Giao dịch bất hợp pháp quyền riêng tư cá nhân đang gia tăng, tại sao Telegram lại trở thành điểm nóng của các ngành công nghiệp đen và xám?
Tiêu đề gốc: "Trò chơi trong ngành "Xác thịt con người": Giao dịch bảo mật cá nhân trong không gian Internet"
Nguồn gốc: Luật Tài chính Điện tử
Tác giả: Wang Yong Biên tập viên: Zhang Qiang
Buôn bán thông tin cá nhân đã hình thành một chuỗi công nghiệp hoàn chỉnh và chuyển từ không gian mạng trong nước sang không gian mạng nước ngoài. Trong không gian này, những thông tin riêng tư quan trọng của một người gần như bị lộ, số CMND, địa chỉ nhà, biển số xe, số điện thoại di động và hồ sơ lưu trú đều được "liệt kê" để rao bán.
Ngày 19 tháng 3, người dùng Weibo lần lượt gửi tin nhắn nói rằng có nghi ngờ rò rỉ thông tin cá nhân của người dùng, cho thấy số điện thoại di động của nhiều người đã bị rò rỉ. Số điện thoại di động có thể được truy vấn theo vào tài khoản weibo.
Đáp lại, Weibo đã công khai trả lời rằng vụ rò rỉ dữ liệu phải bắt nguồn từ cuối năm 2018. Vào thời điểm đó, một số người dùng đã sử dụng các giao diện liên quan đến weibo để tải lên hàng loạt sổ địa chỉ thông qua điện thoại di động của họ, khớp với hàng triệu biệt hiệu tài khoản và bán chúng cùng với thông tin thu được qua các kênh khác.
Tuy nhiên, sau cuộc điều tra chuyên sâu của các phóng viên Caijing, chúng tôi phát hiện ra rằng vụ rò rỉ thông tin người dùng Weibo chỉ là phần nổi của tảng băng chìm trong hoạt động buôn bán thông tin cá nhân, một sản phẩm Internet đen trắng. Buôn bán thông tin cá nhân đã hình thành một chuỗi công nghiệp hoàn chỉnh và chuyển từ không gian mạng trong nước sang không gian mạng nước ngoài.
Trong không gian mạng này, hầu hết thông tin cá nhân quan trọng của một người đều bị lộ. Người bán đều có quyền lực lớn, số CMND, địa chỉ nhà, biển số xe, số điện thoại di động và thậm chí cả hồ sơ lưu trú khách sạn đều được “lên kệ” để rao bán.
Và hệ thống giao dịch của chuỗi ngành công nghiệp đen này cũng đã được nâng cấp, từ việc sử dụng các nền tảng và công cụ mạng truyền thống sang sử dụng các loại tiền kỹ thuật số mới như Bitcoin. các công nghệ mạng.
Nền tảng bên ngoài và thanh toán bằng tiền ảo khiến toàn bộ giao dịch trở nên ẩn giấu và khó theo dõi hơn.
Theo điều tra, thông tin riêng tư của mọi người có thể trở thành hàng hóa chờ được bán. Đây không phải là điều đáng lo ngại.
Các chuyên gia liên quan trong ngành cho biết trong một cuộc phỏng vấn với phóng viên của Caijing rằng việc rò rỉ thông tin cá nhân thường là do các phương tiện kỹ thuật như tấn công của hacker và những người trong nội bộ lợi dụng vị trí của họ để đánh cắp và rò rỉ ra ngoài. Các tổ chức lưu trữ dữ liệu thực hiện nhiều biện pháp phòng ngừa khác nhau nhưng vẫn không có gì đảm bảo rằng sẽ không có lỗ hổng bảo mật.
Chuyển giao chuỗi ngành công nghiệp đen và xám
Về sự cố rò rỉ thông tin người dùng Weibo này, Weibo cho biết, Weibo luôn cung cấp dịch vụ truy vấn biệt hiệu của bạn bè trên weibo dựa trên số điện thoại trong sổ địa chỉ, người dùng có thể sử dụng dịch vụ này sau khi được ủy quyền. Tuy nhiên, WeChat không cung cấp dịch vụ truy vấn thông tin như giới tính và số CMND của người dùng, cũng như không cung cấp dịch vụ truy vấn số điện thoại di động dựa trên biệt hiệu của người dùng. Vụ vi phạm dữ liệu vào tháng 3 không ảnh hưởng gì đến các dịch vụ của Weibo.
