我在百度上搜索一个关键词。然后就收到一个推销电话了。我能起诉百度吗？

解释下你被获取个人隐私信息的流程：当你用百度搜索某个关键字进入访问的网站时，这个网站因为购买过不合法的第三方信息搜集服务，这样在你访问的网站页面中就会嵌入了第三方提供的黑客程序，该程序通过黑客手法盗取用户信息，包括电话号码、QQ号等。你的个人信息就是这样被访问的网站获取的，而且还有很大可能被再次贩卖给别的广告主（医院、保险公司等）们。同时，黑产为了掩盖信息来源，让广告商给用户的说辞是从百度获取的用户电话号码。目前，百度已经对采用黑客手法搜集用户信息采取了严厉的打击措施

，并把响应信息提供给公安机关。请大家继续帮助反馈发现问题的网址至security@baidu.com！ 百度安全马杰。

360收购安全宝是真的吗？

据消息人士透露，奇虎360准备收购“安全宝”团队。安全宝是国内一款基于云计算架构实现的网站在线保 护和加速服务产品，是创新工场投资的第一个 A 轮项目。去年10月30日，创新工场 CEO 李开复透露，创新 工场参与 A 轮投资的网络安全服务安全宝已经完成 B 轮融资，北极光创投领投、创新工场参投。这也是创新 工场旗下首个完成 B 轮融资的项目。据介绍，安全宝为提供“替身安全服务理念”，为用户主动拦截黑客渗透、并抵御多种 DDoS 攻击。另外，网站加入 安全宝后，访问网站的所有请求都会经过安全宝部署在全国的 CDN 系统。安全宝可以根据访问者的位置自动计算出 访问网站的最短路径，使所有用户都能最快访问到目标资源。 奇虎 360 收购安全宝团队无疑为其“安全产品”提供更多的安全保障服务，目测是一项靠谱的投资。需要注意的是，安全宝、天天用车、51用车均为创新工场此前参与投资的项目，其中，创新工场参与了安全宝 A轮投资，安全宝B轮投资中北极光创投领投、创新工场参投。安全宝是创新工场旗下首个完成B轮融资的项目。安全宝的创始人兼CEO为马杰，创业前为瑞星研发部总经 理。知情人士透露，马杰可能会随团体一起加盟百度。据介绍，安全宝是国内一款基于云计算架构实现的网站在线保护和加速服务产品，为用 户主动拦截黑客渗透、并抵御多种DDoS攻击。 另外，网站加入安全宝后，访问网站的所有请求都会经过安全宝部署在全国的CDN系 统。安全宝可以根据访问者的位置自动计算出访问网站的最短路径。 去年10月30日，创新工场CEO李开复透露，创新工场参与A轮投资的网络安全服务安全 宝已经完成B轮融资，北极光创投领投、创新工场参投。这也是创新工场旗下首个完成B轮 融资的项目。

外贼内鬼造成信息裸奔损失了多少？

12月5日，北京市公-安局海淀分局宣布破获一起新型特大非法获取公民个人信息案，查获包括手机号在内的公民信息100余万条。

根据中国互联网协会发布的《中国网民-权益保护调查报告2016》，2016年上半年，网民平均每周收到垃-圾短信20.6条、骚扰电话21.3个。

私人号码成了“公-开-信息”，手机用户不堪其扰。到底是谁卖了我的手机号？

网页也能“偷走”手机信息

“我用手机搜索了血小板偏低的危害，就是浏览网页，没有输入手机号，没过几个小时就有医院打电话介绍治疗血小板偏低的特效药。医院是怎么知道我的手机号的？”

早在2015年，就有网友在网络上询问，有类似遭遇的网友不在少数。

海淀分局破获的这起案-件，给出了答案。“某些网站植入一段恶意代码，只要用户使用手机流量打开网页，黑客就会利用运营商漏洞，抓取到用户的手机号、IP地址、访问时间、搜索时输入的关键词等信息，”海淀分局网安大队副大队长董-立波介绍，“这是一种新型黑客手段，能在用户不知情的情况下获取个人信息，进而开展精准营销甚至电信诈骗，多出现在医疗、教育、贷-款等网站。”

看似简单的代码背后，暗藏一条黑色产业链。董-立波介绍，本案所涉黑色产业链分三个层级。上游是恶意代码的生产者，下游则是植入恶意代码的网站，中间商在两者之间牵线搭桥。下游网站虽已购-买恶意代码，但不能直接看到被抓取的个人信息，得按条数或者包月从中间商手中购-买。中间商从上游网站获取代码的价格是600元，收-购的个人信息8分至1角钱一条；转手卖给下游网站时，代码价格涨到1000元，个人信息则能卖到5角至1元钱一条。

上游网站“薄利多销”，中间商网站赚取差价，下游网站精准出击。黑色产业链各个环节“皆大欢喜”，用户则成为买单者和受害者。

“我们通过技术手段对全网网站进行检测，鉴别哪些网站植入了窃取公民信息的脚本或者黑客工具，通过溯源摸清产业链的规模和上下级关系，并把这些情况提供给警方。”百度安全实验室X—Team负责人黄正说。据百度安全团队统计，有4万多家网站存在此类行为，非法获取超过5000条手机号信息的服务平台有27家。若不采取措施，预计每天有500万人次点击中招。

