搜索

[13782] 2019-02-21_国内某金融公司现“内鬼”，最低2毛钱出售数百万条个人信息

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-02-21_国内某金融公司现“内鬼”，最低2毛钱出售数百万条个人信息 国 内 某 金 融 公 司 现 “ 内 鬼 ” ， 最 低 2 毛 钱 出 售 数 百 万 条 个 人 信 息 s h i d o n g q i   F r e e B u f   2 0 1 9 - 0 2 - 2 1 也 许 你 能 扛 得 住 黑 客 入 侵 ， 防 得 了 邮 件 钓 鱼 ， 但 却 栽 在 了 自 己 人 手 里 。 据 《 财 经 》 杂 志 报 道 ， 也 许 你 能 扛 得 住 黑 客 入 侵 ， 防 得 了 邮 件 钓 鱼 ， 但 却 栽 在 了 自 己 人 手 里 。 据 《 财 经 》 杂 志 报 道 ， 8 0 % 的 数 据 泄 露 的 数 据 泄 露 是 企 业 内 鬼 所 为 ， 黑 客 入 侵 及 其 它 方 式 仅 占 是 企 业 内 鬼 所 为 ， 黑 客 入 侵 及 其 它 方 式 仅 占 2 0 % 。 还 是 那 句 话 ， 人 性 才 是 系 统 最 大 的 漏 洞 。 还 是 那 句 话 ， 人 性 才 是 系 统 最 大 的 漏 洞 … … 2 0 1 8 年 ， F r e e B u f 报 道 过 不 少 的 数 据 泄 露 事 件 ， 但 其 中 却 比 较 少 是 因 为 内 鬼 而 引 起 的 ， 如 果 真 如 前 所 说 的 4 ： 1 比 例 ， 那 意 味 着 绝 大 部 分 内 鬼 作 案 的 数 据 泄 露 是 我 们 不 知 道 的 ， 毕 竟 内 部 人 士 作 案 也 是 最 不 容 易 被 发 现 的 手 段 之 一 。 可 能 是 因 为 可 能 是 因 为 “ 内 鬼 内 鬼 ” 获 取 数 据 太 容 易 ， 你 永 远 想 象 不 到 一 直 小 心 翼 翼 保 护 的 信 息 是 如 何 被 贱 卖 的 。 获 取 数 据 太 容 易 ， 你 永 远 想 象 不 到 一 直 小 心 翼 翼 保 护 的 信 息 是 如 何 被 贱 卖 的 。 国 内 某 金 融 公 司 出 现 国 内 某 金 融 公 司 出 现 “ 内 鬼 内 鬼 ” 2 0 1 8 年 底 ， 裁 判 文 书 网 公 布 了 一 则 侵 犯 公 民 个 人 信 息 罪 的 刑 事 判 决 书 ， 其 中 详 细 记 录 了 张 某 在 深 圳 佰 仟 金 融 任 职 期 间 ， 利 用 职 权 获 取 数 百 万 条 公 民 个 人 信 息 ， 以 每 条 0 . 2 元 至 0 . 5 元 的 价 格 贩 卖 给 他 人 非 法 牟 利 近 4 0 多 万 元 。 据 了 解 ， 张 某 从 2 0 1 7 年 4 月 份 开 始 任 职 佰 仟 金 融 服 务 有 限 公 司 数 据 工 程 师 ， 通 过 链 接 公 司 管 理 数 据 库 的 方 式 导 出 大 量 含 有 客 户 姓 名 、 电 话 、 身 份 证 号 码 等 内 容 的 个 人 信 息 ， 后 通 过 Q Q 、 微 信 等 聊 天 工 具 贩 卖 给 他 人 ， 每 条 个 人 信 息 价 格 仅 为 0 . 2 元 、 0 . 5 元 不 等 。 2 0 1 8 年 1 月 1 7 日 ， 张 某 被 以 涉 嫌 侵 犯 公 民 个 人 信 息 罪 被 公 安 局 刑 事 拘 留 ， 2 月 7 日 正 式 被 逮 捕 。 在 对 张 某 所 持 有 的 一 部 手 机 及 一 台 笔 记 本 电 脑 进 行 检 查 ， 发 现 还 存 有 2 7 9 7 3 7 1 条 个 人 信 息 。
