温州侦破特大黑客案件,非法窃取民航网站重要信息
浙江省温州市公安局网安支队、苍南县公安局网警大队近期破获一起特大黑客攻击窃取国内航空公司网站信息案件。全案抓获黑客林某等犯罪嫌疑人 20 名,缴获航空票务类公民信息 30 多万条和大量账号密码信息。案件涉及东方航空、中国国际航空、海南航空、首都航空、深圳航空、昆明航空、奕天下、票盟等 50 多家民用航空公司网站被黑客侵入,造成大量公民信息泄露。 2017 年 7 月,温州市公安机关网安部门在侦办一起利用机票退改签实施网络诈骗案件中,发现犯罪嫌疑人林某有非法侵入各大民航网站,窃取公民机票出行信息犯罪嫌疑。该情况立即引起温州市、苍南县两级公安机关领导的高度重视,遂成立由网警、刑侦组成专案组全面开展侦查。 经近 2 个多月的侦查,摸清犯罪人员结构后,侦查人员于 10 月 30 日、31 日分别在广东广州、海南三亚成功抓获犯罪嫌疑人谢某、林某、王某等 20 人。缴获公民个人信息 30 多万条以及登陆各大涉案网站的大量账号、密码。经进一步调查,查明自 2016 年下半年以来,犯罪嫌疑人林某等人利用各航空类公司网站的漏洞,多次非法侵入 50 多家网站获取最新公民航空机票票务信息,以每条5元的价格出售非法获利达 150 多万元。犯罪嫌疑人黎某等 17 人通过购买这些信息实施机票退改签方法实施网络诈骗,作案 100 多起,骗取金额达 1000 多万元。 稿源:腾讯新闻,封面源自网络;
公安部打击金融犯罪,非法集资、互联网金融成重点
互联网金融、线下理财等模式近年来发展迅速,但一些非法集资、庞氏骗局等金融犯罪也隐匿其中。11 月 7 日,公安部发布《出台意见部署进一步加强打击金融犯罪工作》,就进一步加强打击金融犯罪工作做出部署。公安部强调,重点打击非法集资犯罪和涉及互联网金融、证券期货市场和金融机构的突出经济犯罪活动。 公安部要求,要积极会同有关部门做好对非法金融机构和非法金融业务活动的查处工作,深入推进金融领域行政执法和刑事执法衔接,更好地防范金融风险。公安部指出,当前我国金融领域风险点多面广,非法集资等涉众型、风险型经济犯罪高位运行,打击金融犯罪、防范相关风险的任务艰巨繁重。全国公安机关要按照党中央国务院的统一部署,充分发挥公安机关的职能作用和专业优势,积极参与金融风险排查工作,积极参与推动对金融领域犯罪和相关风险的预测预警预防;要结合办理金融犯罪案件,积极向党委政府建言献策,向有关职能部门通报情况,实现对有关风险的早发现、早预防、早整治。对风险排查结果,积极会同有关职能部门做好处置,形成工作合力。 互联网金融成为公安部重点点名的目标。公安部表示,目前金融新旧领域风险叠加,互联网金融成高危领域。一方面种养殖、房地产、商品流通、生产经营等传统领域案件依然多发,另一方面,打着互联网金融、农民专业合作社、投资中介、股权投资、旅游、养老、民办院校、境外上市等旗号的新型案件增多。 对于打击上述类似金融犯罪、防范金融风险,意见进一步明确了工作的组织领导和法律保障,要求进一步强化与有关部门的沟通协作,配合相关部门完善金融法律法规,积极推动惩治金融犯罪刑事法律的修订工作,加强打击金融犯罪专门力量建设,全力维护经济金融安全和国家安全。 稿源:cnBeta、北京商报,封面源自网络;
央行人士警告:Fintech 带来风险不容忽视,尤其是流动性风险
