2019年11月份信息安全事件盘点-隐私泄露事件

隐私泄露事件

隐私多半是自己不经意间泄露的，求人不如求己，保护自己的隐私，要从改正自己的坏习惯做起，提高警惕。

南京警方抓获一特大贩卖手机定位监控软件团伙

11月初，江苏南京秦淮警方在“净网2019”行动中侦破一起用手机监控软件窃取个人隐私信息案，南京市公安局网安支队会同秦淮分局历经数月缜密侦查，先后奔赴河南、山东、河北等9省市，成功打掉一个以宋某某、吴某等为首的特大贩卖手机定位监控软件团伙，抓获犯罪嫌疑人17名，查获手机定位监控软件4款，查获定位软件数据库服务器2个，注册使用用户达4万余名，监控数据量多达180余万条。

2019年年初，南京市公安局秦淮分局淮海路派出所在侦破一起诈骗案件后，民警在对其中一名嫌疑人手机进行勘验时发现一条线索，该嫌疑人手机中某条链接下隐藏了大量公民个人隐私信息。经进一步审查获悉，嫌疑人先在目标手机登陆另一链接，下载安装一款监控软件至目标手机，随后用自己手机登陆该链接，输入目标手机号和购买激活码后，即可监控获取目标手机的实时位置、通话记录、短信内容、图片视频等敏感信息。

4.68亿公民信息泄露 信息的源头治理刻不容缓

近日，江苏淮安警方通报，依法打击了7家涉嫌侵犯公民个人信息犯罪的公司，涉嫌非法缓存公民个人信息1亿多条。其背后是个别不法征信机构违法违规缓存信息并出售查询接口，层层非法转售、非法获利的利益链条。与此同时，公安部针对此案暴露出的行业乱象，全面开展了打击整治工作。截至目前，警方共立案侦查侵犯公民个人信息案件29起，抓获犯罪嫌疑人288人，缴获公民个人信息4.68亿余条，涉案金额9400余万元。涉案公司非法缓存的公民身份认证数据现已全部收缴。

高仿APP用户 “真假李逵”难辨

在手机应用市场内，大量以提供相关服务为诱饵吸引用户下载的APP。央视记者输入公积金，查询到诸多提供公积金查询的手机APP。公积金管家、快查公积金、公积金查询……单从名称和功能上判断，这么多相似APP该下载哪个，还真是傻傻分不清楚。

这个名为公积金管家的应用仅在一个应用市场，下载量就达到70余万次，但当记者点击进去却发现，其核心功能无法查询。里面充斥的全部是各种信用卡的办卡广告以及小额贷款的广告。而另外一个号称能够快查公积金的APP，同样无法进行查询。但在菜单中，却有社保代缴等功能。记者只需要输入身份证信息后，便立即提示可以通过这一平台进行社保缴纳的付款操作。

另外，在隐私条款中，一些APP暗含很多非正常的要求。比如这个12123违章查询的APP，就在其隐私政策中明确声明，将车辆信息分享给第三方平台，对车辆进行估值。这个公积金管家则要求利用您开放手机读取和发送短信，读取联系人、拍摄照片视频、还有录音等多项涉及用户隐私的功能。这些条款与其所提供的服务内容并没有相关性。