聯(lián)系人：李女士
座機(jī)：010-59433750
手機(jī)：15313878231
郵 箱：angelals@secspace.com
地 址：北京市海淀區(qū)金碼大廈B座2328
網(wǎng)絡(luò)安全再次成315晚會(huì)曝光重點(diǎn) 眾多大牌公司被點(diǎn)名
2021年3月15日晚，央視“3·15”晚會(huì)如約播出，隨著互聯(lián)網(wǎng)深入人們的日常生活與工作，與之相關(guān)的個(gè)人隱私泄露、網(wǎng)絡(luò)安全問題也已經(jīng)成為歷屆晚會(huì)的重點(diǎn)關(guān)注方向。普通消費(fèi)者對(duì)于信息保護(hù)的意識(shí)比較薄弱，許多提供網(wǎng)絡(luò)服務(wù)的平臺(tái)也嚴(yán)重缺乏數(shù)據(jù)安全保障，衍生出諸多消費(fèi)陷阱與安全風(fēng)波。今年晚會(huì)曝光了「海量人臉識(shí)別數(shù)據(jù)被濫用」、「求職簡(jiǎn)歷大量流入黑市遭倒賣泄露」、「手機(jī)清理類軟件將老人推向詐騙深淵」三大安全案例，讓我們一起來看一看這其中的套路與隱患。
海量人臉識(shí)別數(shù)據(jù)濫用 竟成為非法牟利的工具
近幾年來，手機(jī)刷臉解碼、刷臉支付、刷臉進(jìn)站等人臉識(shí)別技術(shù)的應(yīng)用場(chǎng)景越來越豐富，人民群眾在享受人臉識(shí)別技術(shù)的時(shí)候會(huì)認(rèn)為新興的面部識(shí)別技術(shù)安全可靠，但事實(shí)上，在不知情的情況下，許多不良商家已經(jīng)將廣大群眾的人臉數(shù)據(jù)“偷走”，讓本該服務(wù)于大眾生活的信息技術(shù)成為了非法牟取暴利的工具。
監(jiān)控?cái)z像頭已經(jīng)在生活中無處不在，這些攝像頭大多數(shù)是以保障公共安全為目的的，但是卻有一些商家在店內(nèi)私自安裝的攝像頭卻暗藏玄機(jī)。據(jù)央視315記者走訪調(diào)查，在上海一家名為科勒衛(wèi)浴的專賣店內(nèi)，安裝了一種具有捕捉人臉信息的智能攝像頭，在顧客無感知的情況下就可偷偷捕捉顧客的人臉信息，進(jìn)而清晰的預(yù)測(cè)并記錄顧客的性別、年齡等信息，一旦人臉信息被捕捉，當(dāng)顧客再次前往門店時(shí)，門店就能夠結(jié)合顧客的人臉識(shí)別次數(shù)與數(shù)據(jù)進(jìn)行綜合報(bào)價(jià)。
生產(chǎn)該類人臉識(shí)別攝像頭的蘇州萬店掌公司、悠絡(luò)客電子科技股份有限公司、雅量智能技術(shù)（廣州）有限公司等廠商表示，自家生產(chǎn)的人臉識(shí)別攝像頭已經(jīng)在全國(guó)安裝了幾千到上百萬個(gè)不等，后臺(tái)記錄的人臉數(shù)據(jù)量高達(dá)上億條。
盡管法律明確規(guī)定必須允許不得隨意獲取人臉識(shí)別信息，但在我們周圍，偷偷獲取涉及我們專有，財(cái)產(chǎn)安全的人臉識(shí)別攝像頭數(shù)量驚人，甚至這些最核心的生物識(shí)別信息，已經(jīng)被和我們毫不留情無關(guān)系的第三方公司所掌握。
事實(shí)上，人臉信息屬于個(gè)人獨(dú)有的生物識(shí)別信息，目前也已經(jīng)成為很多用戶的支付密碼，賬號(hào)密碼等，由于用戶無法更改自己的人臉信息，一旦改變，將嚴(yán)重威脅用戶的財(cái)產(chǎn)安全，隱私安全等。
