细思极恐！停个车，怎么个人信息就泄露了？

文摘 2024-12-23 10:51 江西

消费者在享受数字化时代带来的便利时，个人信息也不可避免地留存在了不同的服务平台上。每年盗取、滥用个人敏感信息的犯罪事件并不罕见，到底是谁在背后收集这些数据？这些数据又是怎么流出的？央视《财经调查》起底非法贩卖个人信息黑色产业链条。

以下视频来源于央视财经

日常停车竟能暴露公民敏感信息？！

这几年，市场上一种被称为“智慧停车”的新业态应运而生。它依托于物联网和大数据技术，覆盖各种类型的停车场，大大提升了居民出行的便利度。停车信息包括了车辆进入和离开某个地点的完整闭环，属于《个人信息保护法》规定的敏感个人信息中的行踪轨迹信息。智慧停车，很智慧，但是够安全吗？

《财经调查》对北京两个采用了“智慧停车”系统的停车场进行了技术检测。驾驶员将车驶入停车场，远在几公里外的专业技术人员，输入车辆的车牌号后，无需身份验证，轻而易举地就获得了车辆所在停车场、车辆入场时间等敏感信息。

在记者采用同样的方式测试第三个“智慧”停车场时，并没有直接显示出车辆的敏感信息，但经过技术专家的辨别，发现这个停车场只是没有在前台显示信息，后台实际上有了应答，返回的数据包里同样有着车辆敏感信息。专家告诉记者，这样的招数只能让消费者不能直接看到。但是，不法分子依然能轻易获取这些敏感的个人信息。

2017年《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》中规定↓↓↓

犯罪分子利用停车信息追踪社会车辆

违法安装跟踪器

对公民人身安全造成巨大隐患！

犯罪分子的聊天群里每天在滚动发布着各种车辆的实时停车信息，包括了车牌号、停车场具体地址、进场时间等等。

被犯罪分子“盯上”的车辆一旦进入停车场，显示在群里，几十分钟之内，就会被装上GPS无线定位器，强磁吸附且超长待机。

2023年，安徽砀山网警破获了一起非法获取计算机信息系统数据，侵犯公民个人信息的案件。犯罪分子的突破口，就是全国数千个智慧停车服务系统中的数据接口漏洞。据安徽省砀山县公安局网安大队侦查中队中队长余天龙介绍，全国主流的这些停车场系统，它们都有一个问题是任何一个人都可以为任何一个车辆去缴费。通过批量地在这些停车场系统里面进行模拟缴费，获取返回值进行解析，就可以确定某一台车是不是在某一个停车场系统里面。

据警方介绍，不法分子通过互联网接单，帮助客户寻找指定车辆。在实施犯罪的过程中，正是利用了停车小程序数据接口上的漏洞。之后，短则几分钟，贴手就会找到指定车辆，贴上GPS追踪器。据警方资料显示，贴手每贴一辆车能获利800元到1000元。那些位于上游的入侵停车场数据系统的不法分子更是获利不菲。

这起案件中，安徽砀山网警成功打掉了这个非法获取售卖停车数据的犯罪团伙，抓获犯罪嫌疑人32名，查封远程服务器9台、关键脚本程序5套、车辆位置数据50余万条。

律师芦云向记者介绍，案件中犯罪分子的行为涉嫌非法侵入计算机信息系统，或者是非法获取计算机信息系统数据这样的罪名，那么同时也有可能涉嫌侵犯公民个人信息罪。

2024年10月，法院判决该案系列被告人犯侵犯公民个人信息罪，判决有期徒刑二年至四年不等。

点餐、办卡、订酒店……

你的个人信息根本藏不住

就连验血结果别人也能随意查看

眼下，骚扰电话和各类骚扰信息一直是困扰广大消费者的一个问题。最值得注意的是这些推销对消费者的选择，也异常精准。中国电子技术标准化研究院网安中心的何延哲表示，问题就出在API上，它也被称为应用程序接口，这其中与开放、传输数据相关的则被称为数据接口。

购买机票时，输入起点、终点的输入框就是一个接口。消费者进一步点击某个航班，此时这个网页链接，也是一个数据接口。消费者获得服务的过程就是一个个数据接口通过不断与后台进行数据交互来实现的。专家告诉记者，眼下消费市场上的网站和应用程序上，存在着海量的数据接口。仅一个简单的App应用，平均就拥有成百上千个数据接口，一个小型平台，就可能拥有上万个数据接口。恰恰是这些承载着海量数据流转和交互的数据接口正是不法分子眼中的薄弱环节，也逐步成为他们主要攻击的目标。

