个人信息泄露（进行的技术性窃取）

信息类别

个人信息主要包括以下类别：

1.基本信息。为了完成大部分网络行为，消费者会根据服务商要求提交包括姓名、性别、年龄、身份证号码、电话号码、Email地址及家庭住址等在内的个人基本信息，有时甚至会包括婚姻、信仰、职业、工作单位、收入等相对隐私的个人基本信息。

2.设备信息。主要是指消费者所使用的各种计算机终端设备（包括移动和固定终端）的基本信息，如位置信息、Wifi列表信息、Mac地址、CPU信息、内存信息、SD卡信息、操作系统版本等。

3.账户信息。主要包括网银帐号、第三方支付帐号，社交帐号和重要邮箱帐号等。

4.隐私信息。主要包括通讯录信息、通话记录、短信记录、IM应用软件聊天记录、个人视频、照片等。

5.社会关系信息。这主要包括好友关系、家庭成员信息、工作单位信息等。

6.网络行为信息。主要是指上网行为记录，消费者在网络上的各种活动行为，如上网时间、上网地点、输入记录、聊天交友、网站访问行为、网络游戏行为等个人信息。

安全现状

随着互联网应用的普及和人们对互联网的依赖，互联网的安全问题也日益凸显。恶意程序、各类钓鱼和欺诈继续保持高速增长，同时黑客攻击和大规模的个人信息技术窃取频发，与各种网络攻击大幅增长相伴的，是大量网民个人信息的被技术性窃取与财产损失的不断增加。

目前信息安全“黑洞门"已经到触目惊心的地步，网站攻击与技术窃取正在向批量化、规模化方向发展，用户隐私和权益遭到侵害，特别是一些重要数据甚至流向他国，不仅是个人和企业，信息安全威胁已经上升至国家安全层面。

从某漏洞响应平台上收录的数据显示，目前该平台已知漏洞就可导致23.6亿条隐私信息泄露，包括个人隐私信息、账号密码、银行卡信息、商业机密信息等。导致大量数据泄露的最主要来源是：互联网网站、游戏以及录入了大量身份信息的政府系统。根据公开信息，2011年至今，已有11.27亿用户隐私信息被泄露。

“这个数据意味着，我们几乎每一个上网的人，自己的信息都可能已经在不知不觉中被窃取甚至利用。”

泄露途径

人为倒卖信息、手机泄露、PC电脑感染、网站漏洞是目前个人信息泄露的四大途径。

一是人为因素，即掌握了信息的公司、机构员工主动倒卖信息。

据《北京晚报》报道，2015年3月份，6名在京的教育培训机构员工因非法买卖大量学生及家长个人信息，总计多达200余万条，涉嫌非法获取公民个人信息罪，当庭受审并认罪。

被告人之一杨某高中文化，今年25岁，从内蒙古鄂伦春来京打工。据他称，2011年他到一家教育培训机构上班，发现公司掌握大量家长信息，就偷偷拷贝了一些准备出售。杨某先后在至少3家此类机构干过，获取学生及家长个人信息总计200多万条。杨某在网上分批出售信息，共获利1万余元，平均每条信息5厘钱。

另一名被告徐某，今年37岁，硕士文化，因2011年创业开公司需招收学员，正好收到一条称有学生家长数据的短信，经联系后，便花了2000元从杨某手中获取了理工大附属小学等海淀7所小学学生家长的信息。之后他找短信代发公司，以每条5分钱大批量群发垃圾短信，每年能增加25%的招生量。同时，他加价到2万元的价格将部分信息卖给同行。

二是电脑感染了病毒木马等恶意软件，造成个人信息泄露。

网民在享受互联网来的便利、快捷功能的同时，不经意间感染了病毒木马等恶意软件，造成个人隐私、重要信息泄露。如轻信假网站被骗。

三是通过手机泄露的信息。主要有以下几条途径：

1、手机中了木马；

2、使用了黑客的钓鱼WiFi，或者是自家WiFi被蹭网；

3、手机云服务账号被盗（弱密码或撞库或服务商漏洞等各种方式）；

4、拥有隐私权限的APP厂商服务器被黑客拖库；

5、通过伪基站短信等途径访问了钓鱼网站，导致重要的账号密码泄露；

6、使用了恶意充电宝等黑客攻击设备；

7、GSM制式网络被黑客监听短信。

四是攻击者利用网站漏洞，入侵了保存信息的数据库。

从2014年网站安全的攻防实践来看，网站攻击与漏洞利用正在向批量化，规模化方向发展。网站安全直接关系到大量的个人信息数据、商业机密、财产安全等数据。攻击者入侵网站后，一般会篡改网站内容，植入黑词黑链；二是植入后门程序，达到控制网站或网站服务器的目的；三是通过其他方式骗取管理员权限，进而控制网站或进行拖库。2011年至今，约有总计11.2167亿用户信息数据因网站遭遇拖库和撞库等原因被泄露。

