0.35元一条？多家电商平台个人信息被公开售卖

淘宝代运营

泉源：央广网
李铁的个人信息泄漏了。
李铁从事数据安全掩护工作近10年，尤为看重本身的个人信息掩护。克日，他告诉央广网记者，本年6月的一天，他接到一个生疏电话，对方直接说出他在某电商平台的订单信息，并称货风致量有题目，必要提供银行卡号，以便补偿。
李铁说，出于职业敏感，他的第一反应是个人信息被泄漏了。此前他确着实这家电商平台购买过上述物品，当他试图扣问更多信息时，对方立即挂断了电话。
记者近期观察发现，除这家电商平台外，多家着名电商平台均有数据在网上公开叫卖，这些信息包罗斲丧者的姓名、电话、地点、商品名称和快递单号等。有卖家自称每条个人信息0.35元，2000条起卖，假如购买量大，最低可打五折。记者从卖家处购买了数千条数据，随机对近200条个人数据举行了电话求证，证明被售卖的个人信息中名字、电话、住址等准确无误。
互联网数据信息泄漏不但带来不厌其烦的营销电话，还扳连到商业平台之间的优点竞争，以致导致电信诈骗等犯罪征象，诸如2016年震惊天下的“徐玉玉电信诈骗案”。该案入选最高人民法院“2017年推动法治进程十大案件”。
2022年6月1日，《中华人民共和国网络安全法》（简称《网络安全法》）正式实验五周年。《网络安全法》明确规定，网络运营者对其网络的个人信息所负有的法定任务包罗：不得泄漏、窜改、毁损其网络的个人信息；未经被网络者同意，不得向他人提供个人信息；接纳技能步伐和其他须要步伐，确保其网络的个人信息安全，防止信息泄漏、毁损、丢失。
本年国务院印发的《“十四五”数字经济发展规划》提出，严肃打击数据暗盘生意业务，营造安全有序的市场环境。国家发展改革委等部分连合印发的《关于推动平台经济规范康健连续发展的多少意见》中也提到，从严管控非须要收罗数据活动，依法依规打击暗盘数据生意业务、大数据杀熟等数据滥用活动。
严肃打击之下，还是有人铤而走险。几千元可买到上万条数据，一条玄色财产链正埋伏在社会的秘密角落中。
一条数据0.35元

某电商平台个人信息遭泄漏，包罗姓名、手机号码、家庭地点等信息（央广网发）
隔三岔五，卖家许飞就会在QQ群发布一条“出料”信息。
“出料”是这个地下生意业务的“黑话”，它代表“数据”。消息发出不久，群内一些成员就来扣问是什么种别的数据，他复兴“私聊”后，这群人便消散在谈天群中。申请好友通过验证后，一旦有人买数据时夷由不决，他就很快把人拉黑。
记者以买家身份加上了卖家许飞的QQ。“你要多少条？这些数据你先打电话核实。”许飞发来一个文档，称这是截取短信的信息，短信体现“或人、某时购买的物品已经发货”。
他自称还出售多家着名电商平台的个人信息，“一条数据0.35元，2000条信息起卖。”购买者不但可以指定平台，还可指定日期，但最新数据也是两天前的数据，而非及时数据。
记者向许飞购买多家电商平台的个人数据，发来的每份数据文档中的信息条数从几十个到上千个不等，订单的商品有母婴用品、衣服、酒水、生存用品等多种种别。
此中，两份名为某电商平台“纸尿裤”和“母婴”的文件，共有数百条网购订单数据信息。信息包罗所购买的商品品名、数目、代价、生意业务时间、订单号，以及收货人电话、姓名、地点，快递公司和快递单号等，此中地点详至门牌号。以致，部分订单体现“未发货”“已发货”“孕妇不能走太远路”等备注信息。

