首頁 > 社會發(fā)展 > 科技 > IT

2010年12月31日09:52 | 中國發(fā)展門戶網(wǎng) www.chinagate.cn | 給編輯寫信 字號：T|T

通過修改手機密碼獲取個人信息，甚至通過手機定位鎖定使用者的位置，這些一般人只能在電影大片中才會看到的情節(jié)已成為現(xiàn)實。北京市朝陽區(qū)法院近日審理了一起“私家偵探”敲詐勒索案，根據(jù)檢方指控，這些“私家偵探”非法獲取的許多個人信息，竟然源自中國移動、中國聯(lián)通等電信運營企業(yè)的員工。原本應(yīng)該被嚴(yán)格保密的手機用戶個人信息，竟然淪為電信企業(yè)“內(nèi)鬼”牟利的商品。

“偵探市場”和“偵探產(chǎn)業(yè)鏈”

一些所謂的“偵探公司”與各大電信公司的從業(yè)人員秘密接觸，通過私人關(guān)系和實施商業(yè)賄賂等方式，非法獲取客戶的個人信息。

《經(jīng)濟參考報》記者調(diào)查了解到，犯罪分子大多通過設(shè)立“市場調(diào)查中心”、“商務(wù)調(diào)查公司”、“信息咨詢公司”的形式，以提供咨詢、策劃服務(wù)為幌子取得營業(yè)執(zhí)照，表面上為合法經(jīng)營，實則從事調(diào)查個人隱私、代人追討債務(wù)等違法犯罪活動。而這些業(yè)務(wù)需要以獲得被調(diào)查者的個人信息為前提，為了獲取足夠的信息資源，“偵探公司”通過各種渠道，搜集信息，電信機構(gòu)就成為他們爭相獲取的信息源。

北京市朝陽區(qū)人民法院最近的一項調(diào)研顯示，一些所謂的“偵探公司”與各大電信公司的從業(yè)人員秘密接觸，通過私人關(guān)系和實施商業(yè)賄賂等方式，非法獲取客戶的個人信息，包括通話記錄、短信、家庭住址等。

調(diào)研發(fā)現(xiàn)，在電信部門工作人員泄漏公民個人信息案件中，一般是“偵探公司”直接找到或由中間人找到電信部門工作人員，通過賄賂或朋友幫忙的手段，讓電信工作人員利用自己職務(wù)便利或利用他人(一般是本單位的其他工作人員)的職務(wù)便利非法查詢、修改個人信息，然后直接提供給“偵探公司”或通過中間人提供給“偵探公司”?！皞商焦尽币坏┱莆樟诉@些信息，除了用于自己進(jìn)行調(diào)查業(yè)務(wù)外，還在“偵探市場”上轉(zhuǎn)賣。在偵探行業(yè)中，公司與公司間存在信息共享、互相交易的現(xiàn)象，形成了一個獨立的“偵探市場”和“偵探產(chǎn)業(yè)鏈”。

五種途徑泄露個人信息

一些電信員工充當(dāng)“內(nèi)鬼”盜賣手機個人信息，暴露出電信運營企業(yè)內(nèi)部的一些監(jiān)管漏洞。

相關(guān)調(diào)研顯示，當(dāng)前電信部門泄漏信息的方式主要有5種途徑。

途徑一是查詢通話記錄。這是目前泄漏個人信息最常見的手段。各電信公司的電腦網(wǎng)絡(luò)系統(tǒng)對通話記錄保存期限為三個月至六個月不等，因此，可以查詢到客戶半年以內(nèi)的通話情況，包括主叫號碼、被叫號碼、通話時間及每次通話時長?？蛻舻耐ㄔ捰涗浿挥斜救丝梢圆樵兒痛蛴　８鶕?jù)規(guī)定，工作人員非經(jīng)客戶本人同意，不得查詢客戶的通話記錄，但是由于電信部門部分工作人員擁有業(yè)務(wù)權(quán)限，能夠憑用戶名及密碼進(jìn)入網(wǎng)絡(luò)系統(tǒng)，進(jìn)行非法查詢。

據(jù)了解，在獲取客戶通話對象的號碼后，還有可能進(jìn)一步查出對方的姓名或住址，從而進(jìn)行違法犯罪活動。如有的案件中，犯罪分子通過電信員工的非法泄露獲得前妻或前女友的通話記錄，根據(jù)通話次數(shù)、時間等信息鎖定“情敵”的電話號碼，再通過非法手段獲得機主的住址等信息，然后前往住址地實施故意傷害、故意殺人等行為，造成嚴(yán)重的社會危害后果。

途徑二是短信查詢。最初，短信查詢的內(nèi)容非常完整，除本機號碼外，還包括發(fā)信對象號碼、來信號碼及短信的文字內(nèi)容。目前，有些電信公司為了保護客戶隱私及減少系統(tǒng)存儲量，網(wǎng)絡(luò)系統(tǒng)已經(jīng)不再存儲客戶短信的文字內(nèi)容，如中國移動北京分公司自2009年8月份起就不再保存客戶短信文字內(nèi)容。無法查詢到文字內(nèi)容，但可以繼續(xù)查詢發(fā)信對象號碼、來信號碼及通信時間。短信查詢與通話記錄的查詢要求是一樣的，只能由客戶本人進(jìn)行，他人不得非法查詢。這種情況下，偵探公司只能通過電信內(nèi)部人員非法獲取。

途徑三是修改客服密碼。原始客服密碼是專屬于每個手機號的初始化密碼，用于識別各個號碼，保護客戶的通信安全?？头艽a被用于查詢手機通話記錄、查詢短信記錄和變更套餐等。根據(jù)規(guī)定，電信部門非經(jīng)機主同意，不得變更客服密碼。電信部門非法變更客服密碼屬強制性變更，不需要知曉原始客服密碼，只需按下“變更”操作鍵后，再輸入新的客服密碼就可非法變更。非法分子獲得變更后的客服密碼就可以隨意查詢機主的通話詳單。

途徑四是查詢機主信息。知道機主的某部分信息后，通過電信公司工作人員查詢機主其他關(guān)聯(lián)信息，具體包括姓名、性別、身份證號、住址及聯(lián)系方式等?？蛻粼诎惭b固定電話、寬帶以及辦理后付費手機業(yè)務(wù)(指實名制手機用戶)時需要向電信部門提供身份材料，并由電信部門保存。這些信息被輸入電腦系統(tǒng)進(jìn)行儲存、管理。一些偵探公司將已獲得的部分客戶信息告知電信內(nèi)部人員，由電信內(nèi)部人員通過工作平臺查詢進(jìn)而獲得機主的其他信息。

途徑五是手機定位查找機主位置。手機定位是電信業(yè)務(wù)中非常特殊的一種業(yè)務(wù)，這種業(yè)務(wù)的辦理有嚴(yán)格的要求。在電信系統(tǒng)內(nèi)部，能夠有權(quán)限進(jìn)行手機定位的工作人員較少，只有一些負(fù)責(zé)配合司法機關(guān)進(jìn)行大要案工作的人員才能操作。在“案例二”中，被告人唐納宇憑借自己負(fù)責(zé)特別通訊的技術(shù)支持這一特殊職權(quán)，通過分析信令，利用交換機進(jìn)行定位，私自幫助他人查找機主的位置。

返回頂部文章來源： 經(jīng)濟參考報