一個(gè)手機(jī)號(hào)能泄露一連串隱私？

[導(dǎo)語]

近期，有市民向本臺(tái)反映，在一些社交軟件上，有人在拿公民個(gè)人隱私信息做不法生意：只需要提供一個(gè)手機(jī)號(hào)碼，那么與該號(hào)碼相關(guān)聯(lián)的快遞、外賣等詳細(xì)信息都能查到。記者于是展開了調(diào)查。 

[正文]

根據(jù)線索，記者添加了一個(gè)名為信息調(diào)查專員的用戶。這個(gè)用戶稱只需要一個(gè)手機(jī)號(hào)碼就可以提供相關(guān)號(hào)碼的詳細(xì)物流信息，收費(fèi)為每次420元。

為驗(yàn)證他的說法，記者啟用了一個(gè)新號(hào)碼并完成了一次順豐的同城快遞，隨后將手機(jī)號(hào)碼提供給對(duì)方。幾個(gè)小時(shí)后，記者就收到了此前快遞訂單的照片。

值得注意的是，快遞面單要經(jīng)過信息脫敏處理，然而圖片上所有的信息均完整顯示。泄露可能來自哪個(gè)環(huán)節(jié)呢？

順豐上海某網(wǎng)點(diǎn)工作人員：“你的信息只有誰知道？順豐是知道的，收你的件的小哥也是知道的，其他的外人都不會(huì)知道。但是除非你是在我負(fù)責(zé)的網(wǎng)點(diǎn)范圍之內(nèi)，你要不在我的網(wǎng)點(diǎn)范圍之內(nèi)你在別的網(wǎng)點(diǎn)，我都查不到你的信息?！?/span>

還是通過這個(gè)網(wǎng)絡(luò)“賣家”，記者又花錢測(cè)試了另一個(gè)指定手機(jī)號(hào)碼的美團(tuán)外賣記錄：所有信息包括備注都一覽無余。

此外，公民的位置軌跡、開房記錄、名下存款、婚姻背景等隱私信息也被明碼標(biāo)價(jià)。記者在調(diào)查中發(fā)現(xiàn)這些不法分子普遍利用中介商代收代付、數(shù)字貨幣結(jié)算等手段來逃避監(jiān)管打擊。

專家告訴記者，一般來說這些企業(yè)數(shù)據(jù)庫的保護(hù)級(jí)別和要求都比較高，除了數(shù)據(jù)庫遭到外部攻擊和內(nèi)部人員“監(jiān)守自盜”之外，對(duì)外接口也往往會(huì)成為數(shù)據(jù)泄漏的環(huán)節(jié)之一。

凌力 復(fù)旦大學(xué)信息學(xué)院副教授：“很多信息系統(tǒng)都提供了我們稱為API（應(yīng)用程序編程接口）的接口服務(wù)，其他系統(tǒng)可以通過這樣一些服務(wù)調(diào)取到個(gè)人信息以便于去開展業(yè)務(wù)。這些渠道如果不保護(hù)好，很容易被其他攻擊者也好還是其他想做不良行為的人去利用?！?/span>

專家建議，除嚴(yán)格落實(shí)國家、行業(yè)相關(guān)法律規(guī)定、加強(qiáng)安全監(jiān)管以外，可以考慮通過新技術(shù)手段來強(qiáng)化追溯，并健全個(gè)人對(duì)于自己隱私信息的授權(quán)管理制度。

凌力 復(fù)旦大學(xué)信息學(xué)院副教授：“比如說我們可以采用區(qū)塊鏈技術(shù)去把信息的來源以及所有操作的過程進(jìn)行忠實(shí)客觀的記錄。這樣的話一旦有信息的泄露，那就可以順藤摸瓜，去追查或者說追溯信息泄露的渠道?！?/span>