機(jī)密。

對(duì)于個(gè)人而言，提高信息安全意識(shí)尤為重要，避免使用簡(jiǎn)易型密碼，建議準(zhǔn)備若干個(gè)完全不同的密碼，但凡涉及金錢(qián)以及重要信息的網(wǎng)站，如第三方支付、網(wǎng)上銀行、學(xué)信網(wǎng)、重要的郵箱等，均應(yīng)設(shè)置高強(qiáng)度的獨(dú)立密碼。

在手機(jī)流量充足的情況下，應(yīng)盡可能使用自帶的套餐流量;并將WiFi連接設(shè)置為手動(dòng)連接，避免連接未設(shè)置密碼的公共WiFi，涉及到金錢(qián)的操作盡量在數(shù)據(jù)網(wǎng)絡(luò)環(huán)境下完成，方可最大程度避免個(gè)人信息泄露。

未來(lái)信息安全意識(shí)的增強(qiáng)刻不容緩，“天朗計(jì)劃”為用戶保駕護(hù)航的同時(shí)，也希望用戶增強(qiáng)信息安全意識(shí)，讓信息安全防護(hù)墻就此構(gòu)建。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書(shū)面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。