（要闻）谁卖了我的手机号？手机信息被盗一年损失近千亿

本篇文章1950字，读完约5分钟

手机信息被盗，每年损失近千亿-

谁卖了我的手机号(互联网前沿追踪)

12月5日，北京市公安局海淀分局宣布破获一起新的特大非法获取公民个人信息案件，查获包括手机号码在内的公民信息100多万条。

中国互联网协会发布的《中国网民权益保护调查报告》显示，2016年上半年，网民平均每周收到20.6条垃圾短信和21.3个骚扰电话。

私人号码变成了“公共信息”，让手机用户很不舒服。谁卖了我的手机号？

网页也可以“窃取”手机信息

“我用手机搜索血小板数低的危害，就是浏览网页不输入手机号。几个小时内，一家医院打来电话，介绍治疗血小板计数低的特效药。医院怎么知道我的手机号？”

早在2015年，就有网友在网上提问，有类似经历的网友也不在少数。

海淀分局破获此案并给出了答案。“有些网站植入了恶意代码。只要用户利用手机流量打开网页，黑客就会利用运营商的漏洞，抓取用户手机号码、ip地址、访问时间、搜索时输入的关键词等信息。”海淀分局网坛大队副队长董立波说，“这是一种新的黑客手段，可以在用户不知情的情况下获取个人信息，然后进行精准营销甚至电信诈骗，大多出现在医疗、教育、贷款等网站。

看似简单的代码背后，隐藏着一条黑色的产业链。董立波介绍，本案涉及的黑色产业链分为三个层次。上游是恶意代码的生产者，下游是植入恶意代码的网站，中间商两者匹配。下游网站已经购买了恶意代码，但无法直接看到捕获的个人信息，只能通过号码或按月向中间商购买。中间商从上游网站获取代码的价格是600元，获取的个人信息是8分1毛钱；当他们卖给下游网站时，代码价格涨到1000元，个人信息可以卖到5毛钱到1元。

上游网站“薄利多销”，中介网站赚差价，下游网站精准出击。黑色产业链中的所有环节都是“快乐”的，用户成为购买者和受害者。

“我们通过技术手段对全网的网站进行测试，识别哪些网站植入了盗取公民信息的脚本或黑客工具，通过可追溯性找出产业链的规模和隶属关系，并将这些情况提供给警方。”百度安全实验室X团队负责人黄征说。据百度安全团队统计，有4万多个网站存在此类行为，有27个服务平台非法获取5000多个手机号码。如果不采取措施，估计每天会有500万次点击。

外国贼鬼引发信息裸奔

据统计，截至今年8月，三大基础电信企业手机用户总数达到13.8亿。仅2015年下半年至2016年上半年，垃圾邮件、欺诈信息和个人信息泄露造成的经济损失总额就高达915亿元。

一些黑客利用运营商或网站平台的漏洞，利用技术手段非法获取公民信息。在去年引起广泛关注的“徐玉玉案”中，黑客杜某非法入侵山东高考信息平台，窃取考生信息64万余条；买下这条信息的徐，以发放助学金的名义打了一个诈骗电话，造成了死亡的悲剧。

也有鬼把通过正常渠道获得的公民信息卖给别人。今年6月，浙江宁波警方破获“上游卖家”程出售通信和房地产行业多年积累的个人信息案，涉案公民信息多达1.2亿条。

今年2月，有媒体透露，只要上报手机号码，就可以从信息贩子那里获得大量市民信息，包括精确到秒的出租车记录、呼出电话和通话时长的通话记录，以及误差在50米以内的实时定位信息。

中国传媒大学法学副教授刘表示:“手机号码本身包含的信息有限，但如果与姓名、身份等其他公民信息结合起来，就能大大提高精准营销或电信诈骗的成功率。”泄露或非法传播包括手机号码在内的个人信息，不仅可能侵犯公民的隐私权和个人信息权，还可能导致侵犯公民的财产权和其他人身权。

标本兼治，打击黑产业

6月1日，《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》正式实施，明确了公民个人信息的范围和侵犯公民个人信息犯罪的定罪量刑标准。

根据这一司法解释，非法获取、出售或提供5000多条公民手机号码信息是“严重的”。业内人士认为，这为判断公民信息公开案件提供了统一的尺度，起到了威慑和预防的作用。

“必须说，黑色产业本身也在不断‘改善’，不会因为新规定的出台而‘坐以待毙’。他们想尽办法更新技术，逃避监管，继续盈利。一些黑行业利用地域差异和时间差异来聚焦监管不力。地点和时间开始了，这向我们提出了挑战。”百度安全事业部总经理马杰说。

目前，许多互联网公司已经开始使用人工智能技术和机器学习技术来监控和打击黑色行业，保护网络安全。

标本兼治是必要的。“解决手机号等公民信息泄露问题，不仅要惩罚下游买家，还要从网站、平台等源头入手。手机号码泄露的源头在运营商或网站平台，财产信息泄露的源头在金融行业，医疗信息泄露的源头在医疗行业。有关单位要严格履行职责，严格管理业务，严格管理队伍，保障公民信息安全，信息泄露预警，并向主管部门报告。对责任来源单位，有关主管部门要加大监管力度，及时处理。”刘对说道。(记者徐青)