据中证报、澎湃新闻、证券时报、21世纪经济报道等多家媒体,央行金融研究所所长孙国峰称,任何金融业务都要有牌照,Fintech(金融科技)带来的风险不容忽视,尤其是流动性风险。有可能对金融体系产生重大影响的,不一定只是传统意义上的系统重要性金融机构,也有可能是一些大型 Fintech 公司。 假如其行为可能对金融体系产生重大影响,就应视为系统重要性机构而纳入到宏观审慎政策框架中管理。孙国峰认为,过去几年中国的 Fintech 发展很快,其中一个比较重要的原因就是在发展过程中,很多互联网应用场景相关数据和金融平台数据是打通的。这客观上有利于 Fintech 快速发展,但目前有必要反思在这个过程中关于个人隐私、数据隐私保护是否到位。 孙国峰称,金融科技巨头掌握大量数据,包括交易数据、社交数据和金融数据等。这些数据因为量很巨大,已具备准公共品特征。对一些非公共品数据允许进行交易,但必须在合法合规前提下进行。此外,加强监管很重要的一点就是要有牌照,任何金融业务都要有牌照。任何金融业务都要持牌不因为使用某种技术而改变,使用任何技术都要有牌照;也不因金融业务的目的不同而有所改变,普惠金融也要牌照。不能说因为目的很善良,就可以在金融牌照上有豁免。目前,已成立了金融稳定发展委员会,在这个框架下,我想应当没有什么金融的领域是没有被监管所覆盖到的,要实现这种全方位的监管。 对于备受关注的金融风险问题,孙国峰表示,中国的金融市场确实比较复杂,多个市场之间相互传染,很多的金融创新跨行业、跨领域。所以,Fintech 带来的风险也不容忽视,要防范系统性金融风险。他指出,十九大报告提出货币政策和宏观审慎政策双支柱的调控框架,宏观审慎政策应对系统性金融风险。早在 9 月中旬,孙国峰在接受中国央行旗下媒体《金融时报》采访时就表示,金融科技存在造成金融体系金融风险加大的因素。 一方面,金融科技使得金融风险更加具有隐蔽性、传播速度更快、影响范围更广,增加了金融系统性风险。比如 “ e 租宝” 事件。过去金融风险很多都是局限在某一地域,现在金融科技、互联网技术容易使得风险可能影响的个体范围非常广、传染速度更快;另一方面,金融科技使金融业“脱媒风险”加大。对于银行资金的流动有着完善的金融监管框架,但现在有很多资金流动通过金融科技公司,这其中一些资金的流动受监管的程度相对比较弱,可能会带来风险。还有就是存在监管套利风险。由于金融科技行业很多业务处在相对模糊的地带,界限不明确,可能存在监管套利问题,具体表现为不同监管机构之间的监管套利和跨国的监管套利。 稿源:cnBeta、华尔街见闻,封面源自网络;
反不正当竞争法修订草案获通过,刷单最高罚两百万
11 月 4 日下午,全国人大常委会表决通过了反不正当竞争法修订草案。根据新法,经营者采用刷单、炒信等方式,帮助自己或其他经营者进行虚假宣传或引人误解的商业宣传,情节严重的,最高可处 200 万元罚款,吊销营业执照。据悉,修订后的反不正当竞争法自 2018 年 1 月 1 日起施行。 新法第八条规定,经营者不得对其商品的性能、功能、质量、销售状况、用户评价、曾获荣誉等作虚假或者引人误解的商业宣传,欺骗、误导消费者;经营者不得通过组织虚假交易等方式,帮助其他经营者进行虚假或者引人误解的商业宣传。 根据新法,经营者违反第八条规定对其商品作虚假或者引人误解的商业宣传,或者通过组织虚假交易等方式帮助其他经营者进行虚假或者引人误解的商业宣传的,由监督检查部门责令停止违法行为,处二十万元以上一百万元以下的罚款;情节严重的,处一百万元以上二百万元以下的罚款,可以吊销营业执照。经营者违反第八条规定,属于发布虚假广告的,依照广告法的规定处罚。 稿源:cnBeta、澎湃新闻,封面源自网络;
反不正当竞争法草案三审:刷单最高面临 200 万元罚款
