近日，媒體報道了求職者個人信息泄露的問題，大數(shù)據(jù)黑色產(chǎn)業(yè)鏈的曝光引起了民眾對于個人信息安全的進一步擔憂。

民眾隱私泄露問題由來已久。早年間電信詐騙信息多來自于銀行、醫(yī)院等民眾信息集中的機構(gòu)，而后數(shù)字社會到來，各種軟件都載有用戶信息，個人信息黑產(chǎn)的來源變得更為復雜多樣。

每當發(fā)生信息泄露事件，平臺首先成為眾矢之的。隨著平臺技術(shù)的完善，在一定程度上能夠加強用戶信息保護的力度，但只要黑產(chǎn)利益鏈條仍然存在，信息泄露就很難遏制。換個角度講，平臺方也是信息泄露的受害者。平臺方?jīng)]有理由主動出售用戶信息，這不僅帶不來任何收益，還要付出品牌形象受損的代價，更有可能承擔法律責任，是穩(wěn)賠不賺的買賣。對于個人信息感興趣的，往往是專門倒賣信息的“老鼠黑客”， 他們利用流量劫持、造假、DDS攻擊、病毒攻擊、數(shù)據(jù)竊取、刷單等手段，借助法律監(jiān)管和平臺功能的漏洞而實施非法獲利行為。黑產(chǎn)具備的虛擬性、復雜性、跨國性和隱匿性等特點，決定了與他們斗爭是一項長期且艱巨的任務。

不難看到，平臺類企業(yè)在用戶信息保護上作出了很多實質(zhì)性努力。例如網(wǎng)約車平臺每年花費重金設置虛擬號碼，保護用戶與司機的個人號碼不被泄露;一些軟件建設了完備的反爬蟲系統(tǒng)，對抗隨時入侵的“老鼠黑客”;在“3·15”過后，招聘軟件也集體作出回應，上線“虛擬號碼”功能，推出“簡歷水印”，追蹤用戶數(shù)據(jù)流向，承諾強化對簡歷操作行為的公開、透明管理。

然而，個人信息黑產(chǎn)為何從未徹底根除?在反思原因之時，我們需要認清的一個問題是，對抗個人信息黑產(chǎn)應當在全社會建立起完善的“捕鼠”機制。

首先是法律法規(guī)的完善，要讓盜取個人信息有罪可判、有例可循，提高違法成本，讓法律對于“老鼠黑客”真正具有威懾力;其次是公民信息安全意識的提高，不能隨意在網(wǎng)站(尤其是釣魚網(wǎng)站)注冊個人信息，在注冊個人信息時要謹慎閱讀法律條款，從根源上防止個人信息泄露;最后是技術(shù)手段提升，利用先進技術(shù)提高信息溯源能力和速度。

我們應當認識到，個人信息保護問題的解決，并不是一家一時之事，而需要全社會共同的努力。不斷推動監(jiān)管-信源-平臺之間的完善與透明，才能逐漸根治個人信息泄露頑疾。

曉沐

關鍵詞： 個人信息黑產(chǎn) 捕鼠機制