信息被“裸露”，誰(shuí)之責(zé)？

網(wǎng)絡(luò)信息越來(lái)越像一扇關(guān)不上的“門(mén)”，甚至成了一捅就破的“紙門(mén)”。

網(wǎng)絡(luò)“泄密門(mén)”頻爆

2012年電商“雙十一”節(jié)，廣告鋪天蓋地，促銷(xiāo)熱火朝天，成交量近200億，號(hào)稱(chēng)史上最高，無(wú)數(shù)網(wǎng)商為如此驕人的成交業(yè)績(jī)歡欣鼓舞。然而此番空前的網(wǎng)購(gòu)盛宴背后，竟有近6萬(wàn)家釣魚(yú)網(wǎng)站混匿其中，10日、11日兩天，釣魚(yú)網(wǎng)站平均每日竟暴增3萬(wàn)家。AVAR亞洲反病毒安全會(huì)議報(bào)告稱(chēng)，此次中國(guó)“雙十一節(jié)”，信息泄露成為網(wǎng)絡(luò)主要危害形式之一，其中在線(xiàn)網(wǎng)銀支付是重災(zāi)區(qū)之最，不少網(wǎng)民本想淘些“金”，哪想?yún)s被黑客洗劫，單筆最大受害金額高達(dá)200萬(wàn)元。

再聯(lián)想前期著名IT技術(shù)論壇CSDN社區(qū)數(shù)據(jù)庫(kù)被“拖庫(kù)”，近600萬(wàn)的用戶(hù)賬號(hào)密碼外泄，緊接著，又爆出“多玩游戲網(wǎng)”的800萬(wàn)用戶(hù)資料遭竊取、“曬太陽(yáng)”，之后著名的“天涯社區(qū)”也不幸中毒、“淪陷”，甚至連電商領(lǐng)域內(nèi)的當(dāng)當(dāng)、京東商城也被突圍攻破。

這還不是盡頭。近年來(lái)，一向被網(wǎng)民認(rèn)為非常“安全”的第三方支付平臺(tái)也成了潛在的“泄密者”。國(guó)內(nèi)安全問(wèn)題反饋平臺(tái)烏云系統(tǒng)爆出“上千萬(wàn)支付寶用戶(hù)信息已經(jīng)外泄”，此消息震驚相關(guān)網(wǎng)民。360安全中心發(fā)布紅色安全警報(bào)稱(chēng)，目前已有超過(guò)3000萬(wàn)的用戶(hù)賬號(hào)和密碼在網(wǎng)上公開(kāi)擴(kuò)散，這更令無(wú)數(shù)網(wǎng)民“步步驚心”。

知名網(wǎng)站接二連三被輕易“破門(mén)”，數(shù)百上千萬(wàn)用戶(hù)信息“裸露”，誰(shuí)之責(zé)？病毒又何以如此集中肆虐，黑客何以如此猖狂、神通廣大？其背后有什么令我們深憂(yōu)的社會(huì)問(wèn)題？

“ 客集團(tuán)”成為“泄密門(mén)”頻發(fā)的元兇

中央電視臺(tái)《經(jīng)濟(jì)半小時(shí)》曾有過(guò)一則報(bào)道，稱(chēng)有一條看不見(jiàn)摸不著、分工協(xié)作、規(guī)模龐大的黑客產(chǎn)業(yè)鏈正在國(guó)內(nèi)形成。央視稱(chēng)，“有一個(gè)數(shù)據(jù)可能很多人都想不到，那就是中國(guó)的木馬產(chǎn)業(yè)鏈一年的營(yíng)收已達(dá)到上百億元，非常驚人。”央視還報(bào)道稱(chēng)，“前不久，湖北麻城市警方破獲了一個(gè)制造傳播木馬的網(wǎng)絡(luò)犯罪團(tuán)伙，這也是國(guó)內(nèi)破獲的第一個(gè)上下游產(chǎn)業(yè)鏈完整的木馬犯罪案件。”

