315别只关注假货，数据安全问题或将持续爆发

    最近身边有个哥们儿悲剧了，老婆离家出走还要离婚。本对人家私事不关心，但是这哥们儿的事情太有“时代意义”了，破例拿出来当引子聊聊。

    这个兄弟的遭遇真是挺狗血的，这十来天犯了两个事儿。

    先是泄露了与老婆在一起的艳照。事情经过是这样的，他在微信上关注了一个公众号，并扫了一个他们的二维码，最后免费打印了五张照片。结果，第二天，他和老婆加密的私照在网上流出来了。

    老婆好不容易原谅他了吧，结果又被老婆发现了未婚时的网购清单，女人发怒当然不是因为买了假货，而是这个兄弟买了一堆情趣用品，使用对象当然不是她，因为她那时还未认识这个哥们儿。

    哎哟喂，真是听得一愣一愣的。好歹也是一介互联网……草民，就这样痛哭流涕跟着老婆后面送膝盖。

    因为受这个哥们的事情触动，特地约了两个互联网公司技术与数据负责人，聊了下个人在网上的数据安全的问题。

    不聊不知道，一聊吓一跳。

    一个数据：半个月暴了两起个人信息遭窃大案，信息条数以亿计数。

    说实话，挺震惊的，不到半个月，媒体连着报了两起个人信息窃取大案。

    一是国家公安部侦查50亿条个人信息遭窃。几天前，公安部共抓获犯罪嫌疑人96名，初步查获涉及物流、医疗、社交、银行等各类被盗公民个人信息达50亿条。

央视报道50亿条个人信息遭窃大案

    二是广东省警方摧毁了侵犯公民个人信息犯罪团伙6个，缴获涉及全国公民个人信息近1亿条。2月28日上午，广东省公安厅通报，广东省警方近日集中开展的“飓风1号”专案收网行动，成功摧毁侵犯公民个人信息犯罪团伙6个，捣毁犯罪窝点14个，抓获犯罪嫌疑人138名，缴获涉及全国公民个人信息近1亿条，查扣银行卡2000余张和电脑、手机、存储设备一批。

“飓风1号”专案组办案

    广东警方侦查发现，在“飓风1号”专案中，有一犯罪团伙自称“16K”，即其可以快速准确获取多达16个省的公民个人信息，掌握事主的行踪。

    真是恐怖啊，50亿条个人信息，16个省的个人信息，这些数字把小编给震懵了。

    忍不住要问，网络上的个人信息，就这么容易就大规模泄露了？

    上述小编的技术朋友说，除了个别巨头，一般互联网公司在数据安全上投入很低，防范意识也很弱。“公司发展越大，系统越复杂，做安全防护的话就需要更多的钱。并且，这笔投入并不小，对于一般的互联网公司 来说，肯定先把钱用来解决发展问题，至于数据泄露了也没办法。”

    并且，就算是互联网巨头公司，包括银行，员工处理业务时会接触到数据，接触得越多获取的信息就越多，也有窃取的机会。“多的不说，公司员工通讯录就拿走了；至于平台上的用户数据，大公司的防范措施比较严格，窃取并不容易，但也无不可能。”

犯罪嫌疑人郑某鹏

    目前来看，以员工身份从公司窃取个人数据，比从外围攻击对方服务器更容易。在50亿条个人数据遭窃大案中，犯罪嫌疑人郑某鹏就是依靠频繁换工作，去不同互联网公司窃取用户数据。据报道，郑某鹏曾是京东的技术人员，还曾在百度、新浪微博、亚马逊都工作过。腾讯一直在打黑色产业链，发现他是特大黑色产业链的成员，与利益集团做利益交换。

    数据分析师朋友告诫我说，上社交、游戏网站尤其要小心，谨慎暴露个人信息。“三大运营商有所有网民的数据，但他们自己都没怎么收集，外面的人怎么去偷？银行的安全系数其实也不高，但一般人不敢动银行，因为一旦发现问题必然会被抓。新兴互联网公司收集的数据多，且防范又没做到位，安全大门比较容易被击破。”

