【 #记者实测开盒300元买到同事个人信息 ：可查户籍住址、常用密码、聊天记录、车辆轨迹？】百度副总裁谢广军女儿“开盒”事件，持续引发外界对数据安全的担忧。他在回应中提到，女儿系从海外社群网站上获得他人隐私信息并发布。记者调查发现，在海外社交平台上这类群组并不少见。在单个群组内，短短一个小时，便有数百位网民查询并披露他人的名字或手机号。记者经同事授权后，花费300元便买到了其户籍信息。对于资料从何而来，客服闭口不谈。记者报案，警方表示该手法涉及技术问题，会把情况反馈给上级部门进行调查。记者在国内搜索关键词，发现不少包含隐晦话术的帖子。通过“黑话”透露，可查身份户籍、开房记录、快递地址、贷款记录、车牌车主、个人常用密码等。帖子指向某海外平台的社交群组，其置顶信息写道，“发送身份证、邮箱、姓名、QQ号、手机号、微博ID、企业统一信用编码等，即可查询。”只需要以上任何一条信息，便可获悉个人隐私。这种群组也被称为“社工库”，是黑灰产业从业者收集泄露的个人信息搭建的数据库。记者看到，单个群组内多则28万人，少则数千人。短短一个小时内，便有数百位网民提供名字或手机号，进行“开盒”。上千条个人隐私信息由机器人自动回复，若要获得更加隐秘的个人信息，机器人会引导添加客服。一名客服提供 “业务单”，其中包括查询个人户籍、婚史记录、身份证正反面、名下房产、银行卡流水、开房同住人员、出入境、个人轨迹、学籍学历等信息。其中，提供姓名和身份证号码，可查5年内开房与同住记录，并附上同住人的姓名和身份证号码，回单周期为5个工作日；查询车辆轨迹，则要提供车牌号码，可掌握该车辆通过各路口的时间、车辆轨迹，回单周期为2至3天。“收费80元，户籍截图240元。”客服收款后不到一分钟，便把户籍信息发送过来。这份资料共有两个版本，身份证号、出生日期均正确。唯一的区别是户籍地，一个为湖北省宜昌市，一个为广东省湛江市。4个小时后，客服发来了户籍截图。经记者同事比对，其中一个版本完全正确，户籍截图中的照片为初中时在湛江拍摄，文化程度一栏还停留在初中。另一名客服还表示，“数据库很多都不准，我们是实时的。”大约半小时后，该客服发来户籍信息，还包含生肖属相、QQ号和头像，两个住址信息，具体到楼栋号数。客服表示，“不准确可以再查。”记者同事核实，上述信息全部准确，其中一个住址是在佛山工作时的单位宿舍，另一个则是家庭住址。这些信息收费并不便宜，查询一年的开房记录收费800元，每加一年增加200元；查询聊天记录一年1000元，每加一年追加300元……如果全部“开盒”可以优惠几百元，仅查户籍信息则收费300元，支付宝微信都可支付。群组还散布着寻求合作的广告帖。一则“重金寻求合作”的通知宣称“寻求与在银行、互联网公司等单位上班的人合作，来找我带你赚金豆子，合作安全、无忧、详情内洽”。“社工库”内，还有引流操作指南。“你可以去推广，发广告前想一想文案，如‘我被人肉了，信息泄露太恐怖了+机器人截图’，评论区肯定有人主动要查询地址。”2022年5月，湖北宜昌市夷陵区法院公布一起侵犯公民个人信息案。案发前，被告人殷某系武汉市公安局经侦支队七大队二级警长。殷某与潘某群为夫妻关系，潘某群招揽客户开展找人、找车、婚外情调查等业务。殷某通过公安机关信息查询系统，获取所需的公民个人信息。法院一审判决，因侵犯公民个人信息罪，潘某群被判处有期徒刑五年，并处罚金十二万元；殷某被判处有期徒刑四年，并处罚金六万元。更多详细内容请查看原文>> :sys_link: 网页链接 https://3g.k.sohu.com/t/n873232593?serialId=13e7f3f42b4172bda032eeb45bb43bbe&showType=news :icon_weibo: https://weibo.com/5890672121/PjoS2zOAt#搜狐新闻