Đồng thời, weibo nhấn mạnh rằng thông tin khớp với cuộc gọi bất hợp pháp này tới giao diện weibo chỉ là biệt hiệu tài khoản weibo và không liên quan đến các dữ liệu riêng tư khác như chứng minh thư và mật khẩu. Hiện tại, weibo đã tăng cường chính sách bảo mật của mình một cách kịp thời và sẽ tiếp tục tăng cường nó.
Ngày 24 tháng 3, Bộ Công nghiệp và Công nghệ thông tin thông báo rằng Cục An ninh mạng của Bộ Công nghiệp và Công nghệ thông tin đã tiến hành điều tra và phỏng vấn người có liên quan phụ trách Sina Weibo vào ngày 21 tháng 3, yêu cầu họ để tuân thủ Đạo luật "An ninh mạng", "Quy định về bảo vệ thông tin cá nhân của người dùng viễn thông và Internet" cũng như các luật và quy định khác, đồng thời tuân theo "Phương pháp xác định hành vi thu thập và sử dụng bất hợp pháp thông tin cá nhân của ứng dụng" được xây dựng của Bộ Công nghiệp và Công nghệ thông tin và bốn cơ quan khác, tiếp tục thực hiện các biện pháp hiệu quả để loại bỏ rủi ro bảo mật dữ liệu.
Các cơ quan có thẩm quyền và doanh nghiệp đã thực hiện các biện pháp tương ứng để chấm dứt tình trạng rò rỉ này trong thời điểm hiện tại.
Tuy nhiên, các phóng viên Caijing đã lần theo manh mối của vụ rò rỉ này và tiến hành điều tra chuyên sâu và phát hiện ra rằng vụ rò rỉ này thực chất chỉ là phần nổi của tảng băng chìm trong thị trường mua bán thông tin cá nhân đen xám khổng lồ.
Những người trong ngành công nghiệp đen và xám ban đầu xuất hiện trên các nền tảng trực tuyến trong nước đã chuyển sang các nền tảng trực tuyến nước ngoài do Telegram đại diện, hình thành một chuỗi ngành mới khó truy tìm nguồn gốc hơn.
Nhiều người quen thuộc với vấn đề này nói với các phóng viên Caijing rằng trong những ngày đầu, những kẻ buôn bán thông tin cá nhân thường sử dụng các nền tảng trực tuyến trong nước như QQ, WeChat và Tieba, đồng thời chủ yếu sử dụng các công cụ thanh toán như WeChat Pay và Alipay. Tuy nhiên, khi các công ty nền tảng như Tencent và Alibaba tiếp tục tăng cường trấn áp các ngành công nghiệp đen và xám, các ngành công nghiệp đen và xám không còn có thể có được chỗ đứng trên các nền tảng nội địa truyền thống.
Hơn nữa, trên nền tảng nội địa ban đầu, có cả những kẻ buôn bán thông tin cá nhân thực sự và những kẻ lừa đảo sử dụng nó như một chiêu bài. Một người quen thuộc với vấn đề cho biết: "Một số người quảng cáo rằng họ có đủ loại thông tin cá nhân lớn và chính xác, nhưng người mua sẽ bị chặn trực tiếp sau khi trả phí. Có rất nhiều thứ như vậy". Kết quả là chuỗi ngành bắt đầu dịch chuyển ra ngoài, phần mềm nước ngoài do Telegram đại diện dễ sử dụng và đưa ra các phương thức thanh toán “an toàn” như tiền ảo, khiến ngành bán thông tin cá nhân dần chuyển sang các nền tảng bên ngoài và dần mở rộng trong quy mô và sự ổn định. Đi xuống.
Từ trong nước đến nước ngoài, phương thức thanh toán ngày càng an toàn hơn, thông tin và dịch vụ được cung cấp ngày càng đáng tin cậy hơn, đây là hình thức mới sau khi chuyển giao chuỗi công nghiệp.
"Sự cố rò rỉ thông tin người dùng Weibo này quả thực đã xảy ra từ lâu. Việc tìm hiểu thông tin này để rao bán theo nhóm không phải là điều mới mẻ". Người quen thuộc với vấn đề nói với phóng viên Caijing.
Thông tin cá nhân đã có sẵn
Bắt đầu từ ngày 27 tháng 3, các phóng viên Caijing đã đăng nhập vào tài khoản Telegram của họ và tìm thấy tên người dùng Bot bán thông tin cá nhân. Thông qua giao diện bot, bạn có thể tham gia một nhóm. Vào ngày 28 tháng 3, số lượng người trong nhóm này được cho là khoảng 40.000 người và tiếp tục tăng kể từ đó.
