欢迎进入榆林网!
榆林传媒中心主办
<
>

个人信息在“裸奔”,我们该咋办?

发布日期:2020-09-15 15:42
72

“华住5亿条个人信息疑似泄露”事件引发广泛关注,目前警方已经介入调查。近期,网络安全事件频发,如何保护用户信息安全再一次成为舆论关注的焦点。天量信息泄漏可能产生哪些危害?个人信息被泄露了损失能够挽回吗?收集公民个人信息的企业该如何确保万无一失?针对公众关注的几个焦点问题,记者采访了业内人士与专家。

Q1:“脱库”是个啥?

据有媒体报,这次泄露的数据很大的可能是“脱库”。那么,什么是“脱库”呢?在网络空间里边,很多的厂商、服务的提供商会将用户的一些数据作为存储,存储在数据库中,黑客由于牟利或各方面的诉求去对这些厂商或者服务提供商进行攻击。通过攻击服务商的服务器,或者是直接攻击用户的个人电脑,通过种植木马或者是网络钓鱼等等方式,获取用户的数据,或是从厂商的服务器中获取到用户的数据,这样的话就叫做数据库脱库。

Q2:个人信息被泄露可能产生啥风险?

但信息大规模泄露几乎已成事实,我们现在需要关心的是,它会给我们带来多大的影响?用户隐私数据泄露是一个特别多元的利益链,数据“黑市”由多种身份参与者组成:其中,订单信息泄露可能被不法分子用于“电信诈骗”。身份信息可能被不法分子冒用到一些审核不严谨的P2P或其他金融平台借贷;行为数据可能被一些违规营销公司做所谓的“大数据营销”。用户账户密码可能被不法分子用于在互联网上撞库攻击盗取新的数据信息。

Q3:企业该咋做?

企业想要独善其身必须事先出击,比如说服务器上线的时候,有一定严格的安全内审,避免比较低级的漏洞,还需要定期给自身的服务做一些安全检测,如果是一些已经就有一定体量的一些店,必须要登记个人信息的,尤其是和这种就是用户隐私有直接关联的,一定要做到安全内审。

除此之外,还应该对资深员工或者是盒子方面服务相关的一些人员做定期的安全培训,提高他们的安全意识。

我国网络安全法对发生或者可能发生个人信息泄露、毁损、丢失的情况规定了法律义务。网络经营者应当立即采取补救措施,按照规定及时告知用户,向有关主管部门报告。

Q4:个人咋防范?

个人信息被泄露了损失能够挽回吗?专家介绍,与其他物品被盗相比,个人信息一旦泄露,理论上可以进行无限复制,只要有任意一个拥有者继续传播,就无法彻底追回。被泄露信息者轻则频繁被“精准”骚扰,重则可能遭遇电信诈骗、套路贷、敲诈勒索等恶性事件。

我们如何降低损失?用户一定要安装相关的安全防护软件来抵御病毒或者是恶意软件的入侵,来防止黑客进行攻击之后植入木马,之后对其进行一些键盘记录。

1、慎重浏览一些不能去访问一些危险的一些网页或者网站。

2、用户自己一定要定期的去更换密码。

3、密码设置一定要较为强壮,比如说包括大小写、数字包括符号,这样其实也是在用户侧做到了提升攻击者的成本。

Q5:个人信息遭到泄露,如何进行法律诉讼?

假如个人信息遭到泄露,将如何拿起法律武器维护我们的权益?我国《网络安全法》中规定个人发现网络运营者违反法律、行政法规的规定或者双方的约定收集、使用其个人信息的,有权要求网络运营者删除其个人信息。这一删除权的规定目的在于增强个人对自身信息的控制,但一方面,个人信息泄露主要是内部人员所为,公民很难知晓这一事实进而要求行使删除权;另一方面,个人行使此项权利在举证方面亦存在一定困难。

隐私保护的话题引发热议,更多的是凭借一系列的热点事件进入大众视野,但冷静思考如何加强隐私保护至关重要。我国对于隐私保护一直都是刑法先行,虽然具有一定威慑性,但却缺少了完整的链条造成了保护的断层,因此事前事中防护体系的建立应是首要之举,确立统一的《个人信息保护法》有助于弥补监管漏洞,有效打击犯罪分子。(记者 袁晗 关心 )

本文来源:中新网编辑:梁亚玲

微信阅读

手机阅读

APP下载