2018年9月11日，中国消费者协会在北京发布了《APP个人信息泄露情况》：遇到过个人信息泄露情况的受访者占85.2%。当消费者个人信息泄露后，约86.5%的受访者曾收到推销电话或短信的骚扰，约75.0%的受访者接到诈骗电话，约63.4%的受访者收到垃圾邮件。

调查结果显示，经营者未经本人同意收集个人信息，约占调查总样本的62.2%；经营者或不法分子故意泄露、出售或者非法向他人提供个人信息，约占调查总样本的60.6%；网络服务系统存有漏洞造成个人信息泄露，约占调查总样本的57.4%。还有不法分子通过木马病毒、钓鱼网站等手段盗取、骗取个人信息和经营者收集不必要的个人信息分别占34.4%和26.2%。^[1]

泄露案例

自2011年国内最大的IT技术社区CSDN曝出泄密事件以后，网站被拖库和撞库事件不断发生。2014年，撞库攻击达到前所未有的高峰期。2014年，包括无秘（原秘密）、大众点评网、搜狐、安智网、汽车之家、搜狗、印象笔记等多家国内知名网站都遭到了撞库攻击，导致大量用户的个人信息泄漏。^[2]

从12306信息泄露、携程信息泄露，到近期江苏省公安厅曝出海康威视监控设备安全隐患事件……种种迹象表明，对于正在大力发展信息经济与互联网经济的中国，网络信息安全保护问题已经迫在眉睫。^[2]

案例1:“

案例2：

防止泄露

1、公共场合WiFi不要随意链接，更不要使用这样的无线网进行网购等活动。如果确实有必要，最好使用自己手机的3G或者4G网络。

2、手机、电脑等都需要安装安全软件，每天至少进行一次对木马程序的扫描，尤其在使用重要账号密码前。每周定期进行一次病毒查杀，并及时更新安全软件。

3、来路不明的软件不要随便安装，在使用智能手机时，不要修改手机中的系统文件，也不要随便参加注册信息获赠品的网络活动。

4、设置高保密强度密码，不同网站最好设置不同的密码。网银、网购的支付密码最好定期更换。

5、尽量不要使用“记住密码”模式，上网后注意个人使用记录。

6、到正规网站购物。查看消息或者浏览视频时，一定要去正规的网站，有时安装了杀毒软件，也不能保证电脑不会感染病毒。尤其是购物的时候，会涉及到网上支付，使用正规且有保障的网站，安全系数更高。

7、不随意打开陌生邮件。不随意接收或打开陌生邮件，打开邮箱，看到陌生人发来的邮件千万不能轻易打开，尤其是看到中奖或者是奖品认领等带有诱惑性信息的内容。

8、在处理快递单、各种账单和交通票据时，最好先涂抹掉个人信息部分再丢弃，或者集中起来定时统一销毁。

9、在使用公共网络工具时，下线要先清理痕迹。如到复印店打印材料，打印完毕后要确保退出邮箱，有QQ号码的，退出时要更改登录区设置有“记住密码”的电脑设置。

10、在上网评论朋友微博、日志、图片时，不要随意留下朋友的个人信息，更不要故意公布他人的个人信息。

11、在网络上留电话号码，数字之间可以用“-”隔开，避免被搜索引擎搜到。

12、身份证、户口本等有个人信息的证件，一定要保存好。

13、微博具有手机签到功能，能显示机主所处位置，不少年轻人热衷于晒地点、晒自拍照，还有家长喜欢晒孩子照片等。这种手机签到可能被别有用心的人盯上。一方面暴露了个人隐私，比如姓名、工作单位、家庭住址等，另一方面可能招致犯罪，在网上使用手机签到时，需要谨慎。

泄漏危害

一．垃圾短信源源不断：这已经是非常普遍的事，无怪乎央视连续两个在3.15晚会上将垃圾短信进行曝光。最新听说的是，利用小区短信，可以基站作为发送中心，向基站复盖区域内的移动用户发送短信，这一发短信系统每十分钟可以发送1.5万条。

二．骚扰电话接二连三：本来只有朋友、同学或亲戚知道的电话，会经常被陌生人打过来，有推销保险的，有推销装修的，有推销婴儿用品的。你不找他们，他们就自动找上门。你可能还在纳闷他们怎么知道你的电话之时，孰不知你的信息早被卖过多少回了。