Trong nhóm, nhiều người bán liên tục đăng tin rao bán nhiều loại thông tin cá nhân, bao gồm tài khoản cá nhân, tài khoản gia đình và số điện thoại di động. , thẻ ngân hàng đứng tên bạn, địa chỉ giao hàng trên Taobao, kiểm tra ngược weibo, kiểm tra ngược WeChat, kiểm tra số chuyển phát nhanh địa chỉ giao hàng, hồ sơ lưu trú, hồ sơ du lịch và thông tin cá nhân khác, hầu hết mọi thứ đều được bao gồm.
Nói một cách hình tượng, các robot trên nền tảng Telegram thực chất là nhiều người bán xây dựng cơ sở dữ liệu có thể tìm kiếm tự động bằng thông tin cá nhân của họ. Nếu ai đó muốn mua hoặc truy vấn thông tin, họ thường sử dụng tiền kỹ thuật số BTC (Bitcoin) hoặc ETH để tài trợ cho robot, tương đương với việc nạp tiền. Khoản tài trợ tối thiểu là 320 RMB, có thể chuyển đổi thành 260 điểm. Tỷ lệ chuyển đổi giữa điểm và tiền kỹ thuật số được nhắc trong nhóm là khoảng 0,358ETH=260 điểm.
Theo quy định, 10 điểm có thể được sử dụng cho một truy vấn thông thường, tương đương với 10 nhân dân tệ cho một truy vấn. Nếu bạn không có Bitcoin, nhóm có dịch vụ nạp tiền chuyên dụng.
Các phóng viên Caijing cũng tìm thấy 5 nhóm tương tự khác trên Telegram. Thông tin được rao bán và cung cấp để điều tra trong các nhóm này gần giống như các nhóm nói trên. Giá thông tin cá nhân được đóng gói và bán dao động từ hàng chục nhân dân tệ Nó dao động từ hàng chục nghìn nhân dân tệ và dữ liệu liên quan thường có kích thước vài gigabyte. 
Vậy, thông tin cá nhân có thể được truy vấn theo ý muốn có tính phí này đến từ đâu?
Các phóng viên của "Caijing" đã hỏi một số người bán và họ nói rằng thông tin đó đến từ "Đã sưu tầm" từ khắp nơi trên Internet. Những người trong cuộc nói trên tin rằng phần lớn thông tin này được tích hợp từ những lần rò rỉ trước đó và một số hacker sẽ tiếp tục đánh cắp nó, khiến cơ sở dữ liệu tiếp tục mở rộng về quy mô.
Phóng viên "Tài chính" qua kinh nghiệm cá nhân nhận thấy rằng quy trình giao dịch cụ thể không phức tạp. Tìm robot, người mua nạp tiền và nhận Sau khi tích lũy điểm, bạn có thể trực tiếp sử dụng điểm để thực hiện truy vấn tự động.
Phóng viên "Tài chính" đã mua một số Bitcoin và trả tiền cho robot để nhận điểm. Để kiểm tra tính chính xác của thông tin, phóng viên Caijing đã gửi số điện thoại di động của 10 người thân, bạn bè thân thiết cho robot và trả 10 hoặc 20 điểm cho "truy vấn ràng buộc", chỉ trong khoảng 3 giây, robot đã cung cấp thông tin kết quả truy vấn. Trong 10 số có 9 số đúng tên chủ sở hữu điện thoại. Một trong những con số đã tìm thấy chính xác tên tài khoản WeChat và tên tài khoản WeChat, còn một số khác đã tìm thấy chính xác mật khẩu email và địa chỉ nhà riêng mà một người bạn sử dụng.
Trong các nhóm như vậy trên Telegram, thông tin chủ sở hữu điện thoại di động chỉ là truy vấn cấp đầu vào. Phóng viên Caijing đã sử dụng chức năng "Truy vấn săn quái vật" (tìm kiếm mờ) do robot cung cấp để gửi cho anh ta tên của người thân hoặc bạn bè, sau đó robot sẽ nhắc anh ta chọn một nam, một nữ và tỉnh. Sau khi trả 100 điểm, đã thu được gần 30 mẩu thông tin số CMND trùng tên với người thân và bạn bè này, người thân và bạn bè của phóng viên cũng nằm trong số đó, số CMND là chính xác.
