原題目：究竟是誰盜取著我們的信息?!
《1+1》2024年10月10日完工臺本
究竟是誰盜取著我們的信息?!
(節目導視)
解說：
公安部督辦，25地警方聯動，200多人就逮，一起特大侵犯公民個人信息案告破。
沈陽市刑偵局1111專案辦案組民警 孟慶輝：
信息種類，包含我們應該所知道的所有的(公民個人)信息種類。
內部人士出賣公民信息贏利，交易公民信息的暗盤在互聯網平臺隨處可見。
孟慶輝：
公民的開房紀實、航班紀實，包含有涉及到電信部分的手機定位，這些信息都能掌握，令我們很吃驚。
機構網絡，黑客能夠輕易入侵，通信運營商、銀行成為個人信息泄露的重點。
爆料人 老徐：
5分鐘我就能搞到1000個這種信息，包含有卡主的姓名、卡號、地位證、電話號碼，還有他的銀行暗碼。
《1+1》今天關注：究竟是誰盜取著我們的信息?!
演播室主持人白巖松：
您好觀眾朋友，迎接收看正在直播的《1+1》。
在剛剛過去的這個十一黃金周當中您被騙了嗎?估算可能好多人舉手了，可是也有相當多的人不舉手。那好了，我再換一個問法，您是否接到了騙子發給你的這個短信，或者說詐騙的這種信息，您只不過是沒上當而已，我估算可能百分之百的人都快舉手了，沒設法，只有目前我們的手頭有一個手機，尋常除了跟親友摯友聯系之外，便是跟騙子斗智斗勇了。那整十一黃金周時期騙子們得有多忙呢?來，我們看兩條信息。
第一個這是10月1日到7日360手機衛士辨別攔截各類騷擾詐騙電話幾多呢?104億次，幾乎平均每人一次了，這僅僅是360這塊，然后什麼是高峰呢?上午9到12點，這也是人上班時間，剛上班的時候懇切對照高，占比約全天的20%，平均每日要攔截越15億次。接下來同樣是這七天，這是遊戲的手機管家，然后標誌，便是用戶標誌，主動的舉報了騷擾電話23億次，此中標誌了詐騙電話是6500萬次，可怕片吧，然后也是上午9點到11點是詐騙短信最活潑。看完這樣兩組數據的時候，約莫、大約你就知道整個十一黃金周的時候，人家騙子是一點沒安息，極度敬業。我的一個同事接到了騙子電話，后來跟這個騙子吵起來了，沒隔不久騙子給他發了個短信，說我們這也是一份工作，你們北京人太沒素質了，弄我們無知道該哭，還是笑。
好了，十一黃金周剛解散，今日晚上的《聯播》無知道您看了嗎，《聯播》當中有這樣的一條，還很長的，25個省市自治區的警方聯手剛辦完了一起特大交易個人信息的案件，那除了尋常的什麼地位證號等等，司空見慣，那都不算個事了，此中有幾個讓我感覺是觸目驚心，不僅包含有著銀行的卡號，還包含有您的暗碼，還有開房紀實，以及你的訂票、訂航班的紀實，甚至包含有計時的你的手機挪動攔擊的信息，也便是說你目前在哪兒都能夠交易到，聽完這樣的信息，你怕了嗎?來，咱們一起看一下。
(播放短片)
25個省市區公安部分聯動，201名犯法嫌疑人就逮，42個信息泄露源頭被鏟除。昨天公安部官網公布了20241111交易公民個人信息犯法專案告破的動靜觸發關注。
公安部刑偵局副巡視員 陳士渠：
2024年11月份，沈陽公安機關在工作中發明有人通過和大肆販賣公民個人信息，這個場合上報到公安部之后，公安部把它確認為一起專案，要求沈陽公安機關來立案偵查。
事情的因由是在本年年頭沈陽的高小姐，人沒去外地，銀行卡也就在身上，但她卻發明卡里的錢被外地人取走了。
：
您這個卡除了您以外，還有誰知道暗碼?
受害者 高小姐：
沒有，就我一個人知道。
只有您一個人知道?
