手机被黑客控制，窃取了身份证号码手机号姓名，个人照片等所有信息，会有什么危险吗？
这个肯定有，现在个人信息很重要，别人拿你信息做什么你是不知道的，像你说的网贷，各种会员，注册公司都有可能。所以个人平常注意好自己的个人信息，平常各种套路贷不要去弄，网上信息填写注意安全。
黑客会泄露别人隐私吗？
据了解，隐私是“不愿告人或不愿公开的个人的私事”。有人说在大数据信息时代，我们的隐私在“裸奔”，您如何看待这种观点？为什么在信息技术越发达的时代，我们的隐私越容易被泄露？
李炼：大数据时代，互联网为人们带来便利的同时，也给大家的隐私保护带来了很大的威胁。具体体现在两个方面：第一，我们的各类数据（特别是隐私数据）因成为容易变现的工具而引起众多正规服务商和灰黑产业的广泛关注；第二，互联网使得我们的隐私传播愈发迅速，使得隐私数据泄露的范围和影响日益增加。随着恶意程序、各类钓鱼和欺诈层出不穷，黑客攻击和大规模的个人信息泄露事件频发，让很多人成为了这些事件的直接的受害者，网络隐私泄露问题也成了大家关注的焦点和社会热议的话题。各类隐私泄露事件频发，也让许多人产生了“我们的隐私在裸奔”的担忧。
信息技术的发达表现在信息技术与各个行业的融合日益加深，渗透到生产、生活的每一个角落，网络终端和应用延伸至每个人手里，这相当于为数据的泄露开辟了更多的潜在通道，不易防范。而技术升级和商业模式创新带给大家便利的同时，往往由于政府监管和相关安全技术的滞后，更易造成用户隐私数据的大范围、更大危害的泄露。例如，当前5G技术比4G快数百倍，如果一个电商网站遭到黑客攻击，短短几秒就会造成用户信息、交易信息的被盗和泄露，造成的损失也是十分严重的。
记者：从技术层面看，隐私泄露和网络安全有什么联系？常见的网络安全漏洞有哪些？
李炼：从技术层面看，隐私泄露可分为两种，主动型泄露与被动型泄露，都与网络安全级别不够有关。主动型泄露是用户安装了一些恶意软件，这些应用在用户不知情的情况下窃取隐私信息如设备注册地、用户SMS、图片等信息。被动型泄露是指正规软件中可能存在安全漏洞，黑客可利用该漏洞获取用户的数据。通过静态分析等方法检测漏洞以及恶意软件，提高网络安全等级，可有效地规避隐私泄露。
常见的网络安全漏洞有很多，美国国土安全局（US Department of Homeland Security）、网络安全和基础设施安全局(Cybersecurity and Infrastructure Security Agency)在2006年列举了一个分类的CWE列表，被广泛采用。我国信息安全漏洞库（CNNVD）最新一期安全漏洞周报（515期）也采用了这个分类。此外影响较大的还有对web 应用的OWASP(开发Web应用安全项目)分类。多种漏洞都可能导致隐私泄露，例如较多跨站脚本注入、SQL注入类漏洞，这些漏洞可能被黑客利用，输入恶意代码从而可以获取用户的敏感信息或权限，造成用户信息泄露。
记者：许多组织、黑客通过互联网攻击并窃取公民隐私信息数据，做非法用途。黑客们是如何通过互联网窃取公民隐私数据的？近年来黑客的攻击行为有什么新变化和新趋势？
李炼：黑客一方面可以通过钓鱼等手法诱导用户安装恶意软件从而窃取隐私信息，另一方面可以攻击在线平台，通过平台上的漏洞窃取平台上大量存储的隐私信息。例如12306网站漏洞危机、某连锁酒店5亿条开房信息被泄露等。
近年来黑客的攻击行为变得更加地自动化、组织化，例如MageCart组织在2018-2019年即组织了针对电商平台包括TicketMaster、 British Airways、新蛋网等近十次大规模攻击。再者，网络上流传的攻击工具越来越多，这些攻击工具能够对网页、软件的漏洞扫描分类，以便开展针对性的攻击，黑客本身的技术门槛逐渐下降。这意味着对黑客的防御再也不能寄希望于对方找不到漏洞，而在于要比黑客先一步找出漏洞并修复它。
个人信息如果被盗取可能会被罪犯如何利用？？？
个人信息如果被不法分子被盗取，也干不了什么坏事，只是以后防止骚扰就可以。
相关依据：《公安部关于对居民身份证丢失补领有关问题综合答复意见》公民办理丢失补领证件的行为也就告知了公安机关证件丢失的事实，不需要再办理“挂失”和登报声明，也没有相关法律规定公民丢失居民身份证后需办理“挂失”和登报声明。居民身份证是公民的法定身份证件，其主要功能是公民从事有关活动时证明本人身份。公民在使用居民身份证证明身份时，各相关证件使用部门负有核对人、证一致性的义务，确认无误后方可为持证人办理相关业务。如果居民身份证丢失被他人冒用，冒用者及相关部门应承担相应的法律责任，丢失证件者无须对自己未实施的行为承担责任。《居民身份证法》也明确规定冒用他人居民身份证的，由公安机关处二百元以上一千元以下罚款，或者处十日以下拘留，有违法所得的，没收违法所得。
什么叫信息泄露?有何危害?如何防范?