Những người trong cuộc nói trên nói rằng "Truy vấn săn quái vật" có thể được sử dụng để "tìm kiếm xác thịt con người" và chỉ "xác thịt con người" cần được cung cấp Bằng cách sử dụng tên của một người, bạn có thể nhắm mục tiêu chính xác từng mục tiêu tìm kiếm thông qua các thông tin khác nhau.
Ngoài việc tìm hiểu, mua bán doanh nghiệp, phóng viên "Tài chính" còn liên hệ với một số người bán thông tin trong nhóm. Phóng viên đã cung cấp số CMND cho người bán và bày tỏ muốn hỏi thông tin chỗ ở của số CMND này. Người bán cho biết, loại thông tin này được bán dưới dạng gói dữ liệu, chứa hàng chục nghìn đến hàng triệu thông tin, giá dao động từ vài trăm đến vài nghìn tệ.
Người bán cho biết gói dữ liệu càng lớn thì thông tin càng chính xác. Trong một gói dữ liệu đã mua, phóng viên Caijing đã tìm kiếm số ID và quả thực đã lấy được một số thông tin chính xác về chỗ ở. Tuy nhiên, thời gian lưu trú không phải là mới nhất và về cơ bản là thông tin trước năm 2018.
Vì robot hoạt động như một bên thứ ba nên thông qua việc tìm hiểu và mua hàng của robot, thông tin thu được có độ chính xác và độ tin cậy cao. Có trường hợp bị người bán chặn sau khi thanh toán trên nền tảng truyền thống. Đây chắc chắn là một dịch vụ “chất lượng cao” và đáng tin cậy đối với nhiều người mua.
Những người trong cuộc nói trên nói với các phóng viên Caijing rằng phương thức bán hàng mới giúp những người hoạt động trong ngành công nghiệp đen và xám "tiến hành kinh doanh" dễ dàng hơn. Những kẻ buôn bán thông tin ẩn đằng sau các nền tảng, khiến việc truy tìm nguồn gốc của chúng trở nên khó khăn hơn. Đồng thời, những kẻ buôn bán thông tin cá nhân đã mua trước một số lượng lớn "bộ tứ" sản phẩm màu đen và xám - chứng minh nhân dân, thẻ ngân hàng, số điện thoại di động và tấm chắn USB để rút tiền mặt.
Để đảm bảo an toàn, "bộ tứ" không phải là thông tin cá nhân của người dùng mà được lấy từ một nhóm chuyên gia khác người sản xuất màu đen và màu xám Mua ở đó. Có thể thấy, những kẻ buôn bán thông tin cá nhân không còn phát triển dưới dạng một chuỗi đơn lẻ mà đã phát triển thành một mạng lưới công nghiệp.
Đồng thời, những kẻ buôn lậu thông tin lợi dụng đặc điểm của giao dịch tiền kỹ thuật số để tạo địa chỉ riêng cho từng người bán nhằm tạo thuận lợi cho giao dịch " security" và Ẩn dấu vết giao dịch.
Sau nhiều ngày điều tra và thông tin do một số người trong cuộc cung cấp, các phóng viên Caijing đã bước đầu nắm bắt được khía cạnh thượng nguồn và hạ nguồn của vấn đề đen xám này Các kỹ thuật viên được đại diện bởi một số tin tặc có được lượng dữ liệu khổng lồ thông qua nhiều phương tiện khác nhau. Tầng giữa là tất cả các loại nhà buôn thông tin, họ mua dữ liệu từ thượng nguồn và bán nó trong nhóm.
Người mua mua dữ liệu và thông tin dựa trên nhu cầu của chính họ. Theo những người quen thuộc với vấn đề này, những người mua này chủ yếu thuộc ba loại: những người cho vay trực tuyến, những người mua thông tin cá nhân để thu hồi khoản vay từ người vay; thám tử tư, những người mua thông tin yêu cầu Nó được sử dụng cho hoạt động kinh doanh điều tra; cũng có một số nhà đầu tư bán lẻ không có mục đích cụ thể và coi việc mua và truy vấn thông tin cá nhân họ muốn là nhu cầu tâm lý.
Tại sao Telegram lại trở thành "điểm nóng" cho các sản phẩm đen và xám?
Thật trớ trêu khi Telegram, một nền tảng trực tuyến nơi giao dịch nhiều thông tin riêng tư cá nhân, lại ban đầu được thiết kế để bảo vệ người dùng. cho sự riêng tư.
