个人信息贩卖成完整产业链

在提供查询个人信息的服务商眼中，你的私密信息是一座富矿。

只需提供一项准确的个人信息，如姓名、手机号码或身份证号，便可以查询“身份证大轨迹”包括开房、租房、银行等项目的“神奇服务”。这表明，个人信息贩卖的产业链已达到十分完善的水平。

信息泄露并不是什么新鲜事，从手机号码、邮箱、生日、家庭住址到开房信息、通话记录，之前有不少案例被曝光。

在涉及公民个人信息非法获取、倒卖、实施犯罪的完整产业链条中，有人泄露、有人出售、有人加工、有人买入。

服务商藏身于微博、QQ群、腾讯微商店、淘宝等平台，有的服务商还会单独开发官网，以“商务专业调查”、“防人肉搜索”等为名提供“人肉搜索”服务，声称7天×24小时不间断服务。

手机通话记录，是网上信息黑市里的热卖品，价格也是最高的，一般在1500-2000元之间。服务商提供的通话记录，详细记录着近几个月每次通话的来电与去电号码，通话时间、通话时长、以及每次通话的话费。

其中，实时位置是最近新增的“商品”。你想知道一个人现在在哪里？信息贩子声称只需要提供他的手机号，便可以实时定位3网（移动、联通、电信）手机用户的位置，并且声称误差在50米以内，每次定位的价格在750元到1100元之间。

有记者曾提供同事手机号码，付款半个多小时之后，对方发来了定位信息的图片，内含地图、经纬度信息(精确到小数点后六位)，与记者同事所在的位置完全一致。

这就意味着，被查询对象身上自带GPS定位，走哪儿都可以被准备追踪。更可怕的是，这个追踪你的人，可能完全是个陌生人，但他知道你的社交圈、履历等一切信息……

谁泄露了我们的隐私信息？

最受关注的问题便是个人信息泄露的源头。

信息泄露的重要源头的是利用职务之便盗取客户信息的单位“内鬼”，分布广泛，主要“潜伏”在银行、教育、电信、快递、房产、交通等行业。

正如评论人士西坡所言，被泄露的信息精准指向有关政府部门和企业。被统称为“身份证大轨迹”的各项隐私信息，出自不同的机构、部门，最后均被不法服务商们收入库中，变成敛财工具。

户籍信息、开房信息对应的是公安部门，通话记录对应的是电信运营商，网购收货地址对应的是电商，滴滴打车记录就更不用说了，航班信息则对应民航票务单位……

举例而言，湖北一银行职员就曾将800余条包含储户姓名、身份证、卡内金额、手机号的手抄信息每条50卖给同行，再被加价出售，获利4万多。当地检察院称，暂未造成储户被骗，社会危害较小，未对其批捕。

无独有偶，去年11月，又有报道称银行行长泄露查询银行征信报告账号和密码，257万条银行个人信息被盗取。

电信单位方面，2011年轰动一时的北京最大非法获取公民个人信息案显示，黄伟帆等7名电信单位工作人员，将非法获得的公民个人信息，出售或者提供给他人。

此次针对央视曝光的滴滴打车信息泄露，也是“内鬼”所为：滴滴回应，初步查明个别外包客服人员利用其权限，违规查询用户出行记录并从中非法牟利，平台已报警，涉案嫌疑人已被停止工作。

除了“内鬼”外，个人信息泄露的另外一个源头是黑客非法侵入。

去年8月19日，即将成为大学新生的山东临沂18岁女孩徐玉玉因为接了一个陌生电话，家人为她东拼西凑的9900元学费被骗光。在从派出所报案回家的路上，女孩心脏骤停，两天后离世。

经公安机关证实，嫌疑人通过技术手段“黑入”高考网上报名信息系统，用木马程序盗取了包括徐玉玉在内的大量考生信息。

曾为国庆60周年、世界互联网大会以及G20杭州峰会提供网络信息安全保障的杭州安恒信息技术有限公司CEO范渊表示，黑客通过注入漏洞等方式将后端数据导出，不法分子再将数据进行整理和买卖。

