| 2000万条上海开房信息泄露仨月,网上至今仍可查询 |
| 16万济南人开房信息泄露 |
| |
- 2014年01月06日
来源：齐鲁晚报
-
 【PDF版】
|
|
|
|
|
近日,一份名为“2000万开房数据”的资料被网友疯狂下载。2000万条数据大范围泄露,显示了2000万个受害人包含姓名、身份证号、性别、出生年月日、手机号及注册邮箱在内的详细个人信息。在2000万条泄露信息中,其中涉及济南市民162764人。
本报见习记者 李师胜
上海开过房,网上能查到
1月5日,有朋友告诉张先生,称其个人信息可以在网上查到,而且查到了他的开房记录。张先生以为是个玩笑,但根据朋友提供的网址,输入姓名后果真查到了自己的个人信息,包括身份证号、性别、手机号码、家庭住址、邮箱等关键信息,而且还有具体的开房时间。
根据张先生描述,记者登录了www.zhaokaifang.com的网页。网页设计非常简单,标题为“查开房信息2000万酒店数据在线查询”,有一姓名、身份证的登录框。输入某人身份证号码,可查到该身份证持有者的部分开房信息。输入姓名,可查到全国范围内这一名字的部分开房信息。记者输入了张先生的姓名后,果然查到了其具体信息。但当记者输入几个名字信息后,也查到了他的个人信息以及各地部分与其同名者的个人信息。
张先生介绍,共查到了两条关于自己开房记录的信息。有一次是用他人的会员卡办理的入住手续,身份证号、性别、生日、家庭住址栏显示的是会员卡持有人的信息；姓名、手机、电话、邮箱则显示的是自己的信息。据此推测,极有可能是自己在宾馆办理入住手续时信息被泄露。
2013年11月末,从事信息安全行业的上海白领王金龙向法院提起诉讼,成为全国“2000万开房数据”受害者中诉讼维权第一人。同年12月30日,上海市浦东新区法院受理。王金龙的好友与同事张威在接受本报记者采访时表示,除了张先生登录的网站,还有很多类似的网站也在经营。在开房信息泄露刚被曝光时,网上有一更为详细的开房信息查询网站,可能是一个7G的数据包,“上面可以查个人历次的开房情况和入住酒店”,后被警方破获关闭。但张威与王金龙并没有及时保留证据。
对于现在网上仍可以查到的部分开房信息的网站,张威说,1.7G的数据包提供下载服务,网上扩散很快。这些资料开始外泄时,就被下载22万多次,可能警方现在也很难控制。
济南162764人中枪
去年10月份,王金龙下载了1.7G的开房信息数据包。在王金龙提供给记者的开房信息泄露事件的分析报告中称,“经过过滤,去除一些无效或重复的信息,可以得到大约1800余万条个人准确的身份信息,涉及全国众多省市自治区以及部分香港、澳门、外籍人员。”
济南市民的身份证号皆是3701开头,通过王金龙搜索。在2000万条被泄露的开房信息中,济南市民162764人中枪。王金龙表示,“现在违法成本很低,个人信息泄露猖獗泛滥”,希望可以通过此次诉讼唤起整个社会对个人信息安全的重视。
此次信息泄露,大多数当事人对此并不知情。“去年10月份我们在网络上看到时,开房信息的数据包已经在黑市上流转过几遍了,大多数人很难知道自己的个人信息已经被泄露,其实开房信息已经泄露1年多了,这一年多不法分子不会什么事都不做的。”张威称。
信息是可以倒卖的,一条信息在9角左右。“我们能看到,是因为不法分子可能已对其中的信息利用了几轮了。”开房信息在对不法分子的价值缩水后,才会流传到网上。
“为维护自己的合法权益,目前已将汉庭酒店告上了法庭,案件中涉及很多酒店,后面可能会考虑向别的酒店发起诉讼。”张威说。
虽然案件法院已受理,但张威与王金龙对案件的前景并不乐观。“虽然立案了,但打赢很难,刑法方面有几条可用,但是民事诉讼是基本没有的。”“律师建议使用合同法,因为我们是付费住宿,所以这条或许能成立”。消费者付费住宿,酒店应该保护消费者的个人信息,但酒店并没有做到这一点。
对于案件的开庭时间,张威称,因前几天元旦假期,受理进度慢了些,近几天法院应该会公布开庭时间。
泄露个人信息违法 事实难界定
山东新亮律师事务所王新亮律师表示,《刑法修正案(七)》在刑法第253条后增加了一条关于侵犯公民个人信息罪的规定,规定国家机关或者金融、电信、交通、教育、医疗等单位工作人员,违反国家规定,将本单位在履行职责或者提供服务过程中获得的公民个人信息,出售或者非法提供给他人,情节严重的,处三年以下有期徒刑或者拘役,并处或者单处罚金。窃取或者以其他方法非法获取上述信息,情节严重的,依照前款的规定处罚。
在网上公布个人具体信息,“触犯了刑法,犯非法获取、倒卖公民个人信息罪。”但是刑法对此的界定较模糊,刑法253条虽界定了具体的犯罪主体,但并不包括新近兴起的网站发布者。而且规定必须是“情节严重的”,所以泄露公民个人信息罪很难界定。
山东科创律师事务所杨良慧律师表示,据信息产业部发布的《互联网电子公告服务管理规定》第20条,电子公告服务提供者应当对上网用户的个人信息保密,未经上网用户同意不得向他人泄露。
但杨良慧对此称,对于这种信息发布者的具体惩罚,尤其是在互联网领域很难界定。
服务器在国外 本地警方难处理
济南市公安局网警支队工作人员许女士说,这种在网上发布公民个人信息的行为是违法的,但是对于这种行为的查处,必须有完整的线索与证据,然后才可以采取进一步行动。
经济南市网警查询,开房信息查询网站的服务器设在美国。“这种违法网站的服务器一般都设在国外,如果国内有嫌疑人,我们可以查处”,但若国内没有嫌疑人,很难采取进一步行动。
网警方面会将情况举报到网络违法犯罪举报中心,然后有关部门会根据举报线索集中处理。“我们也只能是提交给上级,网络性的案件是全国性的,济南警方难以左右。”只能等上面的处理措施。
| |
