自動販賣機(jī)竟可采集往來人員生物信息，“數(shù)據(jù)刺客”暗中竊密，國家安全部最新提醒

當(dāng)前，數(shù)字化浪潮席卷全球，電子零售新業(yè)態(tài)蓬勃發(fā)展，只需使用手機(jī)線上選物下單，通過人臉識別完成支付驗證，就能獲得商品送貨上門、即買即用等服務(wù)，使日常生活更加高效便捷。消費者在享受便利的同時，也應(yīng)提高安全防范意識，提防“數(shù)據(jù)刺客”暗中竊密的多重手段。

安全隱患需留心

——寄送定位關(guān)聯(lián)點位畫像。通過APP、小程序等渠道，由手機(jī)下單將物品配送到指定位置的服務(wù)正逐漸流行。然而，部分線上商超在提供配送服務(wù)時，為獲取買家的精確配送位置，可能會在配送地圖上自動標(biāo)注出一些敏感區(qū)域和點位，并根據(jù)消費頻次、商品偏好、社交圖譜等信息進(jìn)行關(guān)聯(lián)分析，形成該地區(qū)或點位的用戶畫像。這些看似普通、用于正常經(jīng)營的信息數(shù)據(jù)，一旦被竊取，可能成為境外間諜情報機(jī)關(guān)或個別別有用心之人進(jìn)行竊密滲透、技術(shù)攻擊等不法行為的突破口。

安平，公眾號：國家安全部留心網(wǎng)購中的“數(shù)據(jù)刺客”

——刷臉支付竊取生物信息。隨處可見的自動販賣機(jī)，可通過掃碼、“刷臉”等方式購買商品，即買即取、操作簡便。然而，此類設(shè)備通常搭載錄音錄像、生物識別模塊，并配置有動態(tài)人臉識別、紅外成像等技術(shù)，能夠采集周邊往來人員面部特征和使用者的虹膜紋路等生物識別信息。個別設(shè)備開啟刷臉功能獲取人臉數(shù)據(jù)后，還會進(jìn)一步要求用戶提供手機(jī)號、性別、出生年月等個人隱私信息，若其后臺連接的信息系統(tǒng)存在安全漏洞，可能被攻擊者入侵，進(jìn)而引發(fā)數(shù)據(jù)泄露風(fēng)險。

安平，公眾號：國家安全部留心網(wǎng)購中的“數(shù)據(jù)刺客”

筑牢數(shù)據(jù)安全防線

電子零售行業(yè)的快速發(fā)展讓便利生活觸手可及，但面對其中潛在的風(fēng)險隱患，我們應(yīng)當(dāng)提高警惕，自覺筑牢安全防線，對埋伏其中的“數(shù)據(jù)刺客”“見招拆招”，悉心守護(hù)數(shù)據(jù)隱私和國家安全。

——對合法經(jīng)營劃底線。電子零售行業(yè)從業(yè)者要時刻以規(guī)章制度為底線，明確數(shù)據(jù)采集的合法邊界，杜絕以用戶授權(quán)、促銷需要為名過度收集地理位置、生物特征等敏感信息，嚴(yán)禁將用戶數(shù)據(jù)信息用于非必要場景。同時，要提升技術(shù)防護(hù)能力，定期開展數(shù)據(jù)安全審查，防止數(shù)據(jù)被截取或植入后門程序。

安平，公眾號：國家安全部留心網(wǎng)購中的“數(shù)據(jù)刺客”

——對可疑要求說拒絕。消費者在租賃、購買電子零售產(chǎn)品時，要增強隱私保護(hù)意識，對于產(chǎn)品供應(yīng)方提出的不合理要求，如過度采集生物特征信息等，以及含有“信任此設(shè)備”“開啟USB調(diào)試”等內(nèi)容的可疑授權(quán)提示時，應(yīng)當(dāng)謹(jǐn)慎操作。

——對敏感數(shù)據(jù)多留心。要強化對數(shù)據(jù)安全的敏感性，面對日常生活中一些看似尋常的數(shù)據(jù)信息，如分布于重要點位周邊的坐標(biāo)指向、人員分布、面部信息等，都應(yīng)引起高度重視，從源頭消除危害數(shù)據(jù)安全的風(fēng)險隱患。

安平，公眾號：國家安全部留心網(wǎng)購中的“數(shù)據(jù)刺客”

廣大人民群眾在進(jìn)行電子零售商品的租賃購買時，如遇到可能危害國家安全的情況，可通過12339國家安全機(jī)關(guān)舉報受理電話、網(wǎng)絡(luò)舉報平臺（www.12339.gov.cn）、國家安全部微信公眾號舉報受理渠道或者直接向當(dāng)?shù)貒野踩珯C(jī)關(guān)進(jìn)行舉報。

來源：國家安全部微信公眾號

出品：荊楚網(wǎng)（湖北日報網(wǎng)）