警方统计发现,刑某通过运营商监管不力而非法窃取的数据,涉及百度、腾讯、阿里、今日头条等全国96家互联网公司的用户数据。几乎国内所有的核心互联网企业无一幸免,也就是说,用户在网上搜索什么隐秘信息、去哪儿、何时何地开房、买了啥等这些信息,均被该犯罪团伙掌握。
而更可怕的是,警方侦查发现,为逃避监管和追查,犯罪团伙还将部分信息存储在位于日本的服务器上,“把非法收集的大量公民个人信息存储在境外的服务器上,有危害国家安全的风险。”
中国政法大学知识产权中心特约研究员、北京志霖律师事务所副主任赵占领指出,犯罪嫌疑人非法获取公民信息进行精准营销的行为,不仅对用户构成民事侵权,还涉嫌构成侵犯公民个人信息罪。同时,这些个人信息被非法收集后,也有可能被用于其他的非法活动,比如根据盗取的身份证号、手机号等个人信息去盗取用户的网银账户等,进而可能会给用户带来财产损失。
目前该案还在进一步侦查中,但背后反映出的社会现实却是真实残酷的。近几年,公民个人信息被泄露、窃取的案件高发。去年3月,公安部开展打击整治黑客攻击破坏和网络侵犯公民个人信息犯罪专项行动,仅4个月时间就侦破相关案件1800余起,抓获犯罪嫌疑人4800余名,查获各类公民个人信息500余亿条。
阿里安全专案团队高级专家皓剑表示,当前用户数据保护已成为国内各家互联网公司的首要任务,对用户数据安全开展多项防控措施,尤其头部的互联网公司在数据安全方面努力颇多,以阿里为代表的互联网公司都有一套完整的数据安全系统,自身能够做到有效保障,但是还是会遭遇零星的用户信息泄露事件。
业内专家称,本案表明,黑灰产团伙或黑数据平台才是数据泄露的主要原因,它们盗取数据和使用数据都是无底线的,并且在非法获取数据后,并没有保护数据的能力,“打击黑灰产需要社会共同治理,尤其要像治理雾霾一样打击黑灰产。”
据媒体报道,以阿里巴巴为代表的企业正在尝试用技术协助社会各界解决这一社会问题。2017年至今,阿里巴巴安全部配合全国各地执法机关破获各类涉黑灰产案件8022起,公安机关抓获1000余黑灰产犯罪团伙共6799名犯罪嫌疑人。
皓剑透露,在8月21日即将举行的2018网络安全生态峰会上,阿里将联合南都发布《网络黑灰产治理研究报告》,分享在黑灰产的研究、治理和打击上的全套思路和解法,坚持以技术解决社会问题,继续呼吁多方联合共治,推动黑灰产这一社会毒瘤问题的解决。