對(duì)此，知名互聯(lián)網(wǎng)專(zhuān)家項(xiàng)立鋼認(rèn)為，“一些自視甚高、自以為城墻牢不可破的網(wǎng)站，如今卻一個(gè)個(gè)被輕易突破、瓦解，‘泄密門(mén)’頻發(fā)，這絕不是單個(gè)群體行為，這說(shuō)明國(guó)內(nèi)互聯(lián)網(wǎng)里已形成一股勢(shì)力愈來(lái)愈強(qiáng)大、威脅網(wǎng)絡(luò)信息安全的‘黑勢(shì)力’，正成為妨礙網(wǎng)絡(luò)健康發(fā)展、危害社會(huì)秩序的大毒瘤。”

如今病毒寫(xiě)手們已經(jīng)從當(dāng)初單純的“炫技”“找樂(lè)”為目的轉(zhuǎn)變?yōu)樯a(chǎn)批發(fā)病毒以獲得小團(tuán)體經(jīng)濟(jì)利益，他們的網(wǎng)絡(luò)犯罪已經(jīng)組織化、規(guī)模化甚至公開(kāi)化，形成了一個(gè)非常完善的流水性作業(yè)程序。據(jù)悉，目前，在國(guó)內(nèi)已基本形成了制造木馬、傳播木馬、盜竊賬戶(hù)信息、第三方平臺(tái)銷(xiāo)贓、洗錢(qián)這一分工明確、組織有序的網(wǎng)上黑色產(chǎn)業(yè)鏈，如雨后春筍興起，黑色產(chǎn)業(yè)鏈開(kāi)始日益壯大。

此類(lèi)產(chǎn)業(yè)鏈的環(huán)節(jié)是：病毒木馬編寫(xiě)者→專(zhuān)業(yè)盜號(hào)人員→銷(xiāo)售渠道→最終玩家（網(wǎng)民）。實(shí)施的過(guò)程是：由編寫(xiě)者制造出病毒，以一定的價(jià)格賣(mài)給專(zhuān)業(yè)的盜號(hào)、盜密人員，他們通過(guò)郵箱、網(wǎng)頁(yè)或者共享軟件等將病毒植入電腦，然后偷取用戶(hù)的QQ號(hào)、社交賬號(hào)、游戲裝備、虛擬貨幣、網(wǎng)上銀行賬號(hào)等，最后再由銷(xiāo)售人員賣(mài)給有需要的玩家、網(wǎng)民和廣告商。

比如在熊貓燒香、灰鴿子、AV終結(jié)者等大病毒的幫助下，黑客可以輕松地從遠(yuǎn)程控制被感染的電腦或服務(wù)器，隨意上傳、下載、竊取、刪除、修改用戶(hù)的文件，盜取用戶(hù)的網(wǎng)絡(luò)游戲賬號(hào)、銀行卡密碼、個(gè)人隱私等信息，一級(jí)級(jí)進(jìn)行“偷、搶、騙、恐”，中國(guó)式網(wǎng)絡(luò)病毒產(chǎn)業(yè)的冰山似乎也愈浮愈大。

而今為了保護(hù)“勝利果實(shí)”，病毒制作者也開(kāi)始設(shè)法逃避殺毒軟件的追殺，甚至從技術(shù)的角度對(duì)殺毒軟件進(jìn)行反攻擊，形成了協(xié)同化團(tuán)隊(duì)，甚至組建了黑客集團(tuán)，不斷向各類(lèi)網(wǎng)站揮舞魔掌。一些力量單薄的中小企業(yè)網(wǎng)站為確保網(wǎng)絡(luò)正常運(yùn)作、電子商務(wù)安全，甚至不得不定期向“網(wǎng)上黑勢(shì)力”呈交各自所屬的注冊(cè)用戶(hù)的賬號(hào)和密碼、“保護(hù)費(fèi)”……