國(guó)家市場(chǎng)監(jiān)管總局發(fā)布的《個(gè)人信息安全規(guī)范》明確規(guī)定，人臉信息屬于生物識(shí)別信息，也屬于個(gè)人敏感信息，收集個(gè)人信息時(shí)應(yīng)獲得個(gè)人信息主體的授權(quán)同意。2021年1月1日正式實(shí)施的《民法典》第一千零三十五條也明確規(guī)定，處理個(gè)人信息，應(yīng)征得該自然人或者其監(jiān)護(hù)人同意。
像人臉識(shí)別這樣的科技手段，本來應(yīng)該是服務(wù)于美好生活的，但是在不法企業(yè)的手中造成了盜取個(gè)人信息的工具。每個(gè)人的人臉特征、行動(dòng)軌跡都是敏感的數(shù)據(jù)信息，企業(yè)可以運(yùn)用大數(shù)據(jù)尋找商機(jī)，但不能在消費(fèi)者沒有知情權(quán)的場(chǎng)景下任意搜集，肆意濫用。為了提高信息安全水平，315晚會(huì)呼吁對(duì)個(gè)人信息安全加大法律的保護(hù)力度，讓全社會(huì)更加嚴(yán)謹(jǐn)?shù)牟杉?、存?chǔ)。
智聯(lián)招聘，獵聘平臺(tái)簡(jiǎn)歷給錢就可隨意下載
近年來，警方破獲了多起詐騙案，不法分子從網(wǎng)絡(luò)黑市購(gòu)買大量個(gè)人簡(jiǎn)歷信息實(shí)施精準(zhǔn)詐騙。雖然國(guó)家有關(guān)部門一直在加大對(duì)涉嫌交易公民個(gè)人信息非法行為的打擊力度，但在一些互聯(lián)網(wǎng)社交平臺(tái)上，依然可以非常輕易地買到個(gè)人隱私。這其中就包括了包含的姓名、性別、電話、學(xué)歷等詳細(xì)個(gè)人信息的個(gè)人簡(jiǎn)歷。
315晚會(huì)記者調(diào)查發(fā)現(xiàn)，在各類貼吧論壇qq群里發(fā)現(xiàn)，出售招聘平臺(tái)簡(jiǎn)歷的信息比比皆是。一位QQ群里的賣家表示，只需要支付七元就可以買到一份智聯(lián)招聘上最新的求職者簡(jiǎn)歷，在記者支付費(fèi)用后。不到五分鐘，賣家便發(fā)了一份包含求職者的姓名、性別、年齡、照片、聯(lián)系方式、工作經(jīng)歷、教育經(jīng)歷等信息的詳細(xì)簡(jiǎn)歷。而據(jù)賣家透露，只要在智聯(lián)招聘注冊(cè)企業(yè)賬號(hào)就可以很容易的大量下載到這些簡(jiǎn)歷，賣家甚至還可以根據(jù)用戶的要求，對(duì)簡(jiǎn)歷按照年齡、地域、畢業(yè)院校等信息進(jìn)行精準(zhǔn)篩選。
智聯(lián)招聘擁有180億用戶，號(hào)稱視用戶信息安全與所有權(quán)保護(hù)為自己的“生命線”，致力于保障用戶的信息及通信安全。但就是這樣視為“生命線”的用戶隱私，在智聯(lián)招聘上，卻成為了待價(jià)而沽的廉價(jià)商品，只需要通過企業(yè)賬戶充值會(huì)員，伸向簡(jiǎn)歷的黑手可以在求職者毫不知情的情況下，就可以不受數(shù)量限制的肆意下載，倒賣個(gè)人簡(jiǎn)歷。甚至還有一些第三方商家倒賣、兜售智聯(lián)招聘的企業(yè)賬戶，記者發(fā)現(xiàn)，通過偽造資質(zhì)申請(qǐng)下來的企業(yè)賬戶，在付費(fèi)后同樣可以任意下載詳盡的個(gè)人簡(jiǎn)歷。
而這樣的問題不僅僅發(fā)生在智聯(lián)招聘，許多賣家發(fā)布售賣恢復(fù)的信息中常常出現(xiàn)“獵聘智聯(lián)無憂簡(jiǎn)歷下載”“前程無憂智聯(lián)獵聘簡(jiǎn)歷服務(wù)”等，用同樣的方式，記者也買到了前程無憂和獵聘網(wǎng)上求職者的簡(jiǎn)歷。前程無憂和獵聘網(wǎng)也缺乏對(duì)下載后的簡(jiǎn)歷信息，進(jìn)行管理和監(jiān)測(cè)。
就這樣，這些求職簡(jiǎn)歷信息，在不知不覺中，被伸向個(gè)人簡(jiǎn)歷的黑手肆意下載，多次倒賣，甚至流入欺詐騙團(tuán)伙手中。