某电商平台个人信息遭泄漏，含大量母婴类订单信息（央广网发）
为验证上述数据信息的真实性，记者随机拨打近200名用户电话求证，证明被售卖者的名字、电话、住址等信息无误。
“假的数据，我敢卖给你？”许飞再三敦促记者尽快核实，“你放心，这些数据都可以对上号。”
许飞先容，他和其他人合资开了一家工作室，每天产量3万条左右，而他本身也偷偷生产数据，但量少，每月不到1万条。假如客户多，数据又不敷，他只能从工作室拿，而本身只能拿一点提成，“挣得并不多”。
见记者夷由不决，他不停奉劝：“数据效果好的话，趁月尾你多弄点数据，可以打五折，1万条数据只要2300元。你要是想倒手卖，再把代价加上去。”
许飞还发来一份名为“银行生意业务短信挟制样本”的文档。该文档包罗国内各大银行名称、姓名、手机号码、属地、时间、储户及时到账的短信提示等信息。“这是银行内部流出的数据，我们渠道许多，你信了吧？”他说。
另一售卖者也体现，本身售卖的数据以母婴类为主，另有专门的宝妈平台和电视购物个人信息，这些信息都是从平台一手渠道“拿货”，包管精准，并称假如代价可以大概继承，“身份证都能给你洗出来”。
许飞从不消付出宝、微信转账的方式生意业务。
他称，付出宝口令红包更安全。记者在购买数据时，他再三嘱咐转账必须通过“付出宝口令”红包，输入口令后，将截图发给他即可。“我们都是通过这种方式付出。”“如许有点贫苦，但稳妥最紧张。”在谈天中，他从不提钱、数据、红包等敏感词汇，“你要有安全意识”。
数据溯源不明
生意业务机密是由于这些数据泉源“见不得光”。
“数据保真就行，渠道不能说得‘太白’。否则我们还咋挣钱！”许飞透露，这些数据紧张通过步调从平台上“爬取”，大概从“企业内鬼”处买到。记者随机向许飞发来的数据所涉平台商家举行验证，这些商家的工作职员均体现，不出售任何个人数据。
许飞称，有些数据泉源于物流。但多家快递公司的快递员均体现，在网购快递收发中，他们可以看到备注的收货人名字、电话、地点或快递物品种别，但商品型号、颜色、代价等订单详细信息，他们无从得知。有些着名家电品牌的快递面单备注较为详细，但也并非全部信息都会体现。
“这种货源渠道五花八门，咋跟你说？”许飞体现他不是黑客，也不是中央商，否则数据售价不会这么低。

卖家先容信息泉源渠道、数据产量（央广网发）
根据工作履历，李铁以为，许飞出售的大概是一手资料。他本人曾向某企业内鬼购买数据，对方和许飞一样鉴戒性极高。
李铁先容，这类倒买倒卖的方式每每是把一手信息通过固定渠道向外贩卖，购买者创建公司或工作室，对数据举行洗濯，然后通过各种渠道售卖给个人买家。“一手数据售价每每很低，在数据流通出去后，不少人反复倒卖加价，售价自然就高了。”
“这些人胆量很大，不绝在各个外交渠道叫卖，而且还反复售卖。”细致研究了对方售卖的数据，李铁分析称，部分数据已被洗濯过，然后对方再重新拼集起来。“如许做紧张是安全，无法追溯源头。”
中国盘算机行业协会数据安全专业委员会委员杨蔚体现，从近几年国表里网络攻击事故和数据泄漏事故来看，不管是网购还是其他途径的信息泄漏，泉源紧张是黑客攻击、内鬼泄漏、供应链泄漏三个方面。
杨蔚说，以电商平台举例，它是典范的供应链生态体系，既有“上游”，也有“卑鄙”，整个流程协同分工。从斲丧者角度来看，各个环节都会存在数据被获取的大概性，由于各数据都在流转，大电商和小电商区别就在于构造和流程上涉及多少的题目。“这也是为什么某些电商平台一旦数据泄漏，任何一个环节都说不是本身泄漏的，这些平台没有相应的技能本领来包管各环节，阐明管理存在题目。”他说。
据记者相识，最高人民查察院近期印发了《关于增强刑事查察与公益诉讼查察衔接协作严肃打击电信网络犯罪增强个人信息司法掩护的关照》，要求严肃打击行业“内鬼”泄漏公民个人信息违法犯罪。
多用于营销推广和电信诈骗
许飞从不外问买方购买数据的用途，“我管那么多干嘛，问了别人也不说。”
但实际上，这些包罗大量个人信息的数据已经成为电信网络诈骗犯罪的“根本物料”。犯罪分子通过非法本领获取公民注册手机卡、银行卡，以此作为诈骗犯罪的根本工具，或是利用这些信息对诈骗对象举行“画像”，实验精准诈骗。