公平竞争是市场经济的基本原则,制止不正当竞争行为也是企业一直所盼。10 月 31 日,《中华人民共和国反不正当竞争法(修订草案)》三审稿提交十二届全国人大常委会第三十次会议审议。记者注意到,对于备受关注的电子商务领域虚假宣传、保护企业商业机密等方面,修订草案三次审议稿作了更进一步的细化,以更好地维护市场竞争秩序。据悉,多位人大常委会委员在 10 月 31 日下午的分组审议中指出,反不正当竞争法修订草案经过两次审议后已经比较成熟,建议提请本次常委会会议表决。 经营者不得混淆商品虚假宣传 法律委员会建议,在相关标识前增加有一定影响的限定。何为不正当竞争行为,修订草案三次审议稿对此进行了明确:本法所称的不正当行为,是指生产经营活动中,违反本法规定,扰乱市场竞争秩序,损害其他经营者或者消费者的合法权益的行为。对于经营者擅自使用他人商品特有的名称、包装、装潢等混淆商品来源的不正当竞争行为,修订草案二次审议稿第六条已作禁止性规定。 人大常委会委员提出,仿冒他人商业标识构成混淆商品来源的不正当竞争行为,一般以被仿冒的标识在相关领域中有一定影响,为相关公众所知悉为前提,建议对此予以明确;有的委员提出,第六条第一项规定对商品标识仅列举了名称、包装、装潢,不够全面,建议增加商品“形状”、“设计”等标识。对此,法律委员会经研究,建议对这一条作出修改:一是在相关标识前增加“有一定影响”的限定;二是将第一项中的“名称、包装、装潢”修改为“名称、包装、装潢等相同或者近似的标识”,以涵盖实践中的其他商业标识。 不过,在当日的分组审议中,全国人大常委会委员李路认为,相关标识前不应该把“有一定影响力”加上去。企业依法在工商行政部门注册名称等,应该受到法律保护,其注册名称等应该具有独有性,一家企业在它进步发展的过程中可能没什么影响力,但几年或者十几年后,企业发展起来了,就有了影响力。因此企业有影响力或没影响力,在实践中很难判断。李路指出,依法注册的名称等,因为企业规模小等原因可能社会影响不大,其名称等被他人擅自使用而得不到法律应有的保护,这恐怕不妥当。在李路看来,只要企业依法履行了注册手续,这个名称就应该受到法律保护。 “刷单”最高面临 200 万元罚款 法律委员会建议,明确经营者不得对其商品的“销售状况”、“用户评价”等作虚假或者引人误解的商业宣传。电子商务领域虚假宣传问题,一直是全国人大常委会关注的重点。此前,修订草案二次审议稿第八条作出规定,经营者不得对其商品作虚假或者引人误解的商业宣传,欺骗、误导消费者。一些新的问题也引起了常委会委员的关注。有的常委会委员提出,存在专门组织虚假交易帮助他人进行虚假宣传以牟取不正当利益的情况,严重扰乱了正常的市场竞争秩序,建议针对上述情况对相关规定进行充实完善。 记者了解到,针对一些电商卖家提高销售量、提高信誉的需求,一些经营者利用快递空包帮助卖家提高交易量进行“刷单”,制造了虚假的商业信用,给消费者造成了误导,严重扰乱正常市场竞争秩序。法律委员会经研究,建议对这一条作出修改:一是对虚假宣传的具体内容予以细化,明确经营者不得对其商品的“销售状况”、“用户评价”等作虚假或者引人误解的商业宣传,欺骗、误导消费者。二是增加了一款规定,明确经营者不得通过组织虚假交易等方式,帮助其他经营者进行虚假或者引人误解的商业宣传。对违反上述规定的行为,修订草案三次审议稿明确,将处二十万元以上一百万元以下罚款,情节严重的,处一百万元以上二百万元以下罚款,可以吊销营业执照。 监督部门应对商业秘密保密 法律委员会建议,监督检查部门对调查过程中知悉的商业秘密负有保密义务。作为行业组织,应当在预防和制止不正当竞争行为方面发挥作用。