□ 580 元买一年微信聊天记录
□ 880 元查开房记录
消费质量报全媒体中心记者 李欣璐
上周,记者突然收到一条验证码短信,但记者并没有发送过任何验证信息。记者了解到,收到类似短信可能与一种被称为“GSM劫持+短信嗅探”的技术有关。此前曾发生过凌晨收到上百条验证码,结果发现被盗刷的案件。
记者调查发现,你只需提供一个微信账号即可查到一年内微信聊天记录、全国开房记录、通话记录甚至名下资产等十几项个人重要隐私数据。
调查
580元可查一年微信聊天记录
5月7日,记者在网站上查询“微信聊天记录、开房记录”立即出现许多页面,一家北京的公司称可以定位、查询和监控微信QQ短信,还可以查询开房记录、高铁记录等。
5月7日下午,记者通过QQ添加了一位名为“联盟破解调查团队”的服务商。当记者提出要查询微信聊天记录时,对方告诉记者,只需提供微信账号即可查到一年以内的微信聊天记录,包括被删除的记录、语音等。价格580元,1个小时后发送到客户邮箱。“查询别的项目也可以,比如手机定位、机主信息、火车航班信息、淘宝收货地址等,具体看你需要什么,我们配合。”
随后,记者又加了一个名为“小六技术”的服务商,当记者提出能否查个人信息时,对方告诉记者称,可以查全国开房记录、手机定位找人、通话记录查询、快递收货地址、个人户籍、名下资产等。大概两个小时左右能出结果。“我们这边统一价格,查开房880(元)一次,查淘宝收货地址680(元)一次,先付一半定金下单,出结果验证信息后付尾款。
为了证实情况,记者向“小六技术”提供了一个手机号码,要求查询该手机号码机主的淘宝收货地址。小六称,查淘宝收货地址也是800元,预计30分钟出单,需先付100元定金,避免跑单。
当记者继续质疑文件的真实性时,“小六技术”称他们的数据绝对靠谱。“你要查的信息是我们从各大快递公司联网的数据拿的,有内部人员配合。”
除去个人信息外,一些网络贴吧还存在大量的非法数据交易广告。如在网络“数据买卖”贴吧中,叫卖“三大电信运营商内部数据”、“各行业客户数据”、“网购买家数据”的内容随处可见。
揭底
查询的内容从何来
那这些公司和QQ服务商究竟是从哪里获取的个人信息?
据了解,信息倒卖已经形成成熟的产业链。2015年年初,腾讯发布的首份《网络黑色产业链年度报告》披露,在移动支付安全领域,目前已逐渐形成一条分工明确、作案手法专业的黑色产业链,犯罪团伙具有很强的区域聚集性,分布在二三线城市,主要为年龄介于15至25岁之间的无业年轻人。
为了了解清楚这个问题,记者见到了不愿透露姓名的IT人士堃哥。堃哥告诉记者,这些人获取数据主要来自三方面。一是黑客攻击网站后,窃取并下载网站数据库的行为,最顶端的黑客具备发现漏洞和攻破系统的能力,在全国有数百人。其次是买卖和利用这些漏洞的人,懂得如何利用漏洞获取数据和倒卖信息,可能有上万人。最底层是大量希望利用数据牟利的群体,以广告营销为目标的公司和用个人信息诈骗的团伙最多。二是一些不负责任的小网站,出卖用户数据。现在很多用户在多个平台上都用一个密码,很容易被窃取。三是“内鬼”出卖信息,数据源头为掌握核心数据的相关机构的工作人员,俗称“内鬼”,他们利用职务之便,毫无成本地获取用户数据,卖给大中间商。
呼吁
尽快出台个人信息保护法
中国互联网协会法工委副秘书长胡钢表示,我国已经建立了个人信息保护的刑事、民事与行政法律框架,并开始就个人信息保护推进专门立法工作。
依据我国《刑法》规定,违反国家有关规定,向他人出售或者提供公民个人信息,最高可处七年以下有期徒刑,并处罚金。
同时,依据我国《侵权责任法》《关于加强网络信息保护的决定》《消费者权益保护法》和《网络安全法》等,非法出售公民个人信息者,还需要承担相应行政责任与民事责任。目前,《个人信息保护法》也正在制定中。
4月21日,中国法学会行政法学法学研究会与中国政法大学法治政府研究院共同发布了《法治政府蓝皮书:中国法治政府发展报告2018》。《报告》认为,想要实现对个人数据的充分保护,必须制定专门的成文法律文本。目前,全国人大常委会已将制定个人信息保护法列入本届立法规划。《报告》中也强调,为完善个人数据保护的行政法治发展,应尽快出台个人信息保护法。