2020年5月，四川省眉山市公安局網(wǎng)安支隊(duì)破獲了一起侵犯?jìng)€(gè)人簡(jiǎn)歷信息的案件。眉山市東坡區(qū)公安分局網(wǎng)安大隊(duì)教導(dǎo)員黃詠飛說： “招聘網(wǎng)站上發(fā)布簡(jiǎn)歷的人，是很希望得到工作的，在這個(gè)時(shí)候，他們對(duì)所有的陌生電話都不會(huì)抗拒，對(duì)所有的來電，他們都是基于個(gè)人的信任和對(duì)招聘網(wǎng)站的信任。”
近年來，各地警方破獲多起類似案件，黑龍江大慶警方在公安部“凈網(wǎng)2020”專項(xiàng)行動(dòng)中，成功破獲侵犯公民個(gè)人簡(jiǎn)歷信息案，涉及個(gè)人簡(jiǎn)歷信息高達(dá)1500余萬條，涉案金額7500余萬元，其中一個(gè)嫌疑人的一塊硬盤當(dāng)中存儲(chǔ)的這種呃公民個(gè)人公民簡(jiǎn)歷的這種數(shù)量只有七百多萬條，不免令人膽戰(zhàn)心驚。
個(gè)人簡(jiǎn)歷遭遇到了泄露、買賣以至于精準(zhǔn)詐騙，已經(jīng)形成了一條完整的黑色產(chǎn)業(yè)鏈，而在這條產(chǎn)業(yè)鏈中，這些互聯(lián)網(wǎng)招聘平臺(tái)無疑在其中扮演了關(guān)鍵角色。作為個(gè)人信息的收集方，求職平臺(tái)應(yīng)該真正地履行自己的責(zé)任和義務(wù)，嚴(yán)格保護(hù)好求職者的信息安全，而不是把用戶信息安全與隱私保護(hù)僅僅當(dāng)作一句口號(hào)。
手機(jī)清理軟件黑手伸向爸媽 它們正將老人推向詐騙深淵
如今，隨著智能手機(jī)的普及，老年群體使用手機(jī)的頻率和場(chǎng)景逐漸增多，但許多針對(duì)老年人開發(fā)的手機(jī)App表面上是一套功能，背地里實(shí)則在不斷偷偷大量獲取手機(jī)里的信息，甚至將老年人推向網(wǎng)絡(luò)詐騙的深淵。
70多歲的李女士通過智能手機(jī)看新聞、小說時(shí)，手機(jī)屏幕總會(huì)自動(dòng)蹦出一些安全提示：“病毒”“垃圾”“內(nèi)存嚴(yán)重不足”……李女士按照提示清理了手機(jī)，但她發(fā)現(xiàn)這些安全提示越清理越多，手機(jī)越用越慢。
中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院網(wǎng)安中心的專家對(duì)這一現(xiàn)象進(jìn)行了監(jiān)測(cè)，在一款小說閱讀軟件里，正常閱讀過程中出現(xiàn)了安全清理提示，工作人員點(diǎn)擊后，下載安裝了一款叫“內(nèi)存優(yōu)化大師”的App，自動(dòng)清理過程中又繼續(xù)蹦出清理手機(jī)緩存提醒，點(diǎn)擊后，手機(jī)又下載安裝了“超強(qiáng)清理大師”。不斷提醒、下載、清理，同樣路徑接力重復(fù)，手機(jī)上接著又安裝了“智能清理大師”和“手機(jī)管家PRO”。然而測(cè)試人員對(duì)“手機(jī)管家PRO”進(jìn)行測(cè)試后發(fā)現(xiàn)，這款A(yù)pp表面上看起來是在清理手機(jī)垃圾，背地里實(shí)則在不斷偷偷大量獲取手機(jī)里的信息。
工作人員提到，這些數(shù)據(jù)信息對(duì)老人們進(jìn)行用戶畫像，給他們被打上“容易被誤導(dǎo)和誘導(dǎo)”的群體標(biāo)簽。于是，各種低俗、劣質(zhì)，甚至帶有欺騙套路的廣告和內(nèi)容就會(huì)源源不斷地推送到老人的手機(jī)上，使得一些老年人上當(dāng)受騙。
來源：安全419