三．垃圾邮件铺天盖地：个人信息被泄露后，你的电子邮箱可以每天都会收到十几封垃圾邮件，也是以推销为主，而且还是些乱七八糟且没有创意的广告。所以许多用户每天打开邮箱的第一件事就是删除垃圾邮件，多羡慕国外对垃圾邮件的重判，一封就罚一百多美元。

四．冒名办卡透支欠款：有人通过买来你的个人信息，办个你的身份证，在网上骗取银行的信用，从银行办理出各种各样的信用卡，恶意透支消费，然后银行可能直接将欠费的催款单寄给了身份证的主人，你说可恶不可恶，别人冒你的名花的钱，还要你来还上。

五．案件事故从天而降：不法分子可能利用你的个人信息办个什么身份，干些坏事，如果犯了什么案或发生什么事故，公安机关或交通管理部门可能会依据身份信息找到你的头上，你可能还觉得这是哪跟哪啊？可是，这些案件事故的烦心事就来了，就算查清楚也会把你搞得精疲力竭。

六．不法公司前来诈骗：最可恶的是不法公司到你的门头上来诈骗你。因为他们知道了你的个人信息，编出来些耸人听闻的消息，甚至对你的哪个朋友、同学或亲戚知根知底，还能报出姓名与单位，在你心神不宁之时，可以做出错误判断，在慌乱中上了骗子的当。

七．冒充公安要求转帐：这就是胆大妄为的不法分子，敢于冒充公安局的名义，报出你的个人信息，然后说最近经常发生诈骗案件，提醒你某个帐户不安全，要你转帐，还告诉你一个公安的咨询电话，你一打那个电话还会得到确认，然后你信以为真，转帐了。虽然上当人不多，但时有耳闻。

八．坑蒙拐骗乘虚而入：因为知道了你的个人信息，那些躲在暗处的人会费心心机地想法子坑你、蒙你、拐你、骗你。有道是“明枪易躲，暗箭难防”，稍不留神，可能就会落入坏人的圈套。因为，他们可能会冒充你的朋友、你的亲戚或你的同学，甚至以假乱真，有时的确得非常小心。

九．帐户钱款不翼而飞：有些人不敢在网上消费的最大障碍就是怕信息被泄露；还有些不法分子办一张的你的身份证，然后挂失你的银行帐户或信用卡帐户，然后重新补办你的卡，再设置个密码，如果你长时间不用卡，里面的钱款说不定已经不翼而飞了。

十．个人名誉无端受毁：个人信息被泄露后，出的任何事都牵连上你了。本来就是“好事不出门，坏事传千里”，别人冒用你的名义所干的一切坏事都归到你的名下了，那怕最后费心周折得个清白，但再怎么说你的个人名誉还是受到了破坏，至少不会提高你的声誉。

个人信息遭泄露后危害非常大，以上所述并非危言耸听。网络公司、电信运营商、SP、房地产、物业管理公司、医疗机构等是最应该引起特别注意的单位。

对于泄露个人信息的行为应该人人喊打，发现一起严肃处理一起，可以由政府要求在这些单位中建立“一把手负责制”问责制度，当然主要要看公安等主管部门是否有作为了。

对于老百姓，看好自己的个人信息，不要随意告诉别人，随时小心是必要的。

立法规范

公安部第三研究所所长严明在接受《经济参考报》记者采访时表示，我国建立了对信息和信息载体按照重要登记分级保护的信息安全等级保护制度，但因为缺少法律依据，这个机制并未及时启动并发挥作用。而关于追责措施，有关规定也有，但是并没有量化，存在管理的灰色地带，可以说，这个机制是否有效对于国家安全关系很大，因此需要加快信息安全立法。

“黑洞门”引两会关注张德江指示制定网络安全法

3月8日举行了十二届全国人大三次会议第二次全体会议，听取了人大常委会委员长张德江作全国人民代表大会常务委员会工作报告。张德江谈及2015年工作部署时指出，要加强重点领域立法。将制定国家安全法、反恐怖主义法、境外非政府组织管理法、网络安全法等。^[3]

其他两会代表提案：

谢子龙：应当加快网络个人信息安全立法

全国人大代表、老百姓大药房连锁股份有限公司董事长谢子龙在接受网易财经专访时指出，应当加强网络个人信息安全管理。“近年来，全球信息化和移动互联网的迅速发展给人们带来了便捷舒适的生活体验，但与此同时，网络个人信息安全问题也逐步凸显。日益猖獗的网络个人信息非法泄露、甚至倒卖公民网络个人信息，网络诈骗、诽谤等违法活动的大量发生，已严重侵犯了公民、法人和其他组织的权益，引起了社会的广泛关注”。他建议，尽快推进该领域立法。