Năm 2006, Pavel Durov thành lập trang mạng xã hội lớn nhất Nga VKontakte cùng với anh trai mình và từ đó trở thành trang mạng xã hội số 1 ở Nga Nồi vàng. Kể từ đó, nhiều phần tử chống chính phủ đã sử dụng VKontakte làm nền tảng tuyên truyền, điều này đã gây bất bình từ chính phủ Nga và yêu cầu trang web này tăng cường kiểm duyệt.
Năm 2013, hai anh em không muốn bị chính phủ can thiệp nên đã rời VKontakte, đến Hoa Kỳ và thành lập Telegram.
Nói một cách đơn giản, Telegram là một nền tảng mạng xã hội được mã hóa cung cấp các chức năng như trò chuyện bí mật, hủy sau khi đọc và xóa tài khoản thông thường. .
Ban đầu, Telegram cung cấp một tính năng cho phép người dùng tìm kiếm những người dùng khác bằng cách tải lên số điện thoại của họ, cho phép người dùng mới nhanh chóng Tìm hiểu nếu mọi người trong sổ địa chỉ trên điện thoại của bạn đã sử dụng ứng dụng này. Tính năng này tự động khớp số điện thoại với tên người dùng trong nhóm, cho phép cơ quan thực thi pháp luật biết danh tính thực sự của người dùng nếu họ hỏi bộ phận dịch vụ viễn thông địa phương về người giữ số điện thoại.
Sau đó, Telegram đã phát hành bản cập nhật cho phép người dùng tắt tính năng khớp số điện thoại. Điều này làm tăng độ khó trong việc khóa danh tính của người dùng, từ đó nâng cao quyền riêng tư. Theo các quy tắc nền tảng như vậy, các nhóm Telegram có thể truy cập miễn phí nhưng thông tin người dùng được ẩn giấu kỹ lưỡng.
Ngược lại, Telegram nhấn mạnh rằng hai điểm quan trọng nhất trong triết lý quyền riêng tư của mình là bảo vệ các cuộc trò chuyện riêng tư khỏi bên thứ ba và bảo vệ dữ liệu cá nhân từ bên thứ ba.
Khái niệm về quyền riêng tư đáp ứng mong đợi của người dùng cùng trải nghiệm sản phẩm an toàn và nhanh chóng đã cho phép Telegram phát triển nhanh chóng. Tính đến tháng 8 năm 2019, Telegram có hơn 300 triệu người dùng.
Tuy nhiên, chính xác là dựa trên tính năng bảo mật này và chức năng cung cấp các giao dịch tiền ảo mà một số lượng lớn các giao dịch bất hợp pháp đã thực hiện diễn ra trên Telegram, nó đã xuất hiện ở một số lĩnh vực, bao gồm một số giao dịch về súng và đạn dược, giao dịch trong ngành công nghiệp khiêu dâm và thậm chí còn được các tổ chức khủng bố sử dụng. Chúng ta cũng có thể hiểu tại sao Telegram lại trở thành thiên đường cho những kẻ buôn bán thông tin cá nhân.
Trong vụ việc "Room N" gây chấn động Hàn Quốc gần đây, Telegram cũng có liên quan. Những kẻ điều hành đã thiết lập các phòng phát sóng trực tiếp và phòng trò chuyện trên Telegram, ép buộc nạn nhân chụp ảnh và quay video các cảnh cưỡng hiếp và lạm dụng tình dục rồi cung cấp chúng cho các thành viên với một khoản phí. Cả hai bên đều sử dụng tiền ảo để thực hiện các giao dịch và nội dung trò chuyện sẽ bị phá hủy thường xuyên, gây khó khăn cho việc thu thập bằng chứng và theo dõi.
Sau vụ việc, Telegram đã xóa video bất hợp pháp theo yêu cầu của cảnh sát Hàn Quốc. Tuy nhiên, cuối cùng yêu cầu của cảnh sát về thông tin cá nhân của người đăng tải video trái phép đều không được đáp ứng.
Do quan niệm bảo vệ tuyệt đối quyền riêng tư của người dùng, Telegram đã từ chối chấp nhận sự giám sát của chính phủ và bị chặn ở Nga vào năm 2018. Ngoài ra, nhiều quốc gia như Iran, Indonesia, Pakistan cũng đã cấm Telegram.
Người điều tra đã "ngán ngẩm"
Tong Lin, 29 tuổi, đã tham gia vào lĩnh vực tiền kỹ thuật số, an ninh mạng và các lĩnh vực kinh doanh khác trong một thời gian dài và quen thuộc với tình hình trong các lĩnh vực này .
