“内鬼”泄露信息，快递航空成重灾区

据逯峰介绍，一些掌握公民个人信息的服务行业和机构管理缺位，一些管理公民个人信息的服务机构和单位存在泄密以及盗窃贩卖的行为等也成为公民隐私“裸奔”的关键因素。

中山市某银行的员工，本没有银行系统的查询权限，无法获取客户信息，却通过利诱的方式，勾结具有查询权限的银行客户经理和柜台工作人员，大批量查询下载客户的存款额、卡号、职业、身份证号等个人信息，并以每条50元至140元不等的价格售卖，非法获利数十万元。

据了解，快递、航空公司等行业掌握大量公民信息，且由于“不设防”或存在管理漏洞等原因，成为泄密的重灾区。

例如，去年广东警方发现，某知名航空公司机票直销B2B系统存在漏洞，被犯罪分子非法入侵，下载了旅客航班订单数据200余万条，并利用这些数据，针对性发送“航班取消，改签成功后由民航补偿200元”的短信进行诈骗，不少旅客上当受骗。

政务网站有漏洞，或被窃取敏感数据

另外，一些与广大群众切身利益相关的政务网站，由于没有落实等级安全保护工作，也可能导致公民信息大量泄露。

广东警方去年就曾发现，省内某社会保险基金管理局网站存在安全漏洞，黑客利用该漏洞控制网站和服务器，窃取、修改敏感数据。警方立即对系统进行调查取证，却发现系统中已有境外黑客入侵痕迹，所幸发现及时，才避免了重大泄密事故。