修订草案三次审议稿此次也增加了一款规定:行业组织应当加强行业自律、引导、规范会员依法竞争,维护市场竞争秩序。此外,对于监督检查部门,有的常委会委员提出,监督检查部门在调查涉嫌不正当竞争行为时,对其接触到的经营者的商业秘密,应当负有保密义务,建议增加相关规定。 据修订草案三次审议稿规定,商业秘密是指不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息和经营信息。从企业的崛起过程来看,商业秘密作为企业最核心、最宝贵、最具潜力的财富,也的确关乎企业的发展,甚至生死。法律委员会经研究,建议增加一条规定:监督检查部门及其工作人员对调查过程中知悉的商业秘密负有保密义务。同时,相应增加监督检查部门工作人员违反前述保密义务的法律责任的规定。 此外,针对草案三次审议稿中第十三条第四款规定的,监督检查部门调查涉嫌不正当竞争行为,可以采取查封、扣押与涉嫌不正当竞争行为有关的财物,全国人大农业与农村委员会委员包克辛在当日的分组审议中表示,建议在这一款后面加一句话,即“采取前款规定的措施时应当出示批准文件”。不能内部批准完了也不出示批准文件,对企业说查就查、说封就封,对企业的利益也应进行适当的保护。 稿源:cnBeta、每日经济新闻,封面源自网络;
中国研制新人工智能服务器:首次搭载寒武纪 AI 芯片
据媒体 10 月 30 日报道,相关记者从我国高性能计算领军企业中科曙光获悉,中科曙光近日成功研制出首款搭载寒武纪 AI 芯片的人工智能服务器,命名为 “Phaneron”。 Phaneron 主要是面向深度学习的在线推理业务环境。在线推理业务不同于离线训练,不需要密集的计算能力,而是需要及时响应。因此,完成推理服务,需要大量的部署前端加速芯片,以实时响应访问请求,对数据迅速作出判断。 中科曙光副总裁沙超群介绍说:“ Phaneron 可以在 4U 空间中部署 20 个人工智能前端推理模块,能够为推理提供强大的计算支持 ”。据悉,“Phaneron” 一词是从 Phaneronzoic Eon衍生过来的,中文可译作“显生宙”,显生宙是地质学的一个年代,而寒武纪是显生宙的开始。这是中科曙光与寒武纪科技自去年开展战略合作以来的首个成果落地。 据了解,在深度学习领域,寒武纪人工智能专用芯片比传统的 CPU/GPU 在性能、功耗和芯片面积方面均有较大优势,是人工智能计算芯片中高性能和低功耗的代表。2016 年被世界互联网大会评为全球 15 项 “世界互联网领先科技成果” 之一。 中科曙光总裁历军表示,接下来,中科曙光还将根据广大用户对人工智能应用场景的具体需求,进一步与寒武纪开发更多搭载有寒武纪专用AI芯片的信息基础设施,如高性能计算机、云服务器等,并通过中科曙光在全国范围内的城市云等系统将高水平的人工智能计算赋能给用户。 稿源:网易科技、新华社,封面源自网络;
安全报告:2023 年全球 5G 用户将达 10 亿,逾一半在中国
据 CNBC 网站 10 月 18 日报道,移动技术行业的下一次革命似乎将由中国引领。第五大移动网络 5G 虽然尚未部署,但是致力于提供更快的数据传输速度、更高带宽,以搭载不断增长的网络流量。市场研究公司 CCS Insight 分析师在周三发布的报告中预计,5G 技术将在 2020 年部署到位。报告称,到 2023 年时,全球 5G 用户可能将超过 10 亿,一半以上在中国。 CCS Insight 预测部门副总裁马里纳·科切瓦(Marina Koytcheva)表示:“中国将会主导 5G 行业,这得益于该国希望引领技术发展的雄心,华为公司等本土制造商不可阻挡的崛起以及消费者升级到4G网络的飞快速度”。 