根 据 佰 仟 金 融 服 务 有 限 公 司 的 规 定 ， 张 某 所 任 岗 位 确 实 有 权 查 询 、 接 触 及 调 取 相 应 的 业 务 数 据 ， 但 同 时 岗 位 有 义 务 严 格 遵 守 保 密 制 度 ， 不 得 泄 露 公 司 的 信 息 。 最 终 在 2 0 1 8 年 1 2 月 份 二 审 判 定 ， 张 某 非 法 获 取 公 民 个 人 信 息 并 出 售 ， 情 节 特 别 严 重 ， 判 处 有 期 徒 刑 五 年 ， 处 罚 金 4 1 万 元 。 正 如 前 文 所 提 到 ， 8 0 % 的 数 据 泄 露 是 因 为 内 鬼 ， 利 用 自 己 的 特 权 能 够 直 接 接 触 敏 感 数 据 ， 或 者 在 系 统 中 放 置 后 门 ， 即 便 一 天 两 天 不 出 事 ， 但 谁 能 保 证 永 远 都 不 出 事 呢 ？ 毕 竟 在 利 欲 的 驱 使 下 ， 人 性 是 最 不 靠 谱 的 东 西 。 或 许 意 味 着 ， 绝 大 多 数 公 司 里 ， 都 存 在 着 定 时 炸 弹 ， 不 同 的 是 ， 有 的 爆 了 ， 有 的 还 一 直 在 潜 伏 。 内 部 威 胁 成 为 亟 待 解 决 的 安 全 问 题 内 部 威 胁 成 为 亟 待 解 决 的 安 全 问 题 为 了 抵 御 外 部 威 胁 ， 企 业 做 了 内 外 网 分 离 ， 却 一 定 程 度 上 默 认 内 网 是 安 全 的 。 日 益 频 繁 的 数 据 泄 露 事 件 ， 时 刻 都 在 警 示 我 们 ， 威 胁 不 只 是 来 自 于 外 部 ， 内 部 威 胁 已 经 成 为 一 个 亟 待 解 决 的 问 题 。 一 个 新 的 概 念 已 经 出 现 ， 零 信 任 安 全 架 构 ， 其 基 本 理 念 就 是 ， 任 何 人 都 是 不 可 信 的 。 如 在 本 案 例 中 ， 即 便 张 某 有 部 分 权 限 ， 获 取 到 的 数 据 可 以 是 被 加 密 的 密 文 ， 任 何 敏 感 的 操 作 都 被 系 统 记 录 ， 不 解 密 的 数 据 则 毫 无 价 值 。
G o o g l e 、 F o r r e s t e r 、 P a l o   A l t o 等 企 业 较 早 地 将 这 种 理 念 付 诸 实 践 ， 已 经 成 为 近 两 年 最 热 门 的 关 键 词 之 一 ， 国 内 已 经 有 不 少 公 司 吸 收 并 采 用 这 种 理 念 进 一 步 对 内 网 安 全 进 行 升 级 。 也 许 零 信 任 安 全 可 能 并 不 能 完 全 解 决 企 业 内 鬼 的 问 题 ， 但 却 能 够 将 这 种 风 险 出 现 的 可 能 性 尽 可 能 降 低 ， 未 来 可 期 。 关 于 零 信 任 安 全 架 构 的 内 容 ， F r e e B u f   发 布 过 多 篇 相 关 内 容 进 行 解 读 ， 感 兴 趣 地 可 搜 索 关 键 词 查 阅 ： h t t p s : / / s e a r c h . f r e e b u f . c o m / * 参 考 来 源 ： 中 国 裁 判 文 书 网 ， 本 文 作 者 s h i d o n g q i ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理