國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急中心估計(jì)，目前網(wǎng)絡(luò)病毒黑色產(chǎn)業(yè)鏈的年產(chǎn)值已超過(guò)5億元。據(jù)艾瑞公司調(diào)查，近年竊取網(wǎng)民銀行卡密碼的“網(wǎng)銀木馬”給中國(guó)網(wǎng)銀用戶(hù)帶來(lái)了上億元的經(jīng)濟(jì)損失，而造成的相關(guān)損失則可能超過(guò)百億元。2008年被指年度十大病毒的“灰鴿子”后門(mén)程序病毒，其當(dāng)年直接售賣(mài)價(jià)值就達(dá)2000萬(wàn)元以上，而用于竊取賬號(hào)等的幕后黑色利益更是驚人。為此，360總裁周鴻祎一針見(jiàn)血指出：“幾乎每個(gè)病毒軟件背后都有一條制造、販賣(mài)病毒的‘黑色’產(chǎn)業(yè)鏈。”

斷病毒產(chǎn)業(yè)鏈迫在眉睫

可以說(shuō)，時(shí)下網(wǎng)絡(luò)犯罪日益猖獗，黑色產(chǎn)業(yè)鏈經(jīng)濟(jì)的日漸“繁榮”，已嚴(yán)重威脅國(guó)家網(wǎng)絡(luò)安全，侵害網(wǎng)民個(gè)人信息和財(cái)產(chǎn)的安全，因此全面完善對(duì)網(wǎng)絡(luò)安全的立法、加強(qiáng)個(gè)人信息保護(hù)、保障網(wǎng)絡(luò)信息安全、斬?cái)嗪谏《井a(chǎn)業(yè)鏈顯得尤為迫切和重要。

所幸的是，今天最大限度建立并完善網(wǎng)絡(luò)個(gè)人信息的保護(hù)制度、加強(qiáng)對(duì)網(wǎng)絡(luò)安全的立法已經(jīng)逐漸成為網(wǎng)民與管理者共同的呼聲，制標(biāo)立法的進(jìn)程也日益加快。

2012年4月初，工業(yè)和信息化部相關(guān)部門(mén)負(fù)責(zé)人透露，《信息安全技術(shù)公共及商用服務(wù)信息系統(tǒng)個(gè)人信息保護(hù)指南》正在國(guó)家標(biāo)準(zhǔn)委進(jìn)行最后的技術(shù)審批，有望在2013年年初正式出臺(tái)。

這無(wú)疑讓那些對(duì)隱私保護(hù)、網(wǎng)絡(luò)保護(hù)一直擔(dān)憂(yōu)的國(guó)人重新看到希望。

眾所周知，至今我國(guó)網(wǎng)絡(luò)安全的立法存在明顯的滯后，尚沒(méi)有一部完善具體、行之有效的法律來(lái)制約和懲罰網(wǎng)絡(luò)病毒的制造、傳播。我國(guó)從2003年就開(kāi)始進(jìn)行《個(gè)人信息保護(hù)法》的研究、制定工作，但這個(gè)課題在業(yè)界一直難以達(dá)成共識(shí)，對(duì)于那些需要保護(hù)的個(gè)人信息，學(xué)界看法不一。這導(dǎo)致我國(guó)只有在很多專(zhuān)門(mén)法里籠統(tǒng)地提一句不能泄露個(gè)人信息、侵犯?jìng)€(gè)人隱私，但如何保護(hù)，卻沒(méi)有具體、詳細(xì)的內(nèi)容分類(lèi)和技術(shù)措施，比如對(duì)哪些是木馬、黑客程序、流氓軟件，以及如何懲處等并沒(méi)有明確的界定，導(dǎo)致這些提法形同虛設(shè)。

