相比被騙錢 隱私暴露更可怕

■ 張 磊

相比被騙錢 隱私暴露更可怕

■ 張 磊

有人被騙錢 有人家里炸開鍋

“是孫偉嗎？我是北京疾控的工作人員，你是2014年在我們這里確診的HIV（艾滋病病毒）陽性吧。”7月15日清早，孫偉（化名）接到一個以“170”開頭的電話，對方一上來就準確說出了他的姓名、身份證號、HIV的確診時間，甚至連他平時在哪里拿藥都一清二楚。孫偉說，隨后，對方以政府提供6800元補助為由，要求其交納2400元的手續費。“對方自稱北京疾控人員，卻帶著很重的廣東口音。”雖然有所懷疑，但準確全面的個人信息以及高額的補助金，讓來京務工的孫偉像提線木偶般在對方指令下將錢款如數匯出。

“據我們統計，除青海省外，全國目前已有30個省份的275名感染者接到此類詐騙電話。”艾滋病防治公益組織白樺林全國聯盟負責人白樺告訴記者，事情發生得很突然，“幾乎是一夜之間”。以北京市為例，截至7月17日，該組織共接到36例報告，而7月15日僅有1例。“對方多用‘170’‘180’開頭的電話號碼，這僅僅是我們一個組織的統計結果，可以想見，波及的范圍應該很大。”

白樺說，目前，275名感染者中只有3人被騙取錢財，其中北京2人、甘肅1人，總金額在6000元左右。很多感染者已通過網絡了解到這一情況，不再輕易聽信此類電話。

相比被敲詐而損失錢財，孫偉更擔心的是個人信息的安全。7月17日，中國疾病預防控制中心在關于此事的回應中，呼吁接到此類詐騙電話的感染者及時報案，以協助公安部門盡快破案。“而一旦報案，很難保證感染艾滋病的事不被身邊鄰居或親友知道。”孫偉說。

目前，已有感染者的生活因信息泄露受到影響。“一名感染者下樓買菜未帶手機，犯罪嫌疑人的電話被家人接到了，對方將感染的事情告訴了此前并不知情的家人，家里因此炸開了鍋。”白樺說。

泄密原因尚不能確定

艾滋病防治公益組織攜手明天工作組負責人林霄分析，犯罪嫌疑人獲取感染者如此全面而準確的信息大致有兩種渠道：一是內部人員有意或無意泄密，二是黑客入侵信息管理系統。事情發生后，輿論的矛頭逐漸指向處于“信息金字塔”頂端的中國疾控中心。“因為大家普遍認為，各地疾控只掌握本地感染者的情況，這么多省份感染者的信息只有中國疾控中心的信息系統才有。”

但林霄表示，“各地疾控只掌握本地感染者信息”的說法并不準確。以北京市為例，有些醫院、區疾控甚至社會組織都掌握著數千名感染者的信息，從技術上難以百分之百保證感染者的個人信息安全，泄密渠道也就存在多種可能。

中國疾控中心關于此事的回應稱，國家艾滋病感染者相關信息系統被列為國家網絡信息重點安全保護對象，并且按信息安全等級保護三級進行管理。發現詐騙情況后，中國疾控中心立即啟動了信息系統安全應急響應，對相關信息系統開展信息安全排查，并進一步提升了相關加密措施。

一位不愿具名的網絡信息安全專家表示，包括國家艾滋病感染者相關信息系統在內，我國有500多個國家重點保護系統，目前分為4個安全等級，四級為最高等級。對于此類系統里的信息，都采取了加密措施，“進一步提升加密措施”是指再次收緊信息管理權限，“很多以往能看到感染者信息的人現在不能查閱了”。

此外，這位專家表示，如果確為黑客攻擊所致，那么對方并不需要直接攻擊中國疾控中心的網絡，通過侵入基層的信息系統進而修改管理權限，同樣可以盜取中國疾控中心的信息。“這種情況曾在其他病種群體中出現過。”記者了解到，截至目前，中國疾控中心的艾滋病感染者信息管理系統并未遭受黑客攻擊。

擔心舉證難、信息再曝光

北京陳志華律師事務所律師劉巍表示，案件涉及感染者個人隱私泄露以及詐騙財物兩個層面問題，犯罪嫌疑人以發放補助為由獲取患者的信任，騙取患者大量財物，其行為已構成詐騙罪。我國《刑法》規定，詐騙公私財物，數額在2000元以上可追究刑事責任，處3年以下有期徒刑并處罰金；數額特別巨大或者有其他特別嚴重情節的，最高可處無期徒刑。

對于感染者信息安全，劉巍表示，國家法律也有相應保護，《艾滋病防治條例》第三十九條規定，未經感染者本人或其監護人同意，任何單位和個人不得公開艾滋病病毒感染者和艾滋病病人及其家屬的姓名、住址、工作單位、肖像、病史資料以及其他可能推斷出其具體身份的信息。

但劉巍坦言，由于存在舉證難以及擔心個人信息再次曝光等問題，感染者很少會提起訴訟。目前，絕大部分訴訟案為感染者狀告媒體，“因為媒體報道比較容易取證”。

此次詐騙事件也將實名制原則再次推向風口浪尖。自2012年開始實行的艾滋病檢測實名制原則，要求受檢測者向檢測機構提供本人姓名、身份證號、現住址等真實信息，同時要求檢測機構為受檢測者保守信息秘密。中國疾控中心主任王宇表示，實名制有利于治療和預防，“尤其是在防控重點地區，是非常有效的措施”。

但由于擔心個人信息安全，實名制在推廣初期曾一度遭到各地感染者抵制，個別地方的疾控中心甚至出現了零檢測的情況。此時，社區小組的作用得到了彰顯。“我們了解感染者，感染者也信任我們。”林霄說，社區小組成為疾控中心和感染者間的橋梁紐帶，為提高檢測率進而發現感染者發揮了重要作用。

“我并不反對實名制，但疾控中心等機構必須承擔起保護感染者個人信息安全的責任，一旦泄密，必須追責。”林霄說。