人民日?qǐng)?bào):部分運(yùn)營(yíng)商不知合作伙伴盜信息值得反思

來(lái)源:人民日?qǐng)?bào) 2018-08-21 11:49 http://m.d-black.cn/

　　白之羽

　　《人民日?qǐng)?bào)》（2018年08月21日10版）

　　微博關(guān)注列表塞滿了營(yíng)銷賬號(hào)，QQ突然被加進(jìn)陌生群組，抖音莫名成了某網(wǎng)紅的粉絲……這些背后，很可能是你的賬號(hào)信息已經(jīng)被不法分子操控，成了斂財(cái)?shù)墓ぞ摺?/p>

　　近日，浙江紹興越城區(qū)警方查處了一起涉及30億條公民信息的數(shù)據(jù)竊取案。警方查明，北京一個(gè)以新媒體營(yíng)銷為主業(yè)的上市公司，與覆蓋十余省份的運(yùn)營(yíng)商簽訂營(yíng)銷廣告系統(tǒng)服務(wù)合同，鉆運(yùn)營(yíng)商監(jiān)管不力的空子，在運(yùn)營(yíng)商服務(wù)器中布置惡意采集信息程序，從運(yùn)營(yíng)商流量池中非法獲取用戶數(shù)據(jù)。

　　以往，我們更多聽到的是內(nèi)鬼泄露或黑客盜取，而這一次，公民信息是不法分子通過(guò)與運(yùn)營(yíng)商簽訂合作協(xié)議，在正常渠道中采取非法手段獲取的。換言之，這些不法分子，是大搖大擺走進(jìn)了倉(cāng)庫(kù)，然后偷著摸著搬走了里面的財(cái)物。再多的防火墻或殺毒軟件，都只能防堵惡意攻擊，如果竊賊可以從正門進(jìn)出，那還有什么意義呢？

　　在本案中，信息泄露的端口并非單一互聯(lián)網(wǎng)站或APP，而是波及了電信、移動(dòng)、聯(lián)通、鐵通、廣電等全國(guó)多個(gè)省份的多家運(yùn)營(yíng)商。這意味著，只要我們使用電腦或登錄手機(jī)，個(gè)人信息就有可能在第一時(shí)間被不法分子截留。而這樣的“源頭”泄露，后果也顯而易見(jiàn)。根據(jù)警方通報(bào)，此案導(dǎo)致百度、騰訊、阿里、今日頭條等全國(guó)96家互聯(lián)網(wǎng)公司的用戶數(shù)據(jù)被獲取。

　　可以說(shuō)，這種現(xiàn)象讓人不寒而栗。我們能夠接受由于自己不小心導(dǎo)致的信息泄露，也可以在一定程度上理解由于黑客攻擊帶來(lái)的信息泄露。但是，我們確實(shí)難以接受運(yùn)營(yíng)商的這種大意疏忽。這就猶如把金條存在一個(gè)不上鎖的金庫(kù)里，并寄希望于進(jìn)進(jìn)出出的人的自律自覺(jué)，顯然不切實(shí)際。

　　手段更新、影響更廣、危害更大……自有互聯(lián)網(wǎng)起，信息泄露的話題就常談常新。在此案中，作為基礎(chǔ)信息服務(wù)提供者，作為群眾上網(wǎng)“第一道”信息安全閘門，部分運(yùn)營(yíng)商對(duì)合作伙伴盜取行為一無(wú)所知，對(duì)內(nèi)部信息的保護(hù)監(jiān)管不力，其中暴露出的問(wèn)題，值得深刻反思。

　　互聯(lián)網(wǎng)大潮還在持續(xù)，我們期待一個(gè)先內(nèi)后外、由內(nèi)到外的信息安全環(huán)境。

原標(biāo)題：給“信息金庫(kù)”上好鎖（談經(jīng)論道）

責(zé)任編輯：曾少林