人民網北京10月20日電 “工信微報”微信公眾號19日刊發(fā)消息,提醒相關單位、企業(yè)和個人強化個人信息保護意識。
有輿論報道反映,不法分子偷盜個人手機后,在某政務APP竊取用戶個人信息,進而申請網貸消費造成用戶財產損失的情況。
工信部立即組織核查處理,于10月12日約談了涉事電信企業(yè)相關負責人。據(jù)了解,用戶手機被盜后未及時掛失電話卡,給不法分子留下了鉆空子的空間,不法分子通過“手機號+驗證碼”弱驗證方式獲取某政務APP中用戶身份證號等個人重要信息,利用用戶個人信息更改了手機服務密碼,利用話術欺騙誘導電信企業(yè)客服人員將已掛失的電話卡進行解掛,利用部分網貸平臺“找回用戶密碼”漏洞重置用戶支付密碼騙取網貸資金,最終造成用戶財產損失。
對此,工信部要求三家基礎電信企業(yè)在服務密碼重置、解掛等涉及用戶身份的敏感環(huán)節(jié),在方便用戶辦理業(yè)務的同時強化安全防護,加強客服人員風險防范意識培訓,警惕業(yè)務異常辦理行為。此外,工信部建議相關單位和企業(yè)及時對數(shù)據(jù)進行脫敏處理,并建議相關行業(yè)按照最小必要原則收集、存儲、使用用戶個人信息,對已收集存儲的用戶個人信息分級分類妥善保存。同時,工信部也提醒廣大用戶及時設置SIM卡密碼,在丟失手機后應第一時間掛失,強化安全風險意識。