个人信息泄露普遍， APP成重灾区！

近段时间我也被诈骗电话骚扰过。

随着互联网的发展，近几年利用网络过度或非法获取、滥用个人信息的问题愈发严重。

个人信息泄露普遍，APP成重灾区

在中消协和人民网舆情数据中心联合发布的“2018年十大消费维权舆情热点”榜单中，“个人信息保护缺失”高居第二位，可见公众对于个人信息泄露之的重视和厌恶。

而目前个人信息泄露主要分以下3种情况：个人信息过度收集、个人信息擅自披露或向第三方共享、个人信息非法买卖，三种情况情节严重性依次加深。

而近些年APP大行其道下，手机APP已成个人信息泄露重灾区，通过APP过度收集个人信息的然后贩卖的情况十分严重。

据国家互联网应急中心发布的《2019年上半年我国互联网网络安全态势》指出，500万APP平均每款收集20项个人信息和设备信息，前一千款APP平均申请25项权限，其中申请了与业务无关的拨打电话权限的APP数量占比超过30%，且大量APP存在探测其他APP或读写用户设备文件等异常行为。

中消协去年8月发布的《APP个人信息泄露情况调查报告》显示，852%的受访者遇到过个人信息泄露情况，而个人信息泄露的主要途径中，622%是未经本人同意收集，61%是故意泄露和出售，574%为系统漏洞。

而这些人信息泄露后，接收到推销电话或短信骚扰、诈骗电话、垃圾邮件的比例分别为865%、750%、634%。笔者也是深受其害，近期几乎平均每天都有一个推销骚扰电话，让人烦不胜烦！

可以说手机App过度采集个人信息呈现普遍趋势，特别是手机通讯通和位置信息。而很多APP你还必须得让他获取这些信息，要不然你就没法安装。这就造成了很多人在安装APP是从来不看或偶尔看看应用权限和用户协议或隐私政策，而即使看协议的，多数也只是大概看一看。

可以说手机App出现个人信息严重泄露，即与人们安全意识淡薄有关，但更重要的是法律不完善、监管不到位，惩罚不严甚至根本没有惩罚措施下，企业根本就不重视用户个人数据安全问题。

泄露事件频发，企业忽视数据安全

因此很多掌握着海量公民个人信息的公众企业、特别是大型互联网公司已成为公民个人信息泄露的重灾区。

在企业，信息安全部门因为只有投入没有产出，老板不愿意加大投入往往成为边缘部门，想着只要不出事就行，但现实往往却事与愿违。

近年来越来越多的企业出现个人信息泄露，根据Risk Based Security公布的数据，2019年已经发现超过3800多起数据泄露事件，与去年同期相比增加了54%。

而除了数据泄露事件越来越多，被泄露的数据量也越来越大，涉及的犯罪金额越来越大。

2014年12月一份当年130万条包含考研学生姓名、性别、手机号、座机号码、身份z号、家庭住址、邮编、学校、报考专业等等个人信息的文件上被卖了15万元。

而在2018年国内的重大数据泄露案件中，圆通2014年的10亿条用户个人信息数据被出售，售价1比特币；顺丰3亿条用户个人信息数据被出售，售价2个比特币；华住旗下多个连锁酒店24亿条、涉及13 亿人的客户开房数据被出售，数据标价8个比特币，约合人民币 35 万人民币。

可见，社交、快递、酒店等手握大量个人隐私数据公司，在数据安全方面投入有限，岗位薪资偏低的情况下根本招不到高水准的程序员，边缘化信息安全部门做一天和尚撞一天钟，数据库的防护也就成纸糊的，彻底成为犯罪分子随意进出的场所。因此出现了只需花几百块就能买上万条“最近三天”外卖用户的姓名、电话、地址、订餐次数等隐私信息。

而企业一旦发生数据泄露事件，带来的损失也是巨大的。据IBM Security和Ponemon Institute发布的最新调查报告显示：2018年每次数据泄露的平均成本为386万美元，而大规模的数据泄露带来巨额损失，泄露的数据超过100万条预计会造成 4200 万美元的损失，超过 5000 万条会带来 388 亿美元的损失。

