臺海網(wǎng)10月13日訊 據(jù)廈門日報報道 未經(jīng)用戶同意和授權(quán)，App暗中收集用戶行為數(shù)據(jù)，用于大數(shù)據(jù)分析，網(wǎng)警及時收繳該App運營商違規(guī)收集的數(shù)據(jù)，并予以銷毀。
昨日，市公安局網(wǎng)安支隊通報近期清理違規(guī)App典型案例，網(wǎng)安民警李元偉分析網(wǎng)上最易泄露個人信息的渠道，為廣大網(wǎng)友支招，做好個人信息保護。
市公安局網(wǎng)安支隊民警李元偉和同事向群眾開展網(wǎng)絡安全宣傳。（警方 供圖）
今年8月，市公安局網(wǎng)安支隊接到線索，一家App公司涉嫌超范圍采集用戶行為數(shù)據(jù)，市公安局網(wǎng)安支隊第一大隊民警李元偉立即帶隊前往該App運營公司調(diào)查。
經(jīng)調(diào)查，這是一款教育領域的App，通過該App可查看教學視頻，在全國有眾多用戶。但該App在未事先明確告知用戶的情況下，超范圍收集用戶的瀏覽行為等數(shù)據(jù)，分析用戶興趣。
“該App收集用戶行為數(shù)據(jù)并未明確告知用戶以獲授權(quán)，已經(jīng)違反相關規(guī)定。”李元偉說，市公安局網(wǎng)安支隊立即對該App運營公司下達整改通知書，責令整改，同時對違規(guī)收集的用戶行為數(shù)據(jù)梳理、封存。
目前，該App已完成整改，在界面中完善了用戶協(xié)議和隱私政策，明確告知用戶會收集行為數(shù)據(jù)，由用戶自行選擇是否授權(quán)。市公安局網(wǎng)站支隊也收繳了該App之前違規(guī)收集的數(shù)據(jù)，并予以銷毀。
【人物】
“紅客”網(wǎng)警守護網(wǎng)絡安全
市第八屆“我最喜愛的十佳民警”候選人李元偉與“黑客”斗智斗勇，構(gòu)筑虛擬世界的“清朗空間”
如今，人們的生活已離不開網(wǎng)絡，在看不見的網(wǎng)絡上，有一群網(wǎng)安民警時刻守護著網(wǎng)絡安全，市第八屆“我最喜愛的十佳民警”候選人李元偉就是其中之一，他們在沒有硝煙的戰(zhàn)場上與各類“黑客”斗智斗勇，他們被稱為網(wǎng)絡“紅客”，構(gòu)筑廈門虛擬世界的“清朗空間”。
今年7月，李元偉在對全市服務器巡查時，發(fā)現(xiàn)翔安一家私營學校網(wǎng)絡流量異常，經(jīng)過現(xiàn)場檢查，該校網(wǎng)站服務器被植入“后門”程序，還染上“挖礦”病毒，“黑客”不僅可以隨時控制該服務器，還暗中使用服務器的硬件資源來“生產(chǎn)”虛擬貨幣，李元偉幫該校清理服務器上的有害程序，修復安全漏洞。
今年以來，李元偉等網(wǎng)安民警還對全市重點單位的網(wǎng)絡系統(tǒng)進行執(zhí)法檢查，清理網(wǎng)絡系統(tǒng)的漏洞隱患，提高網(wǎng)絡安全防護水平，防止“黑客”入侵。
為了檢測各重點企事業(yè)單位網(wǎng)絡防護水平，李元偉還帶頭組織了三輪“遠程測試”。李元偉說，他們會事先提前告知被測試單位網(wǎng)絡測試的時間和方式。即使在事先通知的情況下，仍有網(wǎng)站被成功獲取權(quán)限，暴露出這些網(wǎng)站安全防護能力不足的現(xiàn)象。李元偉介紹，他和同事將“測試”過程錄屏，約談這些企事業(yè)單位，針對性地指導加強網(wǎng)絡安全防護。
據(jù)了解，從今年1月起，市公安局網(wǎng)安支隊根據(jù)上級部署，聯(lián)合市網(wǎng)信辦、文化執(zhí)法部門，嚴厲整頓網(wǎng)絡安全秩序，重點排查涉及本地的應用市場，清理下架擅自使用付費業(yè)務、發(fā)送垃圾短信、含有木馬程序等違規(guī)App萬余款，并處罰8家未盡審核義務的應用市場運營商。
【提醒】
慎玩小游戲 別貪小便宜
除App之外，還有哪些網(wǎng)絡渠道可能會泄露個人信息？昨日，李元偉對集中常見渠道進行分析、支招，給廣大網(wǎng)友提個醒。
1、一些算命或者算“前世今生”的小游戲需要用戶輸入姓名、手機號碼、生日信息等信息，這些涉及個人隱私的信息一旦被不法人員通過小游戲收集，可能會被用于不法用途。李元偉提醒，大家在玩這些小游戲時，要注意游戲開發(fā)運營單位是否正規(guī)。
2、抽獎活動別貪小便宜。網(wǎng)上抽獎送小夜燈、送廚具這些抽獎活動，大家也盡量不要貪小便宜參加。李元偉說，這些小獎品不一定值錢，但是一般抽獎都需要留下手機號碼和獎品郵寄地址，不法人員也可能通過這種方式獲取個人真實住址信息。
3、不明二維碼慎掃。此前就有發(fā)生過店面二維碼被不法人員暗中更換騙錢的案件。
李元偉分析，不法人員會編造虛假的繳費信息通知或提示，同時放置或印制偽造的條碼，誤導客戶掃描偽碼，實施欺詐；還有不法人員將木馬病毒程序嵌入到其生成的二維碼當中，一旦誤掃了此類條碼，手機就可能中毒或被他人控制，導致賬戶資金被盜刷、個人敏感信息泄露等風險問題發(fā)生。因此，大家掃碼時一定要多個心眼。