高小姐：
對，一直在我的手中，都沒離開過我。
高小姐是想不明了，銀行卡信息和暗碼究竟是怎麼泄露出去的，實際上本年4月份，一名爆料人就曾披露在網絡空間里存在著一個龐大的交易公民個人信息的暗盤。
爆料人 老徐：
這種信息實在在暗盤里很容易搞到的，我用5分鐘我就能搞到1000個這種信息，包含有卡主的姓名、卡號、地位證、電話號碼，還有他的銀行暗碼，這都不是疑問，只有5分鐘1000個都沒有疑問。
而老徐披露的這個暗盤也早就引起了警方的注意，跟著查訪的深入，警方發明犯法分子獲取的公民信息數目之過，范圍之廣，遠遠過份了預想，此外一些只有警方能夠查到的，涉及到公民隱私的敏感信息在暗盤里竟然也能輕松買到。
孟慶輝：
公民的開房紀實、航班紀實，包含有涉及到電信部分的手機定位，這麼說，公安可以掌握這些信息，也可以查到這些信息，但我們需要多個部分合作，多警種合作，但一個人通過互聯網平臺，他把這些信息都能掌握，令我們很吃驚，說實話很吃驚。
此次案件的偵辦重要以沈陽警方為主，僅僅是沈陽警方就有200多名警力介入，鎖定了內地9個規模較大的開買公民信息的犯法集團。
沈陽市公安局副局長 鄧萬宏：
攻堅最難的有兩個階段，一是查訪取證，由於犯法嫌疑人在作案的時候都是秘密地進行的，都是通過幾層的關系，幾層網;第二個難度在哪兒呢?整個的案件是跨省的，跨省區域的案件，所以說它的難度比我們沈陽市內的偵查案件相對增加了極度大的難度
解說：截至現在，經初步查明，涉及該案的侵犯公民個人信息犯法團伙有信息泄露源頭，一級代理商、二級代理商，下游代理商和客戶多個層級組成，各團伙既獨立形成高下線，又相互交叉，形成聯系親暱的犯法集團。信息泄露源頭相對獨立，但同時又為多個信息販賣代理商提供信息，代理商通過創建群、群交易信息。當舖接受什麼類型的客票
白巖松：
一想到你的銀行的暗碼人家都能買到，我覺得后背都發涼了，那我們來看看這次特大，便是交易個人信息的案件它的一些數據和特點，首要介入部分請注意是公安部組織，然后遼寧、四川等25個省區市的公安機關統一行動，抓獲的數目，共抓獲犯法嫌疑人201名，今日有人看到這201名數字的時候順口來了一句全斃了得了，可是不行，依法治國，該怎麼判怎麼判，但疑問是在現在這個時代下交易個人信息量刑還是有些輕。鏟除源頭42個信息泄露的源頭，毀滅團伙幾多個?9個。信息種類就不要說了，民航、銀行上網，你想想連手機定位，你的暗碼，開房的紀實，這該是過去公安，而且公安一個人還掌握不了，它得是辦案子的時候許多部分合作才能夠拿到，多嚇人。
好了，接下來我們要連線一位全程介入了案件偵辦的公安部刑偵局副巡視員陳士渠。
(電話連線)
陳局您好。
公安部刑偵局副巡視員 陳士渠：
您好。
首要實在讓人吃驚的先是這個公安部來統一的這個傳授，然后25個省市自治區公安部分要介入此中，這意味著什麼?是否也在反客票借款自動還款應著犯法的某種特點?
陳士渠：
對，他是9個犯法團伙，他的犯法團伙的成員是遍布25個省直轄市和自治區的，所以在公安部的統一指揮下，這25個省自治區和直轄市的公安機關統一開展了這個查訪和抓捕的行動，才毀滅了這些團伙。
那意味著這25個省市自治區他們獨自成立，同時也有橫向聯系是嗎?
對，由於目前交易公民個人信息好多是通過和進行的，實際上犯法團伙成員他遍布差異的省，并不陰礙他進行這種交易的買賣。
接下來一個實在讓人后背發涼的便是突兀，本來認為只是銀行的卡號被人家弄走了，目前連暗碼都弄走了，開房紀實、訂票信息，甚至手機定位，那像這種有的時候，我們說這是公安辦大案的時候幾個部分合作才可能得到的信息，目前也得到，他在給我們提什麼樣的醒?而這樣的行為是否應該加倍重判?
