近日，据国家网络与信息安全信息通报中心通报，甘肃高速、北大荒农服、河北航空等67款移动软件应用因涉非法收集使用个人信息等问题被点名。

　　

　　

　　

　　这场牵涉逾11亿网民的隐私保卫战，从应用商店合规整治延伸至个人维权、司法追责与技术反制等多维场景。

　　

　　

　　

　　应用商店里的“暗流”

　　

　　

　　

　　在该通报列出的12类违规问题中，应用宝因其平台内所涉违规应用软件在该份表单中出现76次、360手机助手29次、百度手机助手13次。其中，“隐私条款模糊”“向第三方提供数据”等问题成为“重灾区”，百度手机助手《客很多》单款应用触发不规范处理未成年人信息等8类风险。更值得警惕的是，49款应用未设置便捷撤回授权同意收集个人信息功能，3款违规收集未成年人信息，中小渠道应用商店正成为监管盲区。

　　

　　

　　

　　“这些违规行为已形成完整的黑色产业链。”北京市盈科律师事务所专业刑辩律师邱跃在接受中新社国是直通车采访时表示，犯罪分子通过植入木马、内外勾结等手段获取信息，经倒卖后用于诈骗、敲诈等犯罪。北京海淀警方破获的某教培机构木马窃密案中，犯罪团伙假意入职相关企业后，利用U盘植入木马程序，1分钟内即可窃取客户数据，非法获利超百万元。个人信息泄露的危害已从财产损失延伸至人身安全。

　　

　　

　　

　　据近几年警方侦破的“注销校园贷”诈骗案显示，犯罪分子通过非法获取的通讯录信息，以“影响征信”为由胁迫受害人转账。据国家反诈中心统计，2020年到2021年4月，“注销校园贷”骗局发生了5.1万起，损失金额超26.5亿元。更令人担忧的是，部分医疗、金融类应用软件存在加密措施缺失的问题，导致患者病历、贷款记录等敏感信息“裸奔”。