小心！有人使用AI技术破解“人脸识别”系统侵犯个人信息

此前，国家新闻出版署下发《关于进一步严格管理切实防止未成年人沉迷网络游戏的通知》，对未成年人游玩时间做出严格缩减。要求所有网络游戏企业仅在周五、周六、周日及法定节假日每日20时至21时向未成年人提供1小时服务，其他时间均不得以任何形式向未成年人提供网络游戏服务。这一举措的出台，使得未成年人的游戏时间大幅缩短，然而面对旺盛的游玩需求，某些人悟出了其中的“生财之道”。

2021年9月，广西玉林兴业警方在工作中发现辖区人员满某涉嫌在网上非法买卖公民个人信息以及游戏账号，玉林市公安局迅速召集市县两级网安精干力量开展研判。

经查，满某背后有一个“网络科技公司”，该公司涉嫌以“电竞”之名，使用AI技术破解“人脸识别”系统侵犯个人信息，借非法出售捆绑公民信息的游戏账号从中非法牟利。

2021年9月24日，玉林警方一举将这个团伙捣毁，这也是广西首个通过破解人脸识别技术侵犯公民个人信息犯罪团伙。行动当场抓获犯罪嫌疑人4人，缴获手机18台、台式电脑5台、手提电脑1台、手机卡20张。

利用照片破解人脸识别

经查，自2021年6月起，该公司法定代表人马某就以某电竞网络科技公司作为创收的平台，联合满某等人通过非法渠道大量收购捆绑了公民个人信息（包含居民身份证号、照片）的游戏账号。他们使用特定方法将非法获取的公民照片制作动态人脸，然后利用特殊处理的手机“劫持”摄像头，使系统不启动摄像头，而是获取之前做好的视频，最后通过了认证。

犯罪嫌疑人通过出售、出租相关游戏账号以及提供售后破解服务方式非法获利3万余元，交易流水60余万元，买卖个人有效账号共897条，身份证号码（包含照片）432条。

目前相关案件正在进一步的调查深挖中。

守护好自己的“脸”

当前，“人脸识别”技术，已被广泛运用于生活中。“人脸识别”自带的天然属性，使其拥有媲美人类指纹的唯一性，因而往往被设置为完成各类事项的终极验证环节。

人脸信息是重要的生物识别信息。我国《民法典》规定，生物识别信息与自然人姓名、出生日期、身份证件号码、住址、电话号码、电 子邮箱、健康信息、行踪信息等同属于受法律保护的个人信息。

2021年11月1日起实施的《个人信息保护法》全方位加强对个人信息的保护，明确规定生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息属于敏感个人信息，处理敏感个人信息应当取得个人的单独同意。