全国人大代表钟天华呼吁加快制定《网络信息安全法》

今年全国“两会”期间，“网络信息安全”也成为代表们热议的关键词。全国人大代表、中国移动广东公司总经理钟天华提交了《关于加快制定的议案》，呼吁国家加快立法，保护网络信息安全。

钟天华代表在议案中指出，网络信息安全问题已影响到企业、网民的正常生产和生活秩序。

钟天华代表在议案中还附上了《网络信息安全法》的草案。草案共分六章58条，从监管主体、设施安全、运行安全、信息安全、法律责任等方面进行全面规范，主要内容包括明确网络与信息安全管理机构的地位和职责；明确网络安全等级保护制度；完善网络基础设施保护规定，加强关键基础设施保护；强化公民信息安全权利保护，加强个人信息保护和垃圾信息治理；完善电子交易保密制度，确保网络交易安全；明确危害网络及计算机系统安全等违法行为；加强对利用网络危害国家安全、公共安全行为的打击；明确网络虚拟财产规定，为打击网络违法活动提供制度保障。

牛弩韬：尽快制定信息化领域基本法律

全国人大代表、安徽省经济和信息化委员会主任牛弩韬建议，为适应当前我国信息化和网络安全发展新形势，建议尽快制定信息化领域基本法，进一步建立健全信息化和网络安全的相关法律法规体系。“尽管我国先后颁布65部与网络信息相关的法律法规及规章，初步形成信息化法规基本体系，但与发达国家和我国信息化速发展态势相比，在信息化方面的立法明显滞后，已不适应互联网的快速发展，潜在的安全隐患大增。^[4]

全国政协委员严望佳：建立首席信息安全官制度

“网络安全”成为今年两会各位委员和代表的热议词汇。启明星辰集团创始人兼CEO严望佳女士作为本届政协委员提出三个与“网络安全”、“信息安全”以及“电子政务云安全”相关的提案，获得媒体与民众的广泛关注。

严望佳的第一个提案就是：关于在关键基础设施、敏感部门、政府机构等推行首席信息安全官制度。国家相应部门需要针对首席信息安全官进行选拔、培训、资格认定等一系列的人才保证措施。国家相应部门，应该在等保、分保等制度的基础上，明确建立针对首席信息安全官考核制度，考核制度作为对用户单位整体安全建设的重要评价指标。考核制度可以进一步加强用户单位对于首席信息安全官的重视程度、安全建设力度、整体安全水平。

冯俊：大数据建设要高度重视个人信息安全、保护个人隐私

冯俊认为，十八届四中全会党中央提出了全面推进依法治国的重大决策，全面推进依法治国是和每一个人的日常生活密切相关的，尤其涉及到个人信息安全问题，在大数据建设中重视个人信息安全、保护个人隐私就是全面推进依法治国的具体体现。冯俊建议尽快完善个人信息的法律保护，希望能单独制定一项与大数据和互联网有关的隐私保护条例。同时加大对数据中心信息安全的监管力度，积极建设信息安全生态圈。

相关法规

2019年10月25日，最高人民法院、最高人民检察院公布《最高人民法院最高人民检察院关于办理非法利用信息网络、帮助信息网络犯罪活动等刑事案件适用法律若干问题的解释》，该司法解释对拒不履行信息网络安全管理义务罪、非法利用信息网络罪和帮助信息网络犯罪活动罪的定罪量刑标准和有关法律适用问题作了全面系统规定。

根据我国刑法规定，网络服务提供者不履行法律、行政法规规定的信息网络安全管理义务，经监管部门责令采取改正措施而拒不改正，致使用户信息泄露，造成严重后果的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金。

“两高”司法解释对此规定，拒不履行信息网络安全管理义务，致使用户信息泄露，具有“致使泄露行踪轨迹信息、通信内容、征信信息、财产信息五百条以上的”“致使泄露住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的用户信息五千条以上的”等8种情形，应当认定为刑法规定的“造成严重后果”。^[6]

专项行动

2019年11月18日，国家市场监管总局召开新闻发布会，通报打击侵害消费者个人信息违法行为专项执法行动情况。接近2019年年末，2019打击侵害消费者个人信息专项执法行动完美收官，全国市场监管部门共立案查办各类侵害消费者个人信息案件1474件，查获涉案信息369.2万条，罚没款1946.4万元，移送公安机关案件154件。^[5]