[明码标价的个人信息黑市]个人信息黑市

　　恶意病毒与间谍软件来势汹汹，窃取个人信息的平台也慢慢从电脑转移到了智能手机上。　　一条信用卡信息售价1美元，Gmail0.03美元，Facebook0.02美元……以上这些数字是互联网的“黑市”中个人信息的单价。
　　趋势科技公司致力于开发销售网络安全软件，今年2月，公司公布了关于地下市场销售不法收集的用户个人信息的调查结果。这个危险的市场聚集了以网络犯罪为目的的恶意用户，他们秘密对信用卡卡号、网银用户名和邮箱账号等信息进行交易。
　　我们分别看一下浮出水面的个人信息黑市价格。
　　个人信息的黑市价格
　　趋势科技公司TrendLabs通过解析电脑病毒等方法得到的调查结果，表格中的数值为信息单价，邮箱及社交网站的信息以账户为单位。
　　信用卡:
　　美国　1-3美元
　　美洲中部、澳洲、欧洲 3-8美元
　　亚洲、中东　6-10美元
　　银行账户 23-35美元
　　雅虎邮箱、Hotmail 0.007美元
　　Gmail 0.03美元
　　Facebook 0.02美元
　　推特账号 0.03美元
　　价高一等的是个人银行账户的信息，信用卡信息次之。根据信用卡发行地区的不同，信息价格也不一样。对于价格的差别，趋势科技网络安全专家总部的原良辅这样分析道：“这个价格差产生于信用卡的流通量。在信用卡广泛流通的国家和地区，信息的价格可能比较便宜。将网银账户的用户名和密码组合在一起，就可以直接收付金钱，窃取的信息也就发挥了作用。”
　　另一方面，网络邮箱账号的单价仅为0.01-0.03美元，这或许是由于许多账号因长时间不用而处于“休眠”状态的缘故。不过，Gmail因使用频率较高，并且与谷歌各项服务的信息相关联，交易价格也比较高。
　　Facebook账号包含有用户的姓名、住址、简历等多项个人信息，因而被高价买卖。此外，在线拍卖网站的账号与密码的价格也很高。交易数量多的用户ID易于用作欺诈交易，因而价高。
　　许多人是在访问“钓鱼网站”之后被不法窃取了个人信息。钓鱼网站是指利用与正规网银主页或拍卖网站相似的外观，欺骗用户输入登陆账号与密码的网页。
　　犯罪舞台从电脑转移至手机
　　过去，此类犯罪是在电脑这个平台上进行的。今天，犯罪分子又将目光投向了广泛普及的智能手机。
　　这一年来，手机安卓系统遭受恶意软件侵害的数量急速增加。恶意软件是病毒以及间谍软件等恶意程序的总称。仅从趋势科技确认过的案例来看，2011年1月手机感染病毒的案例有八起，而今年1月却发生了1200起，是去年同期的150倍。
　　原良辅说：“安卓系统会为抽取内部信息的恶意软件放行，使用这种系统的手机存在电话号码与GPS定位信息被盗并传送出去的风险。”
　　这样的不法程序有时会在用户安装应用软件时混入手机。高德纳咨询公司在2月公布了2011年第四期调查结果，安卓系统的市场销售份额为50.9%，iSO系统的份额为23.8%。病毒制造者也开始留意急速发展的安卓市场。
　　如果手机安装了不法软件，你的电话簿数据、设备信息甚至通话内容都有可能被窃取。有些不正规的网站会提供免费的“盗版软件”，这些带有病毒的软件往往伪装成正规的收费软件，须多加留意。
　　不法收集个人信息的工具并非只有应用软件一种，用户还应留意很多电子设备可以使用的“Wi-Fi”功能。市区的咖啡馆和部分路段增设了Wi-Fi热点，有些是收费的，但免费覆盖点也有增多。“一些应用软件会明目张胆地把用户的电话号码和密码等个人信息发送出去，利用Wi-Fi窃取信息很简单，3G网络相对更牢靠，如果要使用网银等服务，选择3G网络比较好。”日本智能手机安全论坛事务局局长兼LAC安全公司董事长西本一郎这样说道。处理个人信息时，使用安全级别更高的3G网络更让人放心。
　　美国民间调查显示，2011年被不法窃取个人信息的智能手机用户比例为7%，该数字呈现上升趋势。不过，西本董事长又说：“如果一味对个人信息的管理进行限制，手机技术的开发能力也容易衰弱。关键是应用软件开发商应说明自己利用用户信息的目的，收集到用户的信息，从而向用户提供前所未有的便利功能，那样的做法也是可以的。”Facebook就是个典型的例子。该网站通过收集用户的电话薄与电邮地址，让过去从未有过交集的人们取得联系。对于Facebook这种有效利用个人信息并以此带来广告收入的做法，很多人抱有抵触的态度，但它依旧发展成为了吸引全世界网络用户的巨大社交网站。
　　在日本，总务省与电力通信业者严格管理国内的移动电话事业。换言之，这种商业屏障令第三方很难参与到管理当中。西本董事长说：“谷歌、苹果和Facebook打破了这一屏障，它们让网络服务变得更自由。尽管个人信息保护法给电力通信业者制定了准则，但现在谷歌和苹果成为了日本通信业的中坚力量。社会权利至上，就算我们提醒用户要严格保护个人信息也起不到什么作用，针对国内的个人信息保护问题，有必要设置监督机构。”
　　与欧美各国相比，日本的个人信息保护制度起步较晚。在欧美，各国均设有管理个人信息及监督行政机关的隐私权执委会等第三方机构，他们对遵守法律和处理申诉等工作应对统一，判断迅速。率先对谷歌统计用户隐私的做法提出异议的也是欧洲人。
　　然而在日本，保护个人信息的主管大臣是根据情况由总务大臣、经济产业大臣、消费担当大臣等轮换担任的。这是“政府纵向分割”的弊端造成的结果。西本说：“我们要考虑的不是网络个人信息的规则应当如何，而是在遵照国际处理方法的基础上，思考日本应该怎样做。我希望日本也能设置独立的监督机构，推进与各国的交流对话。”
　　考虑到信息泄露至地下市场的风险较高，必须从仅仅采取应急措施的政府体制开始改变。
　　[译自日本《朝日周刊》]