《财经调查》的记者会同网络安全技术专家，针对不同消费场景中数据接口的使用情况进行了一系列实时测试和深入调查。技术测试分为三步：

测试场景一：咖啡茶饮店的手机点餐

测试结果：专家仅仅使用最基础的解码程序，就轻而易举地从小程序的数据接口返回的数据包中，获取了记者下单消费的完整且没有加密的后台数据。这家咖啡店的网络小程序数据接口授权不严密，导致任意人员能轻易获取该企业数据库中用户的个人信息，比如手机号。

测试场景二：运动健身购买月卡

测试结果：专家仅仅使用最基础的解码程序，就顺利通过了该小程序数据接口的用户身份校验，毫无阻拦地就拿到了完整且未加密的用户信息。这其中包括身高、体重、职业、生日等敏感信息。

测试场景三：生活服务-洗衣店

测试结果：这家企业的小程序接口存在一个非常明显的漏洞：当消费者查询的订单号为空的时候，该接口就会返回数据库中所有订单的信息，这几乎让程序平台里的整个用户信息都存在极大的泄露风险。敏感信息包括手机号、姓名和居住地址。

测试场景四：酒店订房

测试结果：这个小程序的接口虽然做了一定的加密措施，但是由于生成的订单号非常有规律，专业人员可以根据规律构造查询指令，也可以很轻易地查看到指定日期的所有订单信息。

测试场景五：医院医疗信息

测试结果：该医院的小程序也属于查询接口授权机制不完善。查询所有患者的化验报告应该要管理员权限才能访问，但是通过这个接口，用普通账号也能查询，医院的小程序在权限等级识别上根本就没有设置任何障碍。

以下视频来源于央视财经

你有什么想说的

欢迎留言区分享

来源：央视财经

编辑：赵国梁

校对：廖万茂编审：陈科贤

审核：邱九龙

更多新闻

◆赣州经开区党工委务虚会暨全区2025年工作思路谋划座谈会召开

◆赣州经开区又一重磅地块成交！！！

◆政务公开｜赣州经开区管委会召开第175次主任办公会

喜欢，就点个“在看”吧！

欧潭融媒

赣州经开区官方平台发布权威新闻动态互联网新闻信息服务许可证号：36120210015

最新文章

赣州经开区党工委会议召开

政务公开｜赣州经开区管委会第176次主任办公会召开

赣州经开区党工委理论学习中心组专题学习会召开

12月30日公布成绩！有疑问可申请复核

13种网售产品国抽质检 137批次不合格！

最近很多人中招! 别“硬扛”！

今年最后一股冷空气即将抵达！赣州最低气温……

“国资赣将”赣州旅游投资集团2024年第二批社会公开招聘公告

速看！赣州寒假返家乡大学生志愿者招募来了！

赣州经开区两条道路具备通车条件

12356来了！

即将开放！赣州新地标建筑来了！

赣州经开区“下雪啦”！

欧潭时政｜12月25日政务动态

岁末倒计时！赣州经开区项目建设全速推进

赣州经开区也有IMAX了！就在本周……

价格暴跌！最大降幅超六成

突然爆火！网友：到底是谁抢到了啊？

正在公示！赣州经开区27家企业入选

2025年全国两会召开日期来了

黄喜忠在市中心城区调研

黄喜忠任赣州军分区党委第一书记

赣州经开区！国家级“水效领跑者”！

听劝！从今天开始，别饿着肚子睡觉

欧潭时政｜12月24日政务动态

黄喜忠：打造“特区+老区”对口合作样板推动跨区域合作制度机制创新

财政部：养老金要涨！

赣州祥善餐饮管理有限公司招聘公告

智能门锁突然起火，竟是因为它！看完速查

暂停服务公告

提高3000元！明年起，有激励！

出省更方便！江西这条高速通车时间定了

正在公示！江西将新增两所本科大学

招76人！正在报名！

1511人！面试名单！

黄喜忠在赣县区赣州经开区调研

祝贺！赣州经开区“赣出精品”再添新品

黄金岭街道：社区关爱暖人心，居民感恩寄深情

今天，记得打印准考证！

定了！江西中小学、幼儿园寒假时间→

从两天到两分钟！方便了！

赣州经开区车辆该怎么停？看过来！

春运机票已开订！如何订票更划算？2折机票了解一下→

危险危险！网友：这活别乱整啊！