一、什么是个人信息泄露
个人信息主要包括：基本信息、设备信息、帐户信息、隐私信息、社会关系信息、网络行为信息。随着互联网应用的普及和人们对互联网的依赖，互联网的安全问题也日益凸显。恶意程序、各类钓鱼和欺诈继续保持高速增长，同时黑客攻击和大规模的个人信息泄露事件频发，与各种网络攻击大幅增长相伴的，是大量网民个人信息的泄露与财产损失的不断增加。
二、个人信息的泄露主要危害表现在：
1、 个人隐私泄露
2、 垃圾短信、邮件、电话骚扰
3、 网络诈骗骚扰
4、 个人信息滥用等
三、如何防范个人信息泄露：
1、在公开网站平台填写信息时，避免用真名或拼写，非必要时不要在线填表，联系方式用截图方式，尽量用邮箱代替手机号码。
2、一定要仔细阅读涉及个人隐私内容（如通讯录、短信等）的权限获取申请。
3、在不必要的情况下记得关闭软件定位，以免泄露个人位置信息。
4、收集整理好含个人信息的票据，集中销毁。
5、不要在社交媒体随意公开自己及家人隐私信息。
6、及时注销，解除绑定长时间不使用的账户。
7、不点击浏览不知名的网站、不随意下载来历不明的应用软件。
个人信息泄露的危害
个人信息被盗或泄露，通常有两种可能性最为常见。首先分析观察个人被盗的信息有否被用于恶意传播甚至被用作挑拨、鼓动、煽动群体性攻击行为。如无，则可能因个人保密习惯不佳或大意造成，立即做好善后工作即可。如修改密码，报警留底以作为他日免责证明。如有，问题可大可小。相信所有自小便有使用计算机及手机习惯的人，哪怕不是从事it工作的都知道，个人信息资料包括的聊天记录以及网络金融消费汇钱等都会产生数据库，而数据库是有权限的。最高级别权限可以把个人资料及日常行为习惯作全透明观察，但普通员工不具备此权限，充其量就是有俗称“大数据”的用户记录痕迹权限。而通常网警会告诉你，个人资料泄漏被盗，是可以立即判断出属于在后台用权限直接提取个人资料及数据还是在前台（从用户端进入数据库，如破密码）被黑客攻击或入侵导致。通常从前台用户端破解密码进入的，会留下各种攻击痕迹，不管对方是用什么伪装地区的ip操作，攻击痕迹是一定会留下的，只是追回去常显示为虚拟ip。同时，目前各类平台及软件对于前台用户端攻击的防范预警已经去到几乎极致的级别，就算某用户的密码真被破了，所关联的手机及邮件会立即发出预警，例如告知有异地多次尝试破解密码行为，或过多错误输入密码等实时通知。而且软件或平台公司也会因为接收到网络攻击而“全军戒备”，就算捉不到黑客也能立即通知用户被攻击，以减少损失。所以，从前台用户端进入破解密码或盗取了个人资料的，一定有痕迹记录，证明是黑客攻击导致资料泄密。但如果是从后台管理端的入口被直接用权限提取了个人资料及数据的，是不会有任何通知预警告诉用户的，同时也会留下哪个管理员或管理级别的人登陆到数据库并操作过什么，全部会有记录。有一种情况是属于后台管理端数据库入口被攻击并成功登陆盗取了资料的，但这种情况不可能是针对个人的，而是针对要拿走整个平台或软件的数据库，所以是非常严重的事情和非常高级别的水平，连美国俄罗斯甚至国际最顶尖的黑客团队都很难做到，而且会产生严重的外交问题，更不会出现因要拿个别人的资料而攻击整个系统或平台，除非你全世界最重要的人。