揭學生信息泄漏背后的數據販賣鏈條：幾分鐘可黑進網站

誰泄漏了個人隱私信息：教育機構信息安全投入不足

　　關于這些個人隱私數據的來源，絕大多數賣家都不愿透露。

　　有一位賣家稱，他們獲得電話號碼的其中一個來源，是通過財經網站提取的。

　　李鐵軍解釋，這可能是通過一個程序，只要用戶登錄這個網站，電話號碼就會被抓取，但這些電話號碼絕大多數不是實名的。

　　前述賣家還透露，其出售的數據的另一個來源是，自己去“開發”。這個所謂“開發”，正是向銀行、證券公司、大型門戶網站、購物網站等機構里的個人去購買。

　　不過該賣家稱，現在這樣的渠道越來越難了。

　　除了上述渠道，李鐵軍告訴澎湃新聞（www.thepaper.cn）記者，黑客正成為泄漏個人信息產業鏈上最大一環，一部分黑客開始專門倒賣各種數據，一些教育機構、醫療機構的數據往往很容易被盜取，因為這些機構的業務現在與互聯網的結合很緊密，但這些機構在國內一直是比較缺錢的部門，而做好信息安全需要比較大的投入，其在選擇安全方案上就受限，這還包括后續的投入和維護，所以這些機構面臨掌握了大量信息，但安全方面卻是做得不夠。

　　按教育部、公安部發布的《教育行業信息系統安全等級保護定級工作指南（試行）》、《教育部 公安部關于全面推進教育行業信息安全等級保護工作的通知》，在全國開展信息系統安全等級定級備案工作。兩份通知中，對教育行業建議的最高安全保護等級為第三級（級數越高要求越高），當然學?？梢愿鶕约盒枨筇嵘踩Ｗo等級。

　　可資對照的是，銀行部分系統的最高防護等級為第四級。

　　“另外一個情況是，這些教育機構網站存在的漏洞并不高深，很容易被入侵“，李鐵軍表示。

　　上述資深計算機技術人員也表示過，其了解到，一個黑客團隊幾分鐘內繞過某市教育局的網站防火墻進入后臺。

監管缺位：防范仍只能靠個人

　　那么，問題這么多，監管去哪兒了。

　　關于個人隱私泄漏帶來的損失甚至災難，一位地方經偵警官表示很無奈，他們很理解也很同情受害者，但他們對這類案件也很苦惱，有時候牽涉金額不大，但案件的調查卻很復雜，一方面涉及查案偵查地域范圍會很廣，另一方面一些零碎案件可能要積累到一定時候才一起偵辦，對他們來說，精力很有限，不太可能到處去滅火。

　　這名警官認為，如果不從根本上解決問題，很難通過公安、司法機構來減少案件的發生。

　　據光明網報道，北京市公安局網絡安全保衛總隊與360互聯網安全中心聯合發起成立的網絡詐騙全民舉報平臺——獵網平臺于去年底發布的《現代網絡詐騙產業鏈分析報告》初步統計，在中國，從事網絡詐騙產業的人數至少有160萬人，“年產值”超過1100億元。

　　李鐵軍直言，現在中國個人信息泄漏正面臨失控的危險，每個人都不安全，但這個系統的改善需要花的時間會非常長，包括國家相關法律法規的出臺、司法機關辦案能力是否跟的上、還有管理數據機構能力是否能提升等等，這中間需要花的時間和代價都會很大。

　　光明網在一篇評論中直言，騙子之所以得手，其“成功”之處遠不止于電信主管部門和電信運營商對“騙子專用號段”公然存在的無睹和無視，其他掌握公民個人信息的部門和機構、以及負責審核（騙子開卡）客戶信息的相關銀行，都不能與此撇開關系。

　　李鐵軍提醒，在相關監管完善之前，最主要的防范還是靠自己，盡可能保護個人的信息，“比如在提供個人數據時，只有在那些必須提供個人真實數據的地方提供。”

　　另外，李鐵軍還認為，在這些容易泄露信息機構缺乏安全方面的管理人才時，這些機構找是不是可以找專門的第三方安全服務公司，比如現在用的較多的云技術，可以將他們的資料交給專業公司的云服務器托管，這些專業公司被黑客攻陷的可能遠要低于他們本身。雖然無法從根本上解決這個問題，但可以安全方面上個臺階。

　　李鐵軍，社會不應該通過一個少女的死亡來警醒民眾。在法制、網絡安全相對滯后的今天，需要改善的地方也有太多，更需要個人清醒認識到這種電信騙局，讓悲劇不再發生。

　　相關：山東又一大學生疑遭電信詐騙后離世 宋振寧資料照片介紹