從現(xiàn)實(shí)的法條來(lái)說(shuō)，我們對(duì)網(wǎng)絡(luò)信息安全的法律保護(hù)基本停留在國(guó)家安全與系統(tǒng)安全的大層級(jí)上，比如《全國(guó)人大關(guān)于維護(hù)互聯(lián)網(wǎng)安全的決定》等多部法規(guī)基本未及厘清個(gè)人隱私及數(shù)據(jù)庫(kù)的安全權(quán)益。2009年，刑法修正案（七）確定了“出售、非法提供公民個(gè)人信息罪”“非法獲取公民個(gè)人信息罪”罪名，首次將公民個(gè)人信息納入刑法保護(hù)范疇，規(guī)定要追究泄露、竊取和售賣(mài)公民個(gè)人信息行為的刑事責(zé)任。但是，這一犯罪主體過(guò)于狹窄，僅指“國(guó)家機(jī)關(guān)或者金融、電信、交通、教育、醫(yī)療等單位的工作人員”。但大量商業(yè)公司，如互聯(lián)網(wǎng)公司、房地產(chǎn)公司、物業(yè)公司、汽車(chē)廠(chǎng)商、賓館等，以及個(gè)人卻并未涉及。

另外，網(wǎng)絡(luò)違法制作、傳播病毒的資料、證據(jù)易滅失、難保全，而損失情況也難于取證、評(píng)估，使得網(wǎng)絡(luò)病毒犯罪缺少具體定罪量刑標(biāo)準(zhǔn)。這些不足與漏洞，都讓網(wǎng)絡(luò)違法犯罪者肆無(wú)忌憚，對(duì)竊取個(gè)人信息為所欲為。尤其是2011年年底至今，接連爆發(fā)互聯(lián)網(wǎng)大規(guī)模的泄密事件，將如何更好地保護(hù)個(gè)人信息推向了風(fēng)口浪尖。“有規(guī)矩方成方圓”，因此，對(duì)付這股“網(wǎng)絡(luò)黑勢(shì)力”，首先必須盡早制定相關(guān)立法，完善相關(guān)立法，加大對(duì)網(wǎng)絡(luò)安全領(lǐng)域犯罪的打擊。

但是，不管是《刑法》還是《侵權(quán)責(zé)任法》都屬于事后救濟(jì)，而在網(wǎng)絡(luò)時(shí)代急需對(duì)網(wǎng)絡(luò)安全和個(gè)人信息安全問(wèn)題的前瞻，即“以預(yù)防為主”，立足于事前防范，然后進(jìn)行全流程的監(jiān)管才更為有效用。

還有，專(zhuān)家認(rèn)為，不管是目前的法律，還是即將出臺(tái)的《個(gè)人信息保護(hù)指南》，對(duì)信息管理者、泄露者的懲罰建言不夠，約束處罰機(jī)制仍不強(qiáng)。在國(guó)內(nèi)民法領(lǐng)域，對(duì)于個(gè)人數(shù)據(jù)信息的管理者及相關(guān)作惡者的治理機(jī)制仍然是一大片空白，要追究網(wǎng)站的責(zé)任步履維艱。為此，國(guó)內(nèi)廣大網(wǎng)民呼吁要專(zhuān)門(mén)就個(gè)人信息保護(hù)加緊立法，通過(guò)建立個(gè)人信息的合理使用制度、嚴(yán)厲的懲罰機(jī)制、設(shè)置監(jiān)督機(jī)構(gòu)等方式為個(gè)人信息上一道“保險(xiǎn)栓”，全面改善、提高網(wǎng)站的“防火防盜”的功能。

另外，現(xiàn)行法律規(guī)定，個(gè)人信息受到侵害后，責(zé)任主體只承擔(dān)行政責(zé)任和刑事責(zé)任，但對(duì)于如何補(bǔ)償受害者并未做出相應(yīng)規(guī)定，因此當(dāng)前理應(yīng)建立一套完善的民事補(bǔ)償機(jī)制，更好地保護(hù)個(gè)人信息。

若此，才能還給網(wǎng)絡(luò)世界一片“藍(lán)天碧水”。