外贼内鬼造成信息裸奔

据统计，截至今年8月，三家基础电信企业的移动电话用户总数达13.8亿。而仅在2015年下半年至2016年上半年，因垃-圾信息、诈骗信息、个人信息泄露等造成的总体经济损失就高达915亿元。

一些黑客利用运营商或网站平台的漏洞，采用技术手段非法获取公民信息。去年引起广泛关注的“徐玉玉案”中，黑客杜某非法入侵山东省高考信息平台，窃取⑥4万余条考生信息；购-买这些信息的徐某以发放助学金为名义拨打诈骗电话，造成了徐玉玉离世的悲剧。

也有内鬼作怪，把正常途径获取的公民信息转手卖给他人。今年6月，浙江宁波警方破获一起案-件，“上游卖家”程某出-售多年从事通信、房产等行业积累的个人信息，涉及公民信息1.2亿条之多。

今年2月，有媒体曝光称，只要报上手机号，就能从信息贩子手中获取大量公民信息，包括精确到秒的打车记录、来电去电号码记录和通话时长的手机通话记录、误差在50米以内的实时定位信息等。

中国传媒大学-法律系副教授刘-文-杰说：“手机号本身包含的信息有限，但如果和其他公民信息组合起来，比如姓名、身份等，能大大提高精准营销或者电信诈骗的成功概率。”泄露或者非法传播包括手机号在内的个人信息，除了可能侵犯公民的隐私权和个人信息权，还可能导致公民的财产权和其他人身权利受到侵害。

标本兼治打击黑色产业

6月1日，《最高人民法院、最高人民检-察院关于办理侵犯公民个人信息刑事案-件适用法律若干问题的解释》正式施行，明确了公民个人信息的范围和侵犯公民个人信息罪的定罪量刑标准。

根据这一司法解释，非法获取、出-售或提供公民手机号信息达到5000条以上，属于“情节严重”。业内人士认为，这为裁决公民信息泄露案-件提供了统一标尺，起到了威慑和预防的作用。

“不得不说，黑色产业自身也在不断‘进步’，不会因为新规出台就‘坐以待毙’，他们想尽办法更新技术、逃避监管、继续牟利，有的黑色产业利用地域差和时间差，专挑监管薄弱的地方和时段下手，这对我们提出了挑战。”百度安全事业部总经理马杰说。

目前，多家互联网企业已开始使用人工智能技术和机器学习技术监测抗击黑色产业，保护网络安全。

既要治标，更要治本。“解决手机号等公民信息泄露问题，不能只处罚下游买家，要从网站平台等源头下手。手机号泄露的源头在运营商或者网站平台，财产信息泄露的源头在金融业，医疗信息泄露的源头在医疗业。所涉单位要严格履行职责，从严管理运营、从严管理队伍，为公民信息提供安全保障，发生信息泄露时要及时预警，并向主管部门报告。对有责任的源头单位，有关主管部门要加大监管，及时处理。”刘-文-杰说。

执法要严，在这个时代，没有谁的信息可以很好了吧。

黑客一词原意是指什么

黑客是对英语hacker的翻译，hacker原意是指用斧头砍材的工人，最早被引进计算机圈则可追溯自1960年代。他们破解系统或者网络基本上是一项业余嗜好，通常是出于自己的兴趣，而非为了赚钱或工作需要。

加州柏克莱大学计算机教授Brian Harvey在考证此字时曾写到，当时在麻省理工学院中(MIT)的学生通常分成两派，一是tool，意指乖乖牌学生，成绩都拿甲等；另一则是所谓的hacker，也就是常逃课，上课爱睡觉，但晚上却又精力充沛喜欢搞课外活动的学生。 这跟计算机有什么关系？一开始并没有。不过当时hacker也有区分等级，就如同tool用成绩比高下一样。真正一流hacker并非整天不学无术，而是会热衷追求某种特殊嗜好，比如研究电话、铁道(模型或者真的)、科幻小说，无线电，或者是计算机。也因此后来才有所谓的computer hacker出现，意指计算机高手。

有些人很强调黑客和骇客的区别，根据开放原始码计划创始人Eric Raymond（他本人也是个著名的hacker）对此字的解释，hacker与cracker（一般译为骇客，有时也叫“黑帽黑客”。 ）是分属两个不同世界的族群，基本差异在于，黑客是有建设性的，而骇客则专门搞破坏。 对一个黑客来说,学会入侵和破解是必要的,但最主要的还是编程,毕竟,使用工具是体现别人的思路,而程序是自己的想法.一句话--编程实现一切。对于一个骇客来说,他们只追求入侵的快感,不在乎技术,他们不会编程,不知道入侵的具体细节。还有一种情况是试图破解某系统或网络以提醒该系统所有者的系统安全漏洞，这群人往往被称做“白帽黑客”或“匿名客”(sneaker)或红客。许多这样的人是电脑安全公司的雇员，并在完全合法的情况下攻击某系统。

但到了今天，在知识贫乏的记者写的媒报道中，黑客一词已被用于泛指黑客和骇客，因此也影响了大众对黑客的理解。 这个背景下，就出现了重新定义黑客内涵的努力，试图把黑客的活动范围限定为不为经济利益、而是出于好奇心做出技术探索和挑战。