黑市几千元可查个人流水 内鬼导致数据安全基本失控

近日，中信银行泄露交易信息引发广泛争议，但是没想到却牵出个人信息泄露的严峻性，黑市几千元就可以查到个人流水账单，而且准确度之高令人触目惊心。近日有记者调查发现，只要知道姓名或身份证号，就可以购买到任何人近十年的酒店开房记录，这些信息基本准确无误。

其实这些个人信息是受到严密保管的，据说个人隐私信息主要来自“黑客技术截获”和“内部人员违规泄露”两条路径。有专家认为，对于网络数据和信息安全管理基本处于失控状态，特别是个别管理掌握公民个人信息的机构可能存在大量管理漏洞，这些都是内鬼泄露的，而黑客泄露的数据相对比较分散。除了明目张胆的“黑产”，“灰色”的数据交易行为也普遍存在，所以存在大量的隐患。

公民隐私被严重侵犯以及多行业个人信息数据非法暴露在互联网当中，反映了我国数据安全管理仍存在大量薄弱环节。有专家建议有关部门及时从销售渠道端追查非法交易，首先应从销售渠道追溯严打；其次要加强源头端数据权限管理；再次应夯实数据管理的法律基础，为此应加快大数据管理的法律法规依据，完善隐私保护的法律基础。