它這里邊實際上是雙方面的因素，一方面確切有些單位和有些企業，它只蒐集了信息，不珍視這個控制，給了一些犯法分子可乘之機，尤其是有的行業，有些內部人員把這些信息賣出去的。另有一方面便是有些單位和這個企業，它的信息系統極度懦弱，一個程度并不高的黑客就可以攻進這個系統，把相關的信息拿走，這兩種場合是導致當前公民個人信息泄露對照嚴重的理由。
另有接下來可能是，剛才我在節目一開始的時候給大家通報了十一黃金周這七天里頭，僅僅是360和遊戲加起來就奔13億次，便是這個詐騙的這種信息了，那在這麼大批，而且不見收手的這種場合下，您覺得這次偵辦完的大案之后，給我們提供了怎樣的一種借鑒，今后是否還要靠這樣的大案去打?還是日常，包含有法律變得加倍嚴格等等。
由於這個侵害公民個人信息犯法它危害十分的嚴重，當前又處于多發的狀態，所以首要公安機關會繼續維持這種高壓的態勢，不斷續的組織打擊行動，通過打擊來震懾犯法。另有我們也但願相關部分要盡快完善公民個人信息立法，明確界定像公民個人信息蒐集方、保管方和採用方的權利義務和法律責任，強化對信息系統的安全防護，完善相關的規章制度，切實保障公民個人信息安全，這樣打防結合才能辦理這個疑問。
好，極度感激陳局給我們帶來的分析，謝謝。接下來我們就透過這樣一個特大的交易個人信息案件去詳細的了解一下我們的信息究竟是被給弄走了?
(播放短片)
犯法嫌疑人 張某：
20到50(元)一條。
20到50(元)一條，信息都包含有什麼呢?
張某：
便是起飛時間、地點、航班號。
張某是中國民航信息網絡股份有限公司，也便是通常簡稱的中航信的機票代理商，中航信是民航集團旗下的信息系統，支客票借款優缺點可以說是航班信息的總后臺，而作為中航信的代理商，張某有時機接觸到航班信息。
中航信它給你一個大的帳號，這個大的帳號可以分好多小的帳號，小的帳號還可以再分小的帳號。
那它可以分幾多個?
沒有限制
那這些小帳號權限都是一樣的嗎?
權限都是一樣的。
中航信系統的軟件是一套開放的軟件，任何人都可以下載，下載安裝之后，只要有登陸帳號就可以拜訪中航信的數據庫，中航信通常只會發給經銷商一個帳號，可是經銷商可以通過某種軟件分出若干個登陸帳號，而張某便是借著自己地位上的便利，通過分號軟件把公民的地位證號、航班信息等賣了出去。
你們業內或者你據說過別人由於放小號被處罰或者被封號嗎?
沒有，沒有，沒有，從來沒有過。
監守自盜，內部人員泄露公民信息，這樣的案例不僅發作在民航業，在通訊、銀行等行業也有著雷同的現象，徐某曾是江西贛州農業銀行的員工，在暗盤中他專門出售客戶銀行帳戶信息。
犯法嫌疑人 徐某：
查的是銀行卡卡號，還有銀行卡余額，還有預留手機號碼可以查。
全國的銀行卡號都能查?
