早在2015年，就有網(wǎng)友在網(wǎng)絡(luò)上詢問,，有類似遭遇的網(wǎng)友不在少數(shù),。

　　海淀分局破獲的這起案件,，給出了答案?！澳承┚W(wǎng)站植入一段惡意代碼,，只要用戶使用手機(jī)流量打開網(wǎng)頁，黑客就會利用運(yùn)營商漏洞,，抓取到用戶的手機(jī)號,、IP地址、訪問時間,、搜索時輸入的關(guān)鍵詞等信息，”海淀分局網(wǎng)安大隊副大隊長董立波介紹,，“這是一種新型黑客手段,，能在用戶不知情的情況下獲取個人信息，進(jìn)而開展精準(zhǔn)營銷甚至電信詐騙,，多出現(xiàn)在醫(yī)療,、教育、貸款等網(wǎng)站,?！?/P>

　　看似簡單的代碼背后，暗藏一條黑色產(chǎn)業(yè)鏈,。董立波介紹,，本案所涉黑色產(chǎn)業(yè)鏈分三個層級。上游是惡意代碼的生產(chǎn)者,，下游則是植入惡意代碼的網(wǎng)站,，中間商在兩者之間牽線搭橋。下游網(wǎng)站雖已購買惡意代碼,，但不能直接看到被抓取的個人信息,，得按條數(shù)或者包月從中間商手中購買。中間商從上游網(wǎng)站獲取代碼的價格是600元,，收購的個人信息8分至1角錢一條,；轉(zhuǎn)手賣給下游網(wǎng)站時，代碼價格漲到1000元,，個人信息則能賣到5角至1元錢一條,。

　　上游網(wǎng)站“薄利多銷”，中間商網(wǎng)站賺取差價,，下游網(wǎng)站精準(zhǔn)出擊,。黑色產(chǎn)業(yè)鏈各個環(huán)節(jié)“皆大歡喜”，用戶則成為買單者和受害者,。

　　“我們通過技術(shù)手段對全網(wǎng)網(wǎng)站進(jìn)行檢測,，鑒別哪些網(wǎng)站植入了竊取公民信息的腳本或者黑客工具,，通過溯源摸清產(chǎn)業(yè)鏈的規(guī)模和上下級關(guān)系，并把這些情況提供給警方,?！卑俣劝踩珜嶒炇襒—Team負(fù)責(zé)人黃正說。據(jù)百度安全團(tuán)隊統(tǒng)計,，有4萬多家網(wǎng)站存在此類行為,，非法獲取超過5000條手機(jī)號信息的服務(wù)平臺有27家。若不采取措施,，預(yù)計每天有500萬人次點(diǎn)擊中招,。

　　外賊內(nèi)鬼造成信息裸奔

　　據(jù)統(tǒng)計，截至今年8月,，三家基礎(chǔ)電信企業(yè)的移動電話用戶總數(shù)達(dá)13.8億,。而僅在2015年下半年至2016年上半年，因垃圾信息,、詐騙信息,、個人信息泄露等造成的總體經(jīng)濟(jì)損失就高達(dá)915億元。

　　一些黑客利用運(yùn)營商或網(wǎng)站平臺的漏洞,，采用技術(shù)手段非法獲取公民信息,。去年引起廣泛關(guān)注的“徐玉玉案”中，黑客杜某非法入侵山東省高考信息平臺,，竊取64萬余條考生信息,；購買這些信息的徐某以發(fā)放助學(xué)金為名義撥打詐騙電話，造成了徐玉玉離世的悲劇,。

　　也有內(nèi)鬼作怪,，把正常途徑獲取的公民信息轉(zhuǎn)手賣給他人。今年6月,，浙江寧波警方破獲一起案件,，“上游賣家”程某出售多年從事通信、房產(chǎn)等行業(yè)積累的個人信息,，涉及公民信息1.2億條之多,。

　　今年2月，有媒體曝光稱,，只要報上手機(jī)號,，就能從信息販子手中獲取大量公民信息，包括精確到秒的打車記錄,、來電去電號碼記錄和通話時長的手機(jī)通話記錄,、誤差在50米以內(nèi)的實時定位信息等。

　　中國傳媒大學(xué)法律系副教授劉文杰說：“手機(jī)號本身包含的信息有限,，但如果和其他公民信息組合起來,，比如姓名,、身份等，能大大提高精準(zhǔn)營銷或者電信詐騙的成功概率,?！毙孤痘蛘叻欠▊鞑グㄊ謾C(jī)號在內(nèi)的個人信息，除了可能侵犯公民的隱私權(quán)和個人信息權(quán),，還可能導(dǎo)致公民的財產(chǎn)權(quán)和其他人身權(quán)利受到侵害,。

　　標(biāo)本兼治打擊黑色產(chǎn)業(yè)

　　6月1日，《高人民法院,、高人民檢察院關(guān)于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》正式施行,，明確了公民個人信息的范圍和侵犯公民個人信息罪的定罪量刑標(biāo)準(zhǔn)。

　　根據(jù)這一司法解釋,，非法獲取,、出售或提供公民手機(jī)號信息達(dá)到5000條以上，屬于“情節(jié)嚴(yán)重”,。業(yè)內(nèi)人士認(rèn)為，這為裁決公民信息泄露案件提供了統(tǒng)一標(biāo)尺,，起到了威懾和預(yù)防的作用,。

　　“不得不說，黑色產(chǎn)業(yè)自身也在不斷‘進(jìn)步’,，不會因為新規(guī)出臺就‘坐以待斃’,，他們想盡辦法更新技術(shù)、逃避監(jiān)管,、繼續(xù)牟利,，有的黑色產(chǎn)業(yè)利用地域差和時間差，專挑監(jiān)管薄弱的地方和時段下手,，這對我們提出了挑戰(zhàn),。”百度安全事業(yè)部總經(jīng)理馬杰說,。

　　目前,，多家互聯(lián)網(wǎng)企業(yè)已開始使用人工智能技術(shù)和機(jī)器學(xué)習(xí)技術(shù)監(jiān)測抗擊黑色產(chǎn)業(yè)，保護(hù)網(wǎng)絡(luò)安全,。

　　既要治標(biāo),，更要治本?！敖鉀Q手機(jī)號等公民信息泄露問題,，不能只處罰下游買家，要從網(wǎng)站平臺等源頭下手,。手機(jī)號泄露的源頭在運(yùn)營商或者網(wǎng)站平臺,，財產(chǎn)信息泄露的源頭在金融業(yè),，醫(yī)療信息泄露的源頭在醫(yī)療業(yè)。所涉單位要嚴(yán)格履行職責(zé),，從嚴(yán)管理運(yùn)營,、從嚴(yán)管理隊伍，為公民信息提供安全保障,，發(fā)生信息泄露時要及時預(yù)警,，并向主管部門報告。對有責(zé)任的源頭單位,，有關(guān)主管部門要加大監(jiān)管,，及時處理?！眲⑽慕苷f