    一个分析：数据安全问题会持续爆发，且恶劣影响难以预测。

    在互联网领域，数据被称为真正的金矿，窃取数据就等于挖金子。

    比如，上述第一起案件中，犯罪嫌疑人韩某亮获得数据信息后，用来给自己的赌博平台做精准推广、打广告、邀赌，扩大棋牌赌博平台的影响力。韩某亮利用被盗取的信息数据十分精准，并非所有被盗取信息者都会受到推销、邀赌，被推销者大多是有一定社会活动能力人士。

犯罪团伙窃取的个人信息

    还比如上述广东案件中，犯罪团伙购买金融单位的不良债权后，通过向债务人追讨欠债来获利。在追收欠债活动中，为准确掌握债务人的身份、地址等个人信息，犯罪嫌疑人先购买债务人员开房、电信、快递等一系列信息，再将这些信息交给其下属进行追债，多名被追债的事主因信息泄露，被多次上门追债。

    小编判断，目前还只有少数人知道窃取数据可获暴利，随着越来越多的人知道这一逐利通道，窃取数据的案件必然会大量爆发。并且，个人隐私数据被用来变现的途径，也会花样百出。

    到时候，也会各种狗血剧上演，开头提到的那位兄弟不是一个人在送膝盖。

    因此，    还比如上述广东案件中，犯罪团伙购买金融单位的不良债权后，通过向债务人追讨欠债来获利。在追收欠债活动中，为准确掌握债务人的身份、地址等个人信息，犯罪嫌疑人先购买债务人员开房、电信、快递等一系列信息，再将这些信息交给其下属进行追债，多名被追债的事主因信息泄露，被多次上门追债。

    小编判断，目前还只有少数人知道窃取数据可获暴利，随着越来越多的人知道这一逐利通道，窃取数据的案件必然会大量爆发。并且，个人隐私数据被用来变现的途径，也会花样百出。

    到时候，也会各种狗血剧上演，开头提到的那位兄弟不是一个人在送膝盖。

    因此，小编呼吁，3.15不要只把眼睛盯着假货了。在手机变成了人们的一个器官，互联网犹如人们的皮肤的今天，还有许多问题值得关注，譬如消费者的隐私权。

    一个关联：外媒预计，虚拟专用网络（VPN）会从小众走向大众。

    保护个人在网络世界的隐私，除了立法之外，技术的推动作用会更直接。据外媒评估，2017年值得关注的十大技术趋势中，其中有一项便与保护个人隐私相关：虚拟专用网络（VPN）会从小众走向大众。

    小编在这里就不解释技术原理了，只想说VPN可以给用户提供一条安全的加密通道，把窥探者拒之门外。据外媒预计，VPN将在2017年从小众走向大众，使用更加广泛，让网络用户可以保护自己的数据隐私，防止窥探、入侵和身份盗窃。

    此外，英国还通过了《调查权力法案》（亦称“窥探者宪章”），这将推动VPN的增长，因为人们意识到，这部法律意味着他们的数据可能会被泄露。在职场，IP电话、视频会议和远程办公的崛起也使VPN变得不可或缺。

    这项技术在中国的普及，感觉不会太快。毕竟，大众保护隐私的意识，还未培养起来。呼吁，3.15不要只把眼睛盯着假货了。在手机变成了人们的一个器官，互联网犹如人们的皮肤的今天，还有许多问题值得关注，譬如消费者的隐私权。

    一个关联：外媒预计，虚拟专用网络（VPN）会从小众走向大众。

    保护个人在网络世界的隐私，除了立法之外，技术的推动作用会更直接。据外媒评估，2017年值得关注的十大技术趋势中，其中有一项便与保护个人隐私相关：虚拟专用网络（VPN）会从小众走向大众。

    小编在这里就不解释技术原理了，只想说VPN可以给用户提供一条安全的加密通道，把窥探者拒之门外。据外媒预计，VPN将在2017年从小众走向大众，使用更加广泛，让网络用户可以保护自己的数据隐私，防止窥探、入侵和身份盗窃。

    此外，英国还通过了《调查权力法案》（亦称“窥探者宪章”），这将推动VPN的增长，因为人们意识到，这部法律意味着他们的数据可能会被泄露。在职场，IP电话、视频会议和远程办公的崛起也使VPN变得不可或缺。

    这项技术在中国的普及，感觉不会太快。毕竟，大众保护隐私的意识，还未培养起来。