徐某：
對，只要在銀行系統里都可以查到。
徐某將客戶信息以每條60到90元的代價出售，半年贏利近三萬元，實際上銀行的日常操縱都有一定的紀律，假如能夠從機制上堵住漏洞，也能夠防范銀行員工泄露客戶信息。
徐某：
主機上應該(重點監控)，查詢得特別多的(員工帳號)，爆發式、井噴式那種(查詢)，一天可能正常的話查六七個，可是你每日，每日查詢二三十個，四五十個，這方面假如從一開始就抓，應該也不會出現這種事情。
而在近期一些暴光的涉縣出售個人信息的案件中，還有其他行業的內鬼，比如河北安穩新安縣交警大隊的協警人員利用職務之便，登陸公安機關的辦公系統，公眾交通控制綜合應用平臺出售他人車輛信息，駕駛人信息，贏利五萬余元，涉及近兩萬名市民的個人信息被泄露。
公安部網絡安全保護局副局長 張宏業：
下一步公安機關將繼續加大對侵害公民個人信息犯法活動的打擊力度，重點打擊販賣、盜取非法利用環節，同時將督促容易造成公民個人信息泄露的各個環節加大自查自糾的力度。
據統計自本年5月全國公安機關打擊整治網絡侵犯公民個人信息犯法以來，截至9月21日共抓獲犯法嫌疑人3300余人，此中包含有行業內鬼270余人。
你看中國們早就說過一句話，叫家賊難防，不管這是多久多久之前說過這樣一句話，放在今日互聯網時代，依然好使，只不過換成叫內鬼。我們來看看，4月份剛才短片也有了這個數據，專項這種打擊，抓獲犯法嫌疑人3300人，此中抓獲銀行、教育、電信、快遞、證券、電商網站等行業的內鬼，內部人員就到達了270多人，而且特別讓人惱怒的，你想想是他賣一個信息可能60、90元，或者怎麼怎麼樣，可是一轉過身騙人可能就幾百萬，甚至有人可能就自殺了，就死了，他在這掙的是幾十塊錢，可是產生了一種乘法效應，這種惡就連續不斷的以乘法的方式懲罰著整個社會，這簡直是太糟糕了，我們又該如何懲罰這樣的內鬼?接下來立刻連線中國網絡空間安全協會的副理事長杜躍進。
(電話連線)
杜理事長您好。
中國網絡空間安全協會的副理事長 杜躍進：
您好。
首要我們抓到了這樣的一個內鬼，可是抓到內鬼支客票借款常見問題的時候還是一種個人他會得到法律的懲處，可是內鬼所在的這個單位是否也應該蒙受一定的責任，這樣的話他才能感遭受一定壓力?
杜躍進：
這個東西要雙方面看，首要單位肯定要有一定的責任的，可是呢，也要看具體的場合，由於在國外有一種做法便是掛心這個單位會居心躲藏這個場合，所以有些場合下會有免責，便是這個單位主動的發明這個場合，并且上報出來，要免責，否則的話大家都捂著這個事情反而是更不好的。
那接下來的時候，可能就面對，比如公安在打擊的時候，辦這樣一個大案，我們能看到實在也極度極度難，可是目前有點防不勝防，僅靠公安的話勒緊這個口袋是極度艱難的，需要相關的部分應該做一些什麼呢?
這個疑問極度好，實在這個里面是要有想法的，比如說今日片子里講到的許多事情，想法到位的話許多都是可以發明的，比如說我們目前正在往外推出一種叫數據安全成熟度的模子這樣的概念，它是基于我們在過去的經驗的根基上精煉稱國際、國家的行業尺度，便是辦理這個事情的，企業他自己能夠有一套想法來及時發明自己是不是有內鬼在做這樣的事情，同時也可以讓監管部分用它來衡量一個企業，或者任何一個部分，它的數據安全是不是保衛的足夠好。
也便是用專業的方式辦理您剛才在答覆第一個疑問的那種掛心，假如你的壓力壓的太狠的話，它可能就捂著，目前有了這種更好的根基監管，它又得主動的去防范，同時又沒法捂。
對的，專業加控制，它要先做到位，做到位的場合下，由於安全是沒有百分之百絕對的，你做到位的場合下，再出現事情它主動上報是免責，可是沒做到位的話，企業應該有責任。
好，一會兒疑問繼續向您就教，接下來我們要關注的是實在在內鬼的同時，也有許多外鬼在想設法，什麼叫外鬼呢?打有互聯網之后，這個黑客一直就陪伴著它，而且有些黑客還自己以英勇這種方式來標榜自己，但實在也給許多的平凡人帶來了極度大的侵擾。來，我們就看看我們的個人信息與許多黑客行為之間的關系。
(播放短片)
網上購物、發紅包、訂機票，當我們享受著網絡給予的便利時，我們的隱私信息也正在被非法分子利用，而那些含有大批地位信息的互聯網網站，往往由於自身的漏洞而成為數據泄露的重要源頭。
入侵到哪些網站?
