在记者采用同样的方式测试第三个“智慧”停车场时，并没有直接显示出车辆的敏感信息，但经过技术专家的辨别，发现该停车场只是没有在前台显示信息，后台实际上有了应答，返回的数据包里同样有着车辆敏感信息。专家告诉记者，这样的招数只能让消费者不能直接看到。但是，不法分子依然能轻易获取这些敏感的个人信息。

2017年《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》中规定：

犯罪分子利用停车信息追踪社会车辆

违法安装跟踪器，对公民人身安全造成巨大隐患

犯罪分子的聊天群里每天在滚动发布着各种车辆的实时停车信息，包括了车牌号、停车场具体地址、进场时间等等。

被犯罪分子“盯上”的车辆一旦进入停车场，显示在群里，几十分钟之内，就会被装上GPS无线定位器，强磁吸附且超长待机。

2023年，安徽砀山网警破获了一起非法获取计算机信息系统数据，侵犯公民个人信息的案件。犯罪分子的突破口，就是全国数千个智慧停车服务系统中的数据接口漏洞。据安徽省砀山县公安局网安大队侦查中队中队长余天龙介绍，全国主流的这些停车场系统，它们都有一个问题是任何一个人都可以为任何一个车辆去缴费。通过批量地在这些停车场系统里面进行模拟缴费，获取返回值进行解析，就可以确定某一台车是不是在某一个停车场系统里面。

据(ju)警(jing)方(fang)介(jie)绍(shao)不(bu)法(fa)分(fen)子(zi)通(tong)过(guo)互(hu)联(lian)网(wang)接(jie)单(dan)帮(bang)助(zhu)客(ke)户(hu)寻(xun)找(zhao)指(zhi)定(ding)车(che)辆(liang)在(zai)实(shi)施(shi)犯(fan)罪(zui)的(de)过(guo)程(cheng)中(zhong)正(zheng)是(shi)利(li)用(yong)了(le)停(ting)车(che)小(xiao)程(cheng)序(xu)数(shu)据(ju)接(jie)口(kou)上(shang)的(de)漏(lou)洞(dong)之(zhi)后(hou)短(duan)则(ze)几(ji)分(fen)钟(zhong)贴(tie)手(shou)就(jiu)会(hui)找(zhao)到(dao)指(zhi)定(ding)车(che)辆(liang)贴(tie)上(shang)G(G)P(P)S(S)追(zhui)踪(zong)器(qi)据(ju)警(jing)方(fang)资(zi)料(liao)显(xian)示(shi)贴(tie)手(shou)每(mei)贴(tie)一(yi)辆(liang)车(che)能(neng)获(huo)利(li)8(8)00元(yuan)到(dao)1(1)000元(yuan)那(na)些(xie)位(wei)于(yu)上(shang)游(you)的(de)入(ru)侵(qin)停(ting)车(che)场(chang)数(shu)据(ju)系(xi)统(tong)的(de)不(bu)法(fa)分(fen)子(zi)更(geng)是(shi)获(huo)利(li)不(bu)菲(fei)

这起案件中，安徽砀山网警成功打掉了这个非法获取售卖停车数据的犯罪团伙，抓获犯罪嫌疑人32名，查封远程服务器9台、关键脚本程序5套、车辆位置数据50余万条。“噢，居然有土龙肉，给我一块” 这些孩子都很活泼与好动，即便吃饭时也都不太老实，不少人抱着陶碗从自家出来，凑到了一起。

芦云律师向记者介绍，案件中犯罪分子的行为涉嫌非法侵入计算机信息系统，或者是非法获取计算机信息系统数据这样的罪名，那么同时也有可能涉嫌侵犯公民个人信息罪。

2024年10月，法院判决该案系列被告人犯侵犯公民个人信息罪，判决有期徒刑二年至四年不等。如今地表上只剩下米高的一段树桩，粗的惊人，而那仅有的一条柳枝如绿霞神链般，光晕弥漫，笼罩与守护住了整个村子，令这片栖居地朦朦胧胧，犹若一片仙乡，在这大荒中显得很神秘。