在记者电话求证过程中，近半数斲丧者体现曾接到诈骗电话，以致部分人多次接到境外诈骗电话，这些诈骗职员可以大概详细说出他们的姓名、住址、网购订单等信息。此中，有些是要求他们通过银行转账，有的是以返还商品优惠为由要求提供银行卡。
李铁体现，购买这些数据的人，紧张是出于商业目的和诈骗。出于商业目的，比方推广营销、获取新用户、进步贩卖额、获取竞争对手客群等，而诈骗则尤为常见，以致另有人借此来举行打单。
杨蔚同样体现，一样平常个人信息数据泄漏后常被用于营销推广和电信诈骗。而在电信诈骗中，在校弟子、留守老年人会成为电信诈骗分子重点关注的对象。
2016年8月21日，刚接到大学登科关照书的山东临沂市高三毕业生徐玉玉接到诈骗电话。陈文辉等人以发放助学金的名义，骗走了徐玉玉全部学费9900元，徐玉玉在报警回家的路上猝死。
2017年6月27日，此案在山东省临沂市中级人民法院一审公开开庭审理。陈文辉、郑金锋、黄进春等7名被告人均体现认罪悔罪。
根据法院披露的信息，2015年11月至2016年8月，被告人陈文辉、郑金峰、黄进春等人通过网络购买弟子信息和公民购房信息。随后假冒辅导局、财务局、房产局工作职员，以发放贫苦弟子助学金、购房补贴为名，以高考弟子为紧张诈骗对象，拨打电话骗取他人钱款，金额共计人民币56万余元。
李铁体现，电信诈骗犯罪财产链的背后，盘踞着以公司化体系运营的网络犯罪团体。诈骗的大部分话术围绕高额回报、高收益睁开，后续再以账户非常、流水不敷、银行卡非常无法提现等来由实验诈骗，常见的骗局范例有刷单、假冒金融App、电商购物退款等。在他看来，电信网络诈骗背后折射的是各类信息的数据安全。网络黑产分子攫取个人数据信息，颠末处理惩罚加工后批量标价卖给电信诈骗团伙，后者再利用这些信息获取受害者信托，以实验诈骗。
公安部公布的最新统计数据体现，2021年，公安构造侦办陵犯公民个人信息、黑客等重点案件1.8万余起，打掉为赌博、诈骗等犯罪提供资金结算、技能支持、引流推广等服务的团伙6000余个，查处非法侵入盘算机信息体系、非法获取体系数据职员3000余名，抓获行业内部职员680余名。
存案难、维权难
杨蔚也曾遭遇个人信息泄漏，而厥后的维权之路让这位网络安全范畴的专家都感到无比艰巨。

就在本年“3·15”当天，杨蔚接到某房产中介的电话，对方精准地说出了他所居住的小区和楼层号。“骚扰电话的精准程度，真是怒不可遏。”杨蔚实验举报，但过程并不理想。
杨蔚说，这类案件举证大部分容易因扩散渠道不具有单一性和唯一性，导致无法确认泄漏主体而败诉。网民在一样平常生存中利用一些App时，假如不授权就用不了任何功能，但授权同意后就体现用户让渡了本身的个人信息，给予App运营主体获取权限。这也是为什么比年来手机App过分网络用户信息征象多次遭受质疑的缘故起因。由于容易繁殖数据黑产，引发违法犯罪。
别的，依赖暗网生意业务软件获取的数据泉源更加私密，形成羁系盲区，给执法部分带来很大困难。杨蔚以为，要从上游如付出环节或数据源头办理题目。
为增强对数据安全、个人信息的掩护力度，近几年国内颁布多部法律法规及行业标准，包罗网络安全法、数据安全法、个人信息掩护法、电子商务法以及斲丧者权益掩护法等。
北京市中治状师事件所状师郭聪以为，根据刑法第二百五十三条之一：陵犯公民个人信息罪，违背国家有关规定，向他人出售大概提供公民个人信息，情节严峻的，处三年以下有期徒刑大概拘役，并处大概单处罚金；情节特别严峻的，处三年以上七年以下有期徒刑，并处罚金。
郭聪体现，据不完全统计，现在根据司法实践中的案例数据，2020年至2021年的陵犯公民个人信息犯罪了案案例约4613件，2022年1月至6月约为307件。绝大多数案件处于判处三年以下有期徒刑的量刑层级。
在国外，欧盟实验了严肃的数据掩护条例GDPR。GDRP是《通用数据掩护条例》的简称，是欧盟立法构造针对欧洲发生的诸多信息和隐私数据泄漏案件而订定的法案。该条例明确规定，公司内部必要设立数据掩护官DPO（雷同于CEO和COO高管职位），负责个人隐私数据掩护。对比国表里法律，欧盟对数据泄漏的处罚力度更大，法条更明确。杨蔚以为，相比欧盟，我国关于数据安全的立法起步较晚，在数据安全管理实践上还存在肯定差距。
复兴通讯数据掩护合规部与数据法盟连合体例的《GDPR执法案例精选白皮书》数据体现，制止2019年9月24日，22家欧洲数据羁系机构对共87件案件作出了总计3.7亿欧元的行政处罚决定。
杨蔚体现，数据作为生产要素，安全掩护仍旧是必要各人共同办理的题目，须羁系部分、企业、安全机构、民间安全力气等各方的积极。他以为，有关部分要不停明确各方权责，将举证门槛低落，而且加大处罚力度；企业及负责人应做到知法遵法，承包管障个人信息安全的任务，对员工举行安全辅导和培训，企业内建立网络安全防御体系、增强数据备份和信息保密等工作；个人要进步安全防护意识，具备肯定的敏感性，审慎点击链接及网站、创建安全性较高的暗码等。
北京大学法学院副院长薛军以为，要从根本上办理信息泄漏题目，