同样，日前，肇庆被批捕的女黑客也是通过“黑入”有关系统盗取受害者银行卡背面的验证码然后进行盗刷的。

同时，国内网站在接到漏洞报告后，对漏洞的修复率不足，这也给黑客入侵和窃取大开了方便之门。

360互联网安全中心于近日发布的《2016年中国网站安全漏洞形势分析报告》显示，过去一年360网站安全检测平台扫描发现网站高危漏洞480.8万次，较去年大幅增长80%。

然而面对激增的高危漏洞，网站漏洞的平均修复率仅为42.9%，超过半数的网站漏洞被置之不理，存在巨大的数据泄露风险。

值得一提的是，用户自己将个人信息泄露的情况也时有发生。有些网购达人，常把快递的邮件包装随手丢弃，上面的个人姓名、地址、电话也随之泄露，从而造成个人信息泄露。

还有一些商家促销返利，在街头或者商场门口进行扫码、个人信息填写来获取奖品，这种行为在一定程度上也造成了个人信息的泄露。个人物品的遗失、也会造成个人信息的遗失。

信息泄露，后果不可估量

个人信息一旦泄露，可能会带来各种不同程度的危害。

受到垃圾信息骚扰

掌握大量公民个人信息后，就相当于有了“导航仪”，想推销什么样的商品就找什么样的消费者，事半功倍，这也是个人信息频繁泄露的主要原因。

除了传统的短信群发器，有些公司还采用了一种方式——小区短信，小区短信就是以基站作为发送中心，向基站覆盖区域内的移动用户发送短信。

这一发短信系统每十分钟可以发送1.5万条，其中还有可能包括违法违规信息或含有病毒链接的信息。

成为诈骗活动的目标

电信诈骗、网络诈骗等新型、非接触式犯罪也是个人信息泄露后比较常见的后果。日前告破的北京清华大学女教授被诈骗1800多万元人民币案件就是典型案例。

资金财产被盗

由于个人信息泄露，资金被盗事件也屡屡见诸报端。一旦手机银行账户密码等信息泄露，就给了不法分子可乘之机。

他们可利用从外部非法获取的用户信息，可能包括客户银行卡号、银行卡取款密码，及网银/手机银行登录密码等，通过碰撞方式登录客户手机银行盗刷客户资金。

还有些不法分子办一张你的身份证，然后挂失你的银行账户或信用卡账户，然后重新补办你的卡，再设置个密码，如果你长时间不用卡，里面的钱款说不定已经不翼而飞了。

人身安全遭到威胁

不法分子在得知受害者个人信息后，还有可能直接实施抢劫、敲诈勒索等严重暴力犯罪活动。如2012年初，广州发生犯罪分子根据个人信息资料，冒充快递，直接上门抢劫，造成户主一死两伤的恶性案件。

个人名誉还有可能无端受毁，别人冒用你的名义所干的一切坏事都可能归到你的名下。

总之，信息一旦落入电信诈骗或技术盗窃分子手中，受害者轻则会遭到垃圾信息骚扰、损失或多或少的财物，严重的话可能会对个人声誉甚至人身安全造成不同程度的威胁，另外还会有别的潜在、隐性危害存在。

如何才能不“裸奔”？

有人将个人信息的泄露归咎于实名制的施行。

对此，警方表示，手机实名制登记不仅不会泄露用户个人信息，反而能提高了用户的信息安全。

因为，市民注册成为实名制客户以后，客户的重要隐私信息，如通话清单、消费信息等必须经由本人出示身份证等有效证件才能查询，这进一步提高了客户信息保密等级。

“一直是实名，总是被骚扰!我能给你实名，你能给我安全吗?”仍然不乏网友这样质疑手机实名制。眼下，个人信息保护问题，是实名制推行后消费者关注的焦点，也是该制度面临的最大问题。

也有专家表示，不能对实名制的预防违法犯罪成效估计过高。

中国移动研究院业务研究所工作人员陈志刚在博文中表示，手机实名制“不能杜绝，但能减少”垃圾短信对普通用户的骚扰，只要发垃圾短信的利润大于违规的成本，就会有人去冒险。

手机实名制也不能杜绝电话诈骗和短信诈骗，但是能提高违法的门槛。

如何防止个人信息泄露，使用户不再在实名制下“裸奔”？加强保护个人信息的立法，公共管理部门应加强对个人信息的保护是很多人的呼声。