■ 張 磊
相比被騙錢 隱私暴露更可怕
■ 張 磊
“是孫偉嗎?我是北京疾控的工作人員,你是2014年在我們這里確診的HIV(艾滋病病毒)陽性吧?!?月15日清早,孫偉(化名)接到一個以“170”開頭的電話,對方一上來就準確說出了他的姓名、身份證號、HIV的確診時間,甚至連他平時在哪里拿藥都一清二楚。孫偉說,隨后,對方以政府提供6800元補助為由,要求其交納2400元的手續(xù)費?!皩Ψ阶苑Q北京疾控人員,卻帶著很重的廣東口音?!彪m然有所懷疑,但準確全面的個人信息以及高額的補助金,讓來京務工的孫偉像提線木偶般在對方指令下將錢款如數(shù)匯出。
“據(jù)我們統(tǒng)計,除青海省外,全國目前已有30個省份的275名感染者接到此類詐騙電話?!卑滩》乐喂娼M織白樺林全國聯(lián)盟負責人白樺告訴記者,事情發(fā)生得很突然,“幾乎是一夜之間”。以北京市為例,截至7月17日,該組織共接到36例報告,而7月15日僅有1例?!皩Ψ蕉嘤谩?70’‘180’開頭的電話號碼,這僅僅是我們一個組織的統(tǒng)計結果,可以想見,波及的范圍應該很大?!?/p>
白樺說,目前,275名感染者中只有3人被騙取錢財,其中北京2人、甘肅1人,總金額在6000元左右。很多感染者已通過網(wǎng)絡了解到這一情況,不再輕易聽信此類電話。
相比被敲詐而損失錢財,孫偉更擔心的是個人信息的安全。7月17日,中國疾病預防控制中心在關于此事的回應中,呼吁接到此類詐騙電話的感染者及時報案,以協(xié)助公安部門盡快破案?!岸坏﹫蟀?,很難保證感染艾滋病的事不被身邊鄰居或親友知道。”孫偉說。
目前,已有感染者的生活因信息泄露受到影響。“一名感染者下樓買菜未帶手機,犯罪嫌疑人的電話被家人接到了,對方將感染的事情告訴了此前并不知情的家人,家里因此炸開了鍋?!卑讟逭f。
艾滋病防治公益組織攜手明天工作組負責人林霄分析,犯罪嫌疑人獲取感染者如此全面而準確的信息大致有兩種渠道:一是內部人員有意或無意泄密,二是黑客入侵信息管理系統(tǒng)。事情發(fā)生后,輿論的矛頭逐漸指向處于“信息金字塔”頂端的中國疾控中心?!耙驗榇蠹移毡檎J為,各地疾控只掌握本地感染者的情況,這么多省份感染者的信息只有中國疾控中心的信息系統(tǒng)才有。”
但林霄表示,“各地疾控只掌握本地感染者信息”的說法并不準確。以北京市為例,有些醫(yī)院、區(qū)疾控甚至社會組織都掌握著數(shù)千名感染者的信息,從技術上難以百分之百保證感染者的個人信息安全,泄密渠道也就存在多種可能。
中國疾控中心關于此事的回應稱,國家艾滋病感染者相關信息系統(tǒng)被列為國家網(wǎng)絡信息重點安全保護對象,并且按信息安全等級保護三級進行管理。發(fā)現(xiàn)詐騙情況后,中國疾控中心立即啟動了信息系統(tǒng)安全應急響應,對相關信息系統(tǒng)開展信息安全排查,并進一步提升了相關加密措施。
一位不愿具名的網(wǎng)絡信息安全專家表示,包括國家艾滋病感染者相關信息系統(tǒng)在內,我國有500多個國家重點保護系統(tǒng),目前分為4個安全等級,四級為最高等級。對于此類系統(tǒng)里的信息,都采取了加密措施,“進一步提升加密措施”是指再次收緊信息管理權限,“很多以往能看到感染者信息的人現(xiàn)在不能查閱了”。
此外,這位專家表示,如果確為黑客攻擊所致,那么對方并不需要直接攻擊中國疾控中心的網(wǎng)絡,通過侵入基層的信息系統(tǒng)進而修改管理權限,同樣可以盜取中國疾控中心的信息?!斑@種情況曾在其他病種群體中出現(xiàn)過?!庇浾吡私獾剑刂聊壳?,中國疾控中心的艾滋病感染者信息管理系統(tǒng)并未遭受黑客攻擊。
北京陳志華律師事務所律師劉巍表示,案件涉及感染者個人隱私泄露以及詐騙財物兩個層面問題,犯罪嫌疑人以發(fā)放補助為由獲取患者的信任,騙取患者大量財物,其行為已構成詐騙罪。我國《刑法》規(guī)定,詐騙公私財物,數(shù)額在2000元以上可追究刑事責任,處3年以下有期徒刑并處罰金;數(shù)額特別巨大或者有其他特別嚴重情節(jié)的,最高可處無期徒刑。
對于感染者信息安全,劉巍表示,國家法律也有相應保護,《艾滋病防治條例》第三十九條規(guī)定,未經(jīng)感染者本人或其監(jiān)護人同意,任何單位和個人不得公開艾滋病病毒感染者和艾滋病病人及其家屬的姓名、住址、工作單位、肖像、病史資料以及其他可能推斷出其具體身份的信息。
但劉巍坦言,由于存在舉證難以及擔心個人信息再次曝光等問題,感染者很少會提起訴訟。目前,絕大部分訴訟案為感染者狀告媒體,“因為媒體報道比較容易取證”。
此次詐騙事件也將實名制原則再次推向風口浪尖。自2012年開始實行的艾滋病檢測實名制原則,要求受檢測者向檢測機構提供本人姓名、身份證號、現(xiàn)住址等真實信息,同時要求檢測機構為受檢測者保守信息秘密。中國疾控中心主任王宇表示,實名制有利于治療和預防,“尤其是在防控重點地區(qū),是非常有效的措施”。
但由于擔心個人信息安全,實名制在推廣初期曾一度遭到各地感染者抵制,個別地方的疾控中心甚至出現(xiàn)了零檢測的情況。此時,社區(qū)小組的作用得到了彰顯。“我們了解感染者,感染者也信任我們。”林霄說,社區(qū)小組成為疾控中心和感染者間的橋梁紐帶,為提高檢測率進而發(fā)現(xiàn)感染者發(fā)揮了重要作用。
“我并不反對實名制,但疾控中心等機構必須承擔起保護感染者個人信息安全的責任,一旦泄密,必須追責。”林霄說。