CCS Insight 称,由于美国、韩国以及日本都在争相推出第一个商业网络,5G 的普及速度要快于以往其他任何移动技术。5G 具体的技术规范尚未在国际上达成一致,仍面临不确定性,包括网络运营商如何以及在哪里部分庞大数量的新基站,运营商缺少清晰的商业论证以及消费者升级智能机的意愿。在欧洲,市场分化、可用频谱数量以及监管部门的影响将会对 5G 技术的普及构成更大挑战。但是多家科技公司正设法展示他们在 5G 技术上取得的进展。 高通在本周表示,公司已经完成了在移动设备上的首次 5G 数据连接。此次测试实现的速度能够让用户以大约 1000 Mbps 的速度下载数据。按照这一速度计算,一部2小时的高清电影只需大约 12 秒就能下载完毕。高通称,此次测试使用的是骁龙 X50 NR 调制解调器,在 28GHz 毫米波频段上完成。28GHz 毫米波频段被认为是存在问题的,因为如果数据在几公里以外传输,这一频段上的无线电信号就会变差。另外,5G 网络对于无人车等技术来说可能也同样重要。 稿源:cnBeta、凤凰网科技,封面源自网络;
中国正建造面部识别系统,能数秒内识别任何公民
据《南华早报》消息,中国正在建造世界上最强大的面部识别系统,能在三秒内识别任何公民。知情人士获悉,系统的目标是以 90% 的精度匹配一个人的脸部和他们的身份证照片。 公安部在 2015 年启动了这个项目,目前正与上海的一家安全公司合作开发。该系统能接入全国的监控探头网络,使用云设施访问分布在各地的数据中心和处理中心。不过,由于面部识别技术的技术限制和庞大的人口基数,开发面临许多技术挑战,一些研究人员尚不清楚系统何时完成。 目前中国的面部识别系统只在小范围内使用,彼此独立没有互联。这个全国性系统的核心数据集大约为 13 TB,包含了每位公民的肖像信息。更完整的数据库不超过 90 TB。清华大学副教授 Chen Jiansheng 是公安部的一位顾问,他表示该系统将被公安用于跟踪通缉嫌疑人,被政府用于公共管理,商业使用暂时不会被允许。 稿源:solidot奇客,封面源自网络;
报告:43% 用户担心快递信息安全,代收成快递刚需
10 月 12 日消息,尼尔森和阿里研究院联合发布《 快递最后 100 米服务趋势报告》,显示快递代收已成消费者刚需,且持续增长。报告显示,近年来,快递年业务量增长迅速,2016 年全国快递 313 亿件,2020 年有望超过 700 亿件,但快递员增长并不匹配,快递最后 100 米面临巨大压力。 包裹越来越多的同时,签收也遇到越来越多问题:家里没人、藏在楼道里不安全/不方便,不希望别人知道家庭具体地址,快递上门次数太多,家里有老人或孩子需要休息等痛点让消费者寻求更方便收件方式。数据显示,其中 43% 的用户表示会担心上门签收个人信息不安全,且 55% 的用户因为家里没人/不在家,并不方便上门签收。 数据表明,目前 74% 的用户会使用代收服务,这已成为主要的快件签收方式之一。大部分用户表示体验良好,未来使用意愿强烈。其中,都市新人和小资白领最为青睐,不经常在家、不用在家等候、更自由掌控时间等是主要原因。在最后 100 米,目前仍然需要大量的人手和三轮车来完成繁重的作业。快递员平均每天要派送 150-200 件左右的包裹。百世快递杭州下沙萧山网点运营总监李田说,由此带来的压力反映在派送效率上,主要矛盾在于快递员和消费者时间不匹配。一件快递多次上门是家常便饭,迫切需要创新方式。 阿里研究院副院长杨健介绍, 2016 年快递业服务人次超过 600 亿,是各种干线交通工具客运服务人次总和的3倍。