對抗個人信息黑產應當在全社會建立起完善的“捕鼠”機制

近日，媒體報道了求職者個人信息泄露的問題，大數據黑色產業鏈的曝光引起了民眾對于個人信息安全的進一步擔憂。

民眾隱私泄露問題由來已久。早年間電信詐騙信息多來自于銀行、醫院等民眾信息集中的機構，而后數字社會到來，各種軟件都載有用戶信息，個人信息黑產的來源變得更為復雜多樣。

每當發生信息泄露事件，平臺首先成為眾矢之的。隨著平臺技術的完善，在一定程度上能夠加強用戶信息保護的力度，但只要黑產利益鏈條仍然存在，信息泄露就很難遏制。換個角度講，平臺方也是信息泄露的受害者。平臺方沒有理由主動出售用戶信息，這不僅帶不來任何收益，還要付出品牌形象受損的代價，更有可能承擔法律責任，是穩賠不賺的買賣。對于個人信息感興趣的，往往是專門倒賣信息的“老鼠黑客”， 他們利用流量劫持、造假、DDS攻擊、病毒攻擊、數據竊取、刷單等手段，借助法律監管和平臺功能的漏洞而實施非法獲利行為。黑產具備的虛擬性、復雜性、跨國性和隱匿性等特點，決定了與他們斗爭是一項長期且艱巨的任務。

不難看到，平臺類企業在用戶信息保護上作出了很多實質性努力。例如網約車平臺每年花費重金設置虛擬號碼，保護用戶與司機的個人號碼不被泄露;一些軟件建設了完備的反爬蟲系統，對抗隨時入侵的“老鼠黑客”;在“3·15”過后，招聘軟件也集體作出回應，上線“虛擬號碼”功能，推出“簡歷水印”，追蹤用戶數據流向，承諾強化對簡歷操作行為的公開、透明管理。

然而，個人信息黑產為何從未徹底根除?在反思原因之時，我們需要認清的一個問題是，對抗個人信息黑產應當在全社會建立起完善的“捕鼠”機制。

首先是法律法規的完善，要讓盜取個人信息有罪可判、有例可循，提高違法成本，讓法律對于“老鼠黑客”真正具有威懾力;其次是公民信息安全意識的提高，不能隨意在網站(尤其是釣魚網站)注冊個人信息，在注冊個人信息時要謹慎閱讀法律條款，從根源上防止個人信息泄露;最后是技術手段提升，利用先進技術提高信息溯源能力和速度。

我們應當認識到，個人信息保護問題的解決，并不是一家一時之事，而需要全社會共同的努力。不斷推動監管-信源-平臺之間的完善與透明，才能逐漸根治個人信息泄露頑疾。

曉沐

關鍵詞： 個人信息黑產 捕鼠機制