联通技术员单价1万倒卖短信内容 内部管控受疑
2013-01-24   作者:鄢银婵  来源:每日经济新闻
分享到:
【字号

  部分掌握公民个人信息的大公司,正逐渐成为信息泄露的主要源头。1月14日,重庆市公安局江北分局打掉了一个倒卖公民信息的团伙,该团伙联合重庆联通公司一名技术人员,利用联通机房的系统漏洞,提取系统中的短信内容,以每单高达1万元的价格出售。

  重庆联通公司一名员工向记者透露,对于客户的个人信息,联通公司有一套保护机制,但其中也有缺陷。比如联通公司针对内部员工查询客户个人信息设置了相关权限,但在执行过程中,对于权限的应用则比较“灵活”,存在越级查询的可能性。

  有业内人士表示,此次案件的背后也折射出联通公司内部管理机制存在软肋。“根据目前倒卖个人信息市场的行情来看,每单1万元的价格非常高,这些信息内容肯定经过了筛选,该名技术人员所利用的系统漏洞很可能就是内部管理的问题”。

  员工高价卖信息

  1月14日上午,重庆江北“12·5”专案成功破获,公安机关对向某平、向某杰等6名犯罪嫌疑人实施了抓捕。

  尤为引人注意的是,重庆江北“12·5”专案中,重庆联通公司的一名技术人员扮演着重要角色。

  重庆江北支队刑警谢林坤在接受媒体采访时曾介绍,重庆联通公司技术人员何某受雇于向氏兄弟,利用其职务优势,非法为委托人获取其他公民的联通手机通话清单和短信清单,一份电话清单就可获取高达1万元的回报。

  重庆江北分局方面人士也向记者证实了以上内容。

  事实上,关于大型通信服务商泄露用户个人信息的事件并不少见。早在2009年的中央电视台“3·15”晚会上,就曝光了山东移动公司以盈利为目的,大量向用户发送商业广告短信,并出售用户信息给垃圾短信公司的行为;2012年4月,四川警方也成功破获了一起电信部门“内鬼”向外泄露客户基本信息的案件。

  重庆市网络安全保卫总队证监室主任王树福就表示,目前一些能掌握公民信息的主管部门,已成为泄露公民信息的主要源头,也成为犯罪分子的重点渗入对象。而作为掌握公民个人信息的部门,也应该进一步加强内部管控。

  内部管控受质疑

  据重庆江北分局宣传科张姓工作人员介绍,上述何姓联通公司技术人员,之所以能够调取大量用户详细信息,所利用的就是其系统的漏洞。

  与记者有所接触的一名重庆联通公司在职员工则表示,对于客户的个人信息,公司有一套保护机制,但其中也存在一定缺陷。“公司所有员工在入职前,都会有一系列针对保护客户信息的培训,强化员工保护客户信息的概念,特别是对于那些有着查询客户信息优势的部门,比如客服部、技术部,培训也更为严格”。

  此外,联通公司针对员工查询客户信息还设置了严格的权限,不同级别、不同工种所能查询到的信息也不同。不过上述员工透露,公司所设定的权限在操作上却比较 “灵活”,存在越级查询的可能性。

  不少市场分析人士认为,导致联通公司技术人员轻易获取客户大量核心信息的根源在于上述提到的对于查询权限的执行管控力度上。

  “这里所指的系统漏洞,应该是指管理上的漏洞。”独立电信分析师付亮说,在通信运营公司内部,技术部的一般员工能接触到客户信息,但售价高达每条万元的信息则需要经过技术筛选,要拿到这类信息,需走严格的程序。

  付亮同时表示,此次信息泄露也不排除联通信息系统存在漏洞的可能性。“不过如果是信息系统有漏洞,那么其售卖信息的含金量则不会如此高,在个人信息泄露成本降低的今天,联通等通讯服务商应该进一步加强内部管控。”他说。

  对于此次信息泄露事件,记者曾多次拨打重庆联通公司媒体公关部电话,但截至发稿,均无人接听。

  凡标注来源为“经济参考报”或“经济参考网”的所有文字、图片、音视频稿件,及电子杂志等数字媒体产品,版权均属经济参考报社,未经经济参考报社书面授权,不得以任何形式刊载、播放。
 
相关新闻:
· 中国联通A股市值一年蒸发超400亿 2012-12-28
· 联通称充值卡被盗因用户使用不当 遭代理商质疑 2012-12-10
· 联通充值卡神秘失效 专家称网站外包制存隐患 2012-12-06
· 联通充值卡莫名未售就已被充值 当地警方已立案 2012-12-04
· 北京联通服务网点暗访记:服务质量竟然自评优 2012-11-27
 
频道精选:
·[财智]诚信缺失 家乐福超市多种违法手段遭曝光·[财智]归真堂创业板上市 “活熊取胆”引各界争议
·[思想]投资回升速度取决于融资进展·[思想]全球债务危机 中国如何自处
·[读书]《历史大变局下的中国战略定位》·[读书]秦厉:从迷思到真相
 
关于我们 | 版权声明 | 联系我们 | 媒体刊例 | 友情链接
经济参考报社版权所有 本站所有新闻内容未经经济参考报协议授权,禁止转载使用
新闻线索提供热线:010-63074375 63072334 报社地址:北京市宣武门西大街57号
JJCKB.CN 京ICP备12028708号