犯法嫌疑人 楊某：
入侵到像疾病預防管理中央這個系統，免疫安排控制系統，一般新生兒都是(在這里)，根本上有些網站也是他們(詐騙團伙)發給我，他們說這種網站里有我們要的資料，我們就開始自己入侵。
楊某本年21歲，他從小迷戀網絡游戲，初中沒有結業就已經輟學，輟學后他開始自學電腦網絡知識，2024年年頭楊某開始進攻相關政府部分的網站，非法獲取個人信息，并在網絡上進行售賣，而楊某入侵政府網站所獲取的個人信息被犯法團伙掌握后再實施差異的詐騙方案，包含有發放殘疾人補貼、新生兒疫苗補貼和汽車退稅等等。
駐馬店市平輿縣公安局刑警大隊中隊長 劉峰：
他們行騙的步驟根本上分為三步，第一個人也便是第一個打電話的，他首要是假冒政府職能部分(人員)，先把你的姓名、地位信息通知你，讓你不要有太大的警戒心理，然后通知你去和哪個部分再聯系。
比年來以披露的網上信息泄露事件中，包含有英語測驗報名網站、旅游網站、快遞網站、航空公司官網等等，他們大都是由于系統漏洞而導致大批用戶定單信息泄露，而現在有許多的政府、企業和個人網站由于沒有足夠氣力組建技術安全團隊，缺乏技術的修復發起和修復驗證機制。
實在有互聯網開始就有黑客的這種存在，可是也有許多黑客不一定到達了極度極度高的水準，但卻可以進攻許多含有我們個人信息的，甚至是官方的網站，這樣的網站是不是整個安全的保衛也太懦弱了，等于是把我們全泄露了。好，接下來繼續連線中國網絡空間安全協會的副理事長杜躍進。
(電話連線)
杜理事長您看剛才我也說了，有些黑客或許程度并沒有到達很高很高的程度，但卻可以攻進許多的這種，夾帶著，躲藏著我們許多個人信息這樣的一種官方網站，那這些官方網站到底是它不珍視呢?還是專業才幹不強?還是意識?還是許多方面?您怎麼看待這樣一個疑問，是不是太懦弱了?
確切是極度懦弱的，懦弱的理由我覺得您剛才講的三個都有，我們只要看一看投入就知道了，中國目前大約有過份450萬家網站，可是有幾多個網站，它有足夠的安全設施，安全人員和運維的人員來防護它們，這些網站散在各個場所，黑客只需要找那個防護最差的就容易了，就可以了，極度極度多。
假如說前一段時間是蘿卜快了不洗泥，互聯網剛進入中國沒多久，大家快速的發展，可是到目前已經引起全社會高度的這種珍視，而且一個悲劇又一個悲劇接連發作，您覺得在這個時候要用什麼樣的一種氣力，得讓這些網站把這個安全的門關緊?
一個是確切要在法律的層面，要讓這些網站知道，它手里的數據是要蒙受責任的，它要敬畏手里的數據，假如它在這個安全的才幹上面，完全達不到一定的要求的話，實在它不應該來把這個網站放到自己手里，它應該放到一個對照更安全的一個公眾環境，比如說可信的云上面，更有好的氣力保衛它安全才可以，我覺得必要要這樣做才可以避免隨便一個什麼人就搞一個網站，隨便一個產品就蒐集個人信息，可是完全不去保衛這些信息。
杜理事長實在在做這期節目，我們《1+1》已經做了許多期關于個人信息的這樣一個節目了，可是在做的過程中就感到實在有些東西在變本加厲，進入互聯網時代，我們仿佛許多事變的加倍便利了，可是每日需要我們真實個人信息要提供的越來越多，您覺得接下來在這個領域有沒有一些想法能夠讓我們變的更安全一點，否則這樣的話簡直防不勝防。
實在是有想法的，一方面目前有些場所采集信息是一些沒必須的信息在采集，有一些場所是我們簡樸化的要求做什麼事情都全部實名，太多的沒必須的信息提供應服務商了，實際上在專業上是一種設法，能夠說盡量減少你不必須的信息泄露出來，但這個工程量對照大，這是我想說的第一點。第二點，實在還應該強調，在今日的互聯網領域里面，大家不是說某個單位做好數據安全就可以了，我形象的比方，把它叫豬隊友，由於別人家數據一泄露，可能就導致把你自己這邊繞過去了，所以整體的安全程度對照要提高才可以的。
好，極度感激您帶給我們來的分析，實在聽著會有一些但願，可是還需要的是盡快的落實，我們才會安全一些。
var mediav_ad_pub = ‘sQL3X支客票的種類q_1984479′;
var mediav_ad_th = ‘660’;
var mediav_ad_height = ’90’;
