工信部提醒及時(shí)設置SIM卡密碼

工信部發(fā)布，近日，有輿論報道反映，不法分子偷盜個(gè)人手機后，在某政務(wù) APP 竊取用戶(hù)個(gè)人信息，進(jìn)而申請網(wǎng)貸消費造成用戶(hù)財產(chǎn)損失的情況。該文章通過(guò)互聯(lián)網(wǎng)大量轉發(fā)，引發(fā)網(wǎng)民對手機個(gè)人信息保護和財產(chǎn)安全的擔憂(yōu)。

工業(yè)和信息化部立即組織核查處理，于 10 月 12 日約談了涉事電信企業(yè)相關(guān)負責人。據了解，用戶(hù)手機被盜后未及時(shí)掛失電話(huà)卡，給不法分子留下了鉆空子的空間，不法分子通過(guò) “手機號 + 驗證碼”弱驗證方式獲取某政務(wù) APP 中用戶(hù)身份證號等個(gè)人重要信息，利用用戶(hù)個(gè)人信息更改了手機服務(wù)密碼，利用話(huà)術(shù)欺騙誘導電信企業(yè)客服人員將已掛失的電話(huà)卡進(jìn)行解掛，利用部分網(wǎng)貸平臺 “找回用戶(hù)密碼”漏洞重置用戶(hù)支付密碼騙取網(wǎng)貸資金，最終造成用戶(hù)財產(chǎn)損失。

對此，工業(yè)和信息化部要求三家基礎電信企業(yè)在服務(wù)密碼重置、解掛等涉及用戶(hù)身份的敏感環(huán)節，在方便用戶(hù)辦理業(yè)務(wù)的同時(shí)強化安全防護，加強客服人員風(fēng)險防范意識培訓，警惕業(yè)務(wù)異常辦理行為。此外，工業(yè)和信息化部建議相關(guān)單位和企業(yè)及時(shí)對數據進(jìn)行脫敏處理，并建議相關(guān)行業(yè)按照最小必要原則收集、存儲、使用用戶(hù)個(gè)人信息，對已收集存儲的用戶(hù)個(gè)人信息分級分類(lèi)妥善保存。同時(shí)，工業(yè)和信息化部也提醒廣大用戶(hù)及時(shí)設置 SIM 卡密碼，在丟失手機后應第一時(shí)間掛失，強化安全風(fēng)險意識。