点餐、办卡、订酒店，你的个人信息根本藏不住

就连医院验血的结果别人也能随意查看

眼(yan)下(xia)骚(sao)扰(rao)电(dian)话(hua)和(he)各(ge)类(lei)骚(sao)扰(rao)信(xin)息(xi)一(yi)直(zhi)是(shi)困(kun)扰(rao)广(guang)大(da)消(xiao)费(fei)者(zhe)的(de)一(yi)个(ge)问(wen)题(ti)最(zui)值(zhi)得(de)注(zhu)意(yi)的(de)是(shi)这(zhe)些(xie)推(tui)销(xiao)对(dui)消(xiao)费(fei)者(zhe)的(de)选(xuan)择(ze)也(ye)异(yi)常(chang)精(jing)准(zhun)中(zhong)国(guo)电(dian)子(zi)技(ji)术(shu)标(biao)准(zhun)化(hua)研(yan)究(jiu)院(yuan)网(wang)安(an)中(zhong)心(xin)的(de)何(he)延(yan)哲(zhe)表(biao)示(shi)问(wen)题(ti)就(jiu)出(chu)在(zai)A(A)P(P)I(I)上(shang)它(ta)也(ye)被(bei)称(cheng)为(wei)应(ying)用(yong)程(cheng)序(xu)接(jie)口(kou)其(qi)中(zhong)与(yu)开(kai)放(fang)传(chuan)输(shu)数(shu)据(ju)相(xiang)关(guan)的(de)则(ze)被(bei)称(cheng)为(wei)数(shu)据(ju)接(jie)口(kou)

购买机票时，输入起点、终点的输入框就是一个接口。消费者进一步点击某个航班，此时这个网页链接，也是一个数据接口。消费者获得服务的过程就是一个个数据接口通过不断与后台进行数据交互来实现的。专家告诉记者，眼下消费市场上的网站和应用程序上，存在着海量的数据接口。仅一个简单的App应用，平均就拥有成百上千个数据接口，一个小型平台，就可能拥有上万个数据接口。恰恰是这些承载着海量数据流转和交互的数据接口正是不法分子眼中的薄弱环节，也逐步成为他们主要攻击的目标。”一个明显走神、慢了半拍的小家伙奶声奶气的叫道。

记者会同网络安全技术专家，针对不同消费场景中数据接口的使用情况进行了一系列实时测试和深入调查。技术测试分为三步：

——测试场景1：咖啡茶饮店的手机点餐

测试结果：专家仅仅使用最基础的解码程序，就轻而易举地从小程序的数据接口返回的数据包中，获取了记者下单消费的完整且没有加密的后台数据。这家咖啡店的网络小程序数据接口授权不严密，导致任意人员能轻易获取该企业数据库中用户的个人信息，比如手机号。

——测试场景2：运动健身购买月卡

测试结果：专家仅仅使用最基础的解码程序，就顺利通过了该小程序数据接口的用户身份校验，毫无阻拦地就拿到了完整且未加密的用户信息。这其中包括身高、体重、职业、生日等敏感信息。

——测试场景3：生活服务

测试结果：这家企业的小程序接口存在一个非常明显的漏洞：当消费者查询的订单号为空的时候，该接口就会返回数据库中所有订单的信息，这几乎让程序平台里的整个用户信息都存在极大的泄露风险。敏感信息包括手机号、姓名和居住地址。

——测试场景4：酒店订房

测试结果：这个小程序的接口虽然做了一定的加密措施，但是由于生成的订单号非常有规律，专业人员可以根据规律构造查询指令，也可以很轻易地查看到指定日期的所有订单信息。

——测试场景5：医疗信息

本期编辑 邢潭