Khoảng ngày 20 tháng 3, ngay sau khi tin tức về thông tin cá nhân của người dùng weibo bị rò rỉ, Tong Lin ngay lập tức lẻn vào vì mục đích phúc lợi công cộng. Đối với nhóm Telegram nói trên, hãy quan sát động lực hoạt động trong nhóm.
Tong Lin cho biết trong một cuộc phỏng vấn với phóng viên từ Caijing rằng ông thực sự đã nghe nói từ lâu rằng những người trong nội bộ Internet đang chuyển tiền từ nền tảng trực tuyến trong nước Việc chuyển sang nền tảng nước ngoài không phải là điều bí mật, nhưng công chúng vẫn chưa biết đến điều đó.
Sau nhiều ngày "ẩn náu" và cố gắng giao dịch với người bán, Tong Lin đã đăng loạt tình huống này lên trang Tự sự của mình nền tảng truyền thông, nó đã nhận được gần 100.000 lượt xem trong một khoảng thời gian ngắn.
Trong khi Tong Lin tiếp tục "ẩn náu", anh ấy đã phát hiện ra một nhóm tên là "Tong Lin Fan" và anh ấy gia nhập nhóm sau đó, tôi phát hiện ra mình đã bị nhiều người bán hàng bên trong “nhân hóa”. Tên, số điện thoại, địa chỉ nhà, tổ chức làm việc và các thông tin cá nhân khác của ông đều được công bố chính xác. Thậm chí, hình ảnh CMND gốc của anh cũng được đăng tải. Thậm chí, có người còn dọa “bắn phá” anh một cách bừa bãi bằng các phần mềm quấy rối như gọi điện, nhắn tin để “tiêu diệt” anh hoàn toàn.
Đối mặt với sự trả đũa như vậy, Tong Lin không chọn cách giữ im lặng mà tiếp tục công bố tình huống "có xương bằng thịt" trong self-media.Dựa trên kinh nghiệm bảo mật Internet của bản thân, anh nhắc nhở công chúng rằng họ có thể thực hiện một số biện pháp để bảo vệ thông tin cá nhân của mình khi sử dụng Internet. Ví dụ: cố gắng sử dụng cùng một mật khẩu hoặc từ khóa mật khẩu càng ít càng tốt; sử dụng công cụ quản lý mật khẩu mạnh để kích hoạt xác minh hai bước cho tài khoản; đăng ký và sử dụng nhiều địa chỉ email, đôi khi bạn cũng có thể sử dụng nó một lần Hộp thư tình dục và hơn thế nữa.
Tong Lin nói với các phóng viên Caijing rằng rất nhiều thông tin cá nhân được cung cấp bởi những người bán trong nhóm Telegram nói trên. tất cả đều được sử dụng để "tìm kiếm xác thịt con người". Ở những nhóm này, việc tiết lộ thông tin cá nhân thật được gọi là "ra mắt". Theo quan điểm của Tong Lin, việc rò rỉ hoàn toàn thông tin cá nhân của anh ấy có nghĩa là bất kỳ cá nhân nào cũng có thể mất đi không gian riêng tư mà anh ấy xứng đáng có được.
Tong Lin nói với phóng viên "Caijing" rằng vì đã "ra mắt" nên anh sẵn sàng dùng kinh nghiệm của mình để chữa trị những điều này xâm phạm thông tin cá nhân, làm cho vụ việc được công chúng biết đến rộng rãi hơn. Nhưng có một điều anh luôn khó hiểu, đó là ảnh gốc CMND của anh cũng bị rò rỉ, "Loại thông tin này phải được kiểm soát chặt chẽ nhất, sao có thể bị rò rỉ như thế này?"
Các phóng viên của "Caijing" nhận thấy trong nhóm nói trên rằng các thành viên trong nhóm phản ứng rất nhanh trước nhiều báo cáo khác nhau vạch trần hoạt động buôn bán thông tin cá nhân tương tự. báo cáo đã được công bố, Chẳng bao lâu nữa chúng sẽ được chuyển đến nhóm, các thành viên trong nhóm sẽ không coi trọng những báo cáo này, bày ra đủ kiểu chế giễu, thậm chí còn tự nhận mình là "xác thịt người" của phóng viên.
Có thể chặn được nguồn rò rỉ thông tin không?