预计到 2020 年,这一数字将超过 1500 亿,有望超过全国城市公共交通服务人次的总和,成为服务人次最多的实体末端网络。 尼尔森专家认为,在代收服务专业化上,服务专业和运营专业是主要发展方向。通过建立统一化的服务标准形成行业规范,引入智能化技术提升代收服务效率,让更多消费者可以享受到代收服务的便利。同时,在代收服务内容丰富性上,个性化服务包括冷链生鲜、贵重物品代收,定时配送等是未来的需求方向。此外,利用代收点的便利位置,更多生活相关延伸性增值服务也将成为潜在发展机会。多层次的代收也正在解决这些难题。报告表明,社区消费者最认同代收服务的社会价值是可提高包裹派送效率,更安全、资源共享的感知则超过五成。 稿源:cnBeta、网易科技,封面源自网络;
机票代理利用软件漏洞出售明星航班记录 28 人落网
包月手机定位、航班乘坐记录、公民个人征信信息、银行账户余额信息等等,当这些信息全都被放在大家看得见的地方时,公民隐私从何谈起?近日,山东省枣庄市公安局成功破获公安部挂牌督办 “3.12” 特大网络侵犯公民个人信息案,抓获犯罪嫌疑人 28 名,其中社会行业信息泄露源头 12 人,包括通信公司经理、机票经销代理商以及多名银行员工。 2017 年 3 月中旬,枣庄市公安局网警支队接到群众举报,穆某在网上公开贩卖公民个人信息,随即指派滕州市公安局开展侦查工作,将穆某抓获归案,经过对穆某审查,民警发现手机定位、银行余额、航班乘坐记录、个人征信、美团、购物等各类公民个人信息都可以进行出售买卖。而这些被公然叫卖的信息与当事人的真实信息匹配度极高。 滕州市公安局立即组织召开案件调度会,抽调精干警力组成 “3.12” 专案组开展侦查工作。经初步查明:犯罪嫌疑人穆某某、吴某某、刘某某等人通过在 QQ 群、微信朋友圈发布出售手机定位、银行余额、航班乘坐记录、个人征信等各类公民个人信息广告的方式寻找客户,接单后通过微信向多名信息源头购买信息后加价出售,每条信息 10 元、50 元、200 元价格不等,非法获利五千至二十余万元。但从掌握的情况来看,这些人都是一些中间商,真正的 “内鬼” 还隐藏在暗处。面对涉案人数较多,贩卖信息种类繁杂,相互关系复杂的难点,专案组民警最先要做的就是理清这条犯罪链条上的脉络关系。经过大量的侦查工作,确定了以倒卖信息的“中间商”穆某某突破口,经顺线追踪,深入调查,穆某某的 “上线” 某通信公司经理吴某、机票经销代理商王某两大行业 “内鬼” 就此出现。 2017 年 4 月 9 日起,“3.12” 专案组雷霆出击,在全国范围内组织了三次集中抓捕行动。在抓捕犯罪嫌疑人代某某时,民警发现他具有一定的反侦察能力,在四川成都、泸州等地周边与民警玩起了 “躲猫猫”,民警在实时追踪上遇到了一定难度。经周旋,代某某自以为已躲避了民警的追查,回到泸州家中。其实,办案民警已经在那里蹲守了三天三夜,并事先联系了当地派出所配合侦查,最终在嫌疑人代某某放松警惕时,将其成功抓获。 此次抓捕,办案民警辗转江苏、浙江、上海、吉林、陕西、河南、四川、湖南、安徽、河北、湖北等 11 省 16 市,行程十万余公里,最终将犯罪嫌疑人代某某、王某、吴某、范某某等 28 人抓获。目前,公安机关警示提供信息网络服务的各行业部门,要严格落实网络安全管理责任,确保本单位信息系统安全,同时加强从业人员管理教育,严防公民个人信息泄露。同时,公安机关将加大执法力度,对拒不履行网络安全管理义务、造成公民个人信息大量泄露的网络服务提供者,予以依法严肃处理。 稿源:cnBeta、法制网,内容有删减;封面源自网络。