而2018年Facebook就因为8700万用户数据遭泄露及不当使用被美国罚了50亿美元，成为美国政府对科技公司开出的最大罚单。

而在各国陆续制定个人信息保护的相关法律下，未来那些不重视个人数据保护而造成重大数据泄露的公司，将面临如脸书一般的巨额罚单。而对于像圆通、顺丰这样的国内企业来说，这样头悬“达摩克利斯之剑”的日子即将到来。

《个人信息保护法》列入立法规划

个人信息数据泄露问题这几年来一直是国内法律界、商界、甚至是普通民众关注的重点，因此个人信息保护法的制定也一直都牵动各方神经。

而自从三年前欧盟推出《一般数据保护条例》，国内对于个人信息保护立法的呼声一直不断，而中国版的《一般数据保护条例》出台已经可期了！

21日法工委发言人臧铁伟在第一次记者会表示：个人信息保护法已经列入了本届全国人大常委会的立法规划，将按照立法工作计划，适时提请常委会审议。

22日，民法典人格权编草案提请全国人大常委会三审，三审的草案稿将具有识别特定自然人的功能的个人电子邮箱地址、行踪信息纳入个人信息范围，受个人信息受法律保护。

可以说自从三年前欧盟《一般数据保护条例》的出台并实施，全球各国纷纷加快了相关法律的制定，目前为止包括日本、巴西等国，全球有超过50个国家或地区已经制定了个人信息保护法律。

世界头号经济体美国也是动作迅速，被称为《云法案》的《澄清境外数据的合法使用法案》在2018年3月出台，号称美国有史以来最严格的隐私保护法案《加州消费者隐私法案》在《云法案》3个月之后通过，并将于2020年正式生效。

而中国《个人信息保护法》的制定能让我国法律和国际迅速接轨，不仅利于国内外企业的业务开展与合作，也有利于保护我国公民的隐私。

指的是如果在某次使用或者某段程序中没有正确地关闭Connection、Statement和ResultSet资源，那么每次执行都会留下一些没有关闭的连接，这些连接失去了引用而不能得到重新使用，因此就造成了数据库连接的泄漏。数据库连接的资源是宝贵而且是有限的，如果在某段使用频率很高的代码中出现这种泄漏，那么数据库连接资源将被耗尽，影响系统的正常运转。

1、企业公众声望受损

当企业发生数据泄露时，公众会对企业产生不信任感，这种不信任感会影响公众的选择，因此，数据泄密事故可能会令企业失去一批客户，包括潜在客户。

雅虎邮箱曝出泄密事件后，大批用户弃用，正在商谈收购事宜的雅虎甚至一度难以卖出。

2、企业经济利益受损

一方面，数据本身就是企业财产的一部分，当数据泄露，这部分数据资产相当于拱手让给别人，对企业的竞争力会产生威胁，间接提高了成本、且减少收益。

另一方面，声望折损会导致企业股价下跌、用户流失，这都将对企业经济利益产生直接影响。

去年底，趣店发生用户数据泄露时，股价出现连续下跌，甚至一度出现开盘跳水30%。

3、面临诉讼等法律指控

数据一旦发生泄露，必定会出现受害者，受害者可能是数据来源者本身，也可能是企业的下游客户或遭受数据泄露影响的其他合作者。

美国征信巨头EquiFax发生143亿用户泄露后，面临一场美国波特兰联邦法庭的集体诉讼，赔偿金额高达700亿美元。

4、内部易产生不和谐因素

有的数据泄露是黑客攻击造成的，有的则是内部管理不善造成的，后者更容易让员工对企业产生不信任感，继而影响企业整体的团结。

世界500强公司之一的英国超市Morrisons曾发生一起泄漏事故——10万名员工的工资细节、住址、银行账户等被内部审计员**并泄露贩卖，不仅审计员入狱，Morrisons也因此被5千多名员工集体告上法庭，要求企业为此负责并赔偿。

5、引发高层震荡

一场数据泄露背后必然有企业内部的各种问题，而当企业发生严重的数据泄露时，通常会有高管为此担责甚至被下台。

美国**CEO被曝出邮件丑闻后，该CEO随即离职；Uber曝出10万黑客封口费后，首席安全官被罢免。

以上就是关于个人信息泄露普遍， APP成重灾区！全部的内容，包括:个人信息泄露普遍， APP成重灾区！、什么是数据库连接泄漏、数据泄露会对企业造成哪些影响呢等相关内容解答，如果想了解更多相关内容，可以关注我们，你们的支持是我们更新的动力！