Sự cố rò rỉ thông tin cá nhân xảy ra thường xuyên trong những năm gần đây và gây phiền toái cho cộng đồng. Phổ biến nhất là có rất nhiều người thường nhận được tất cả các loại hình tiếp thị chính xác. Và một số vụ việc xấu xa do lừa đảo viễn thông gây ra càng khiến dư luận thêm bất an.
Nhiều người đặt câu hỏi: Thông tin cá nhân bị rò rỉ như thế nào? Có cách nào để ngăn chặn rò rỉ?
He Yanzhe, giám đốc Phòng Đánh giá của Trung tâm An ninh thuộc Viện Tiêu chuẩn Công nghệ Điện tử Trung Quốc, nói với các phóng viên Caijing rằng thông tin cá nhân bị rò rỉ trong những năm gần đây nói chung Có ba nguồn. Thứ nhất, "tin tặc" và các thế lực bên ngoài khác tấn công cơ sở dữ liệu và sử dụng các phương tiện kỹ thuật để đánh cắp thông tin nội bộ; thứ hai, trong các tổ chức lưu trữ lượng dữ liệu khổng lồ, một số người trong nội bộ sử dụng quyền quản lý hệ thống Thứ ba, khi sử dụng nền tảng mạng của bên thứ ba, người dùng gửi thông tin cá nhân lên nền tảng nhưng không có biện pháp bảo vệ của các nền tảng này hoặc dữ liệu sử dụng không được lưu trữ dưới dạng đồng ý, dẫn đến rò rỉ.
Trước ba tình huống này, nếu muốn ngăn chặn rò rỉ dữ liệu, các tổ chức có lượng dữ liệu khổng lồ nên tăng cường bảo vệ kỹ thuật và xây dựng hệ thống quản lý chặt chẽ, đồng thời đề phòng nghiêm ngặt đối với “người trong cuộc”. Để cân nhắc về vấn đề bảo mật dữ liệu, nhiều tổ chức khác nhau cũng đang tăng cường các biện pháp bảo vệ, nhưng trên thực tế không thể hoàn toàn thoát khỏi các lỗ hổng.
He Yanzhe đưa ra ví dụ cho phóng viên Caijing. Bắt đầu từ năm 2019, Cục Quản lý Không gian mạng Trung Quốc, Bộ Công nghiệp và Công nghệ thông tin , Bộ Công an và Cục Quản lý Nhà nước về Điều tiết Thị trường sẽ cùng nhau triển khai tính năng quản lý bảo vệ thông tin cá nhân của Ứng dụng, đóng vai trò tích cực trong việc liên tục nâng cao mức độ bảo vệ thông tin cá nhân của Ứng dụng. Nhưng chỉ cần có “người trong cuộc” xuất hiện, rò rỉ quy mô lớn sẽ xảy ra ngay lập tức, khó có thể ngăn chặn được.
Lấy thông tin chỗ ở khách sạn làm ví dụ. Đã có nhiều vụ rò rỉ quy mô lớn trong hai năm qua.
Vào tháng 8 năm 2018, một vụ rò rỉ đã xảy ra tại Tập đoàn khách sạn Huazhu, liên quan đến hơn 500 triệu thông tin cá nhân. Các thương hiệu khách sạn của Huazhu bao gồm Hanting, Grand Mercure, Orange, All Seasons, Ibis, v.v. với hàng nghìn cửa hàng.
Vào tháng 12 năm 2018, tập đoàn khách sạn quốc tế khổng lồ Marriott tiết lộ rằng hệ thống thông tin nhận phòng của khách tại các khách sạn thương hiệu của họ đã bị hack và hàng trăm khách sạn bị tấn công. hàng triệu thông tin nhận dạng và đăng ký cá nhân đã bị rò rỉ.
Cuối tháng 3/2020, Marriott lại thông báo thông tin của khoảng 5,2 triệu khách hàng có thể đã bị rò rỉ. Lý do cho hành vi vi phạm này là ai đó có thể đã sử dụng thông tin đăng nhập của hai nhân viên của một trong những khách sạn được nhượng quyền của tập đoàn để truy cập một lượng lớn thông tin khách hàng. Sau khi Marriott phát hiện ra, họ đã vô hiệu hóa thông tin đăng nhập có liên quan và thông báo cho các bộ phận liên quan để tiến hành điều tra.
Tìm kiếm trên Mạng Tài liệu Phán quyết Trung Quốc cho thấy có một trường hợp nhân viên nội bộ của SF Express bị rò rỉ thông tin cá nhân. Đây là vụ án lớn liên quan đến rò rỉ thông tin cá nhân trong ngành chuyển phát nhanh trong thời gian qua.
Phán quyết do Tòa án Trung cấp Kinh Châu tỉnh Hồ Bắc đưa ra vào tháng 5 năm 2018 cho thấy 11 nhân viên của SF Express bao gồm Du Liming và Feng Dan đã bị Từng làm việc cho Công ty TNHH Hebei SF Express và Jingzhou SF Express Co., Ltd. với các vị trí giám sát bộ phận an ninh, chuyên viên bộ phận tiếp thị, quản lý kho hàng, chuyển phát nhanh, v.v.
Kể từ năm 2015, Du, Feng và những người khác đã sử dụng các nền tảng phần mềm như WeChat và QQ để bán, cung cấp và thu lợi bất hợp pháp. Chứa thông tin cá nhân của công dân trong số theo dõi SF Express và phiếu mặt (nghĩa là hình ảnh chứa số theo dõi, địa chỉ và số điện thoại của SF Express). Vụ án liên quan đến hơn 10 triệu thông tin cá nhân của công dân bị rò rỉ và số tiền liên quan lên tới hơn 2 triệu nhân dân tệ. Nếu chuyển thành một mẩu thông tin duy nhất, giá mỗi mẩu chỉ khoảng 0,2 nhân dân tệ.
Ngoài ngành khách sạn và ngành chuyển phát nhanh, một số nhân viên cơ quan hành chính sở hữu lượng dữ liệu khổng lồ cũng đã trở thành " người trong cuộc” trong việc rò rỉ thông tin cá nhân.”
Đầu tháng 4 năm 2020, Xiao, cựu sĩ quan cảnh sát thuộc Đội 5 của Đội Điều tra Hình sự thuộc Cục Công an Thành phố Hành Dương ở TP. Tỉnh Hồ Nam, bị kết án bốn năm rưỡi tù ở phiên tòa thứ hai. Tòa án nhân dân trung cấp Hành Dương đã ra phán quyết rằng vào tháng 3 năm 2017, Xiao phát hiện ra rằng anh ta có thể kiếm tiền bằng cách bán thông tin cá nhân của công dân và bắt đầu lợi dụng chức vụ của mình để bán thông tin cá nhân để kiếm lời.
Vì chứng chỉ kỹ thuật số của riêng Xiao không có quyền truy vấn nâng cao nên anh ta đã đánh cắp chứng chỉ kỹ thuật số của đồng nghiệp và đăng nhập vào nền tảng thông tin liên quan của bán thông tin hộ khẩu hoặc thông tin nơi ở của công dân được truy vấn. Thông tin cá nhân mà Xiao đã bán bao gồm thông tin đăng ký hộ khẩu công dân, thông tin nơi ở cá nhân của công dân, thông tin quỹ đạo xe và thông tin chỗ ở. Mức giá mà anh ta đặt ra là 300 nhân dân tệ cho mỗi mẩu thông tin nơi ở cá nhân của công dân, 100 nhân dân tệ cho mỗi mẩu thông tin quỹ đạo phương tiện và 100 nhân dân tệ cho mỗi mẩu thông tin chỗ ở.
Trong quá trình giao dịch, Xiao đã sử dụng phần mềm trong nước để thực hiện giao dịch. Vì lý do bảo mật, anh cũng chuyển sang sử dụng một số phần mềm nước ngoài để liên lạc, giao dịch. Tòa án phát hiện rằng từ tháng 3 năm 2017 đến tháng 12 năm 2018, Xiao đã đánh cắp thông tin cá nhân của công dân và bán cho người khác, với số tiền thu được bất hợp pháp lên tới hơn 1,8 triệu nhân dân tệ.
Chính vì sự kiểm soát trong nước đối với các hoạt động bất hợp pháp như rò rỉ và buôn bán thông tin mà những người hoạt động trong ngành công nghiệp đen và xám này đã chuyển sang nước ngoài như Telegram, nền tảng để thoát đòn.
Tính đến thời điểm viết bài, số lượng người tham gia nhóm Telegram nói trên vẫn đang tăng lên, đang phát triển và nhiều giao dịch thông tin cá nhân khác nhau vẫn đang hoạt động.
Liên kết nguồn: weixin.qq.com
Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:
Nhóm Telegram đăng ký: https://t.me/theblockbeats
Nhóm Telegram thảo luận: https://t.me/BlockBeats_App
Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia
Bài viết liên quan