所以，一旦确定了是属于后台使用权限被提取了个人资料及数据并大量恶意扭曲传播攻击的，可以立即法律问责平台及软件服务商，对方有可能会给出两个答复：1.内部员工私人行为，会严肃处理并公开处理结果，让其难以在行业内生存，同时移交公安机关以盗取个人资料及涉及危害公众信息安全问责，更严重者会被雇佣公司追究法律责任，以盗取及散播商业机密的经济犯罪问责。2.上级机关要求配合调查，需要使用权限提取用户个人数据并移交。如果答复是这个，建议受害人必须严肃追究到底，什么部门提取的，以什么理由，有否公文出示要求服务商配合这种严肃的公开公民个人资料的侵权行为。这里的公文特指属于执法部门行动调查的权力允许证明，非指某些机构的内部执行文件。因为这里牵涉到几方面的问题与行政机构的分工界定，公安机关一般为执法机构，并无立法及违法权，检察院属于界定事件的违法与否的公正机构，法院属于判决机构。通常任何违法嫌疑人或事件，都是先由公安机关根据法律的条例设定，对嫌疑人进行合法合理的证据搜索及询问或查证，确认够资料起诉后，移交检察院界定是否执行任务，最后由法院裁定是否有罪。而面对普通公民（不管是富豪还是明星又或者是普通人，没在体制内任官职的，都被界定为普通公民。）的被假定有罪是非常严肃的事情，而需要对其展开调查，更是有严格的规范制度的。除去普通的询问、调查、跟踪、观察可作为合理调查方式外，一但牵涉到调取个人资料及私隐信息等法律约束调查取证行为时，都是属于需要上级批准并成文批准的严重备案案件。这同时也是保护公民受到公平公正公开被对待与管理的最基本的法律保障，以防因私人结怨或商业利益驱使下，执法者或机构成了被利用的打击工具。所以，不管是哪个部门要求调用公民私隐信息，必定要向服务供应商出示执行公文，并让服务商留底，以防公民因遭受损失或伤害时追责，服务商可以出示此文件复印件明晰责任。如果服务商能向用户出示有此公文，事情比较好办，直接找相关部门问清问题，必要时追究责任。但如果服务商不能提供此文件，可以直接以泄漏个人私隐及商业机密以及危害国家安全（任何人的个人信息只要是属于国土内产生交互的，必定是属于与国家、地区、领域相关的东西，加上如果所在行业或工作属性有与国家体制内工作相关的，内容外泄绝对会造成不仅仅是个人的损失或伤害。现在在软件上聊工作聊政策聊方案的比比皆是）罪报警。在服务商承担应有责任后，服务商可以选择是否追查及追究口头责令其提交用户个人数据的个人或机构，属于三方责任关系。如果个人信息泄漏不断持续，而且是配合着大量的虚假扭曲故事传播并导致受害人遭受名誉、经济、职业、精神损失等，问题可能比较严重。常见的是掌权阶层对普通公民的约束及防范调查，更有例子是盗取行业或职业机密甚至专利或独有知识的行为。如是此类半黑半白的因素，更要追究到底，给其他百姓树一个好榜样，也给正直没问题的官员、执法者一个公道一个威信，老鼠屎通常只有几颗但却能坏掉一锅粥。从自己做起，坚持原则，坚持维护法纪，坚持扫黑除恶，还社会一个风清气朗的环境。
麦当劳部分数据遭黑客窃取，信息被盗对消费者会造成什么损失？
随着大数据时代的来临，我们想要保护自己的个人信息本身就变得越来越困难，人们在想方设法的保护司机的隐私。APP已经不可信了，人们只好将希望寄托在手机本身。但是在如此关键的时刻苹果被曝光存在这么严重的问题，可谓是雪上加霜，这显然会对其新品的销量造成很大的影响。
