近日,浙江紹興警方偵破史上最大規模數據竊取案,阻止30億條公民信息泄露,涉案團伙劫持運營商流量,導致96家互聯網公司用戶數據被竊取。這類犯罪背后是已成規模的互聯網衍生黑色、灰色產業。記者從“網絡安全生態峰會”獲悉,互聯網黑灰產業規模已達千億元,犯罪成本正逐步降低。
8月21日,“網絡安全生態峰會”在北京舉行。會上公布的《2018網絡黑灰產治理研究報告》指出,近年來,“網絡黑灰產”帶來的安全挑戰愈加嚴峻,利用互聯網技術進行偷盜、詐騙、敲詐等各類違法犯罪案件頻繁發生。公開數據顯示,全球每3起網絡攻擊就有1起發生在中國,電信詐騙案每年以20%-30%速度快速增長。全年國內6 .88億網民因垃圾短信、詐騙信息、個人信息泄露等造成的經濟損失估算達915億元。
據阿里資深總監張玉東介紹,“網絡黑灰產”每天都會發起17億次的惡意訪問試圖竊取數據,僅在淘寶平臺,每天會有近400萬次惡意嘗試登錄。報告披露,“網絡黑灰產”已經形成平臺化、專業化、精細化、相互獨立、緊密協作的產業鏈。2018年活躍的專業技術黑灰產平臺達數百個,犯罪技術更加平民化,黑灰產技術犯罪的成本正逐步降低。
報告還顯示,45.3%的“網絡黑灰產”從業人員在21歲至30歲之間,多分布在廣東、江蘇、浙江。銀行、保險、衛生、交通、快遞等與公民信息和隱私數據緊密關聯的產業中,“內鬼”已經成為實施侵犯公民個人信息犯罪的重要主體。
報告分析認為,“網絡黑灰產”為達到隱藏身份、逃避打擊目的,利用他人身份信息或手機號碼注冊大量虛假網絡賬號已成為危害源頭,為網絡詐騙、網絡黃、賭、毒等犯罪提供了“馬甲”。
“更好地保護個人信息,涉及對黑色產業鏈、內鬼的打擊。”公安部網絡安全保衛局副局長鐘忠在會上表示,公安機關將在凈網行動中進一步加大治理,支持企業更好的承擔起主體責任;嚴打網絡犯罪,懲治法律黑產;加大對個人信息的保護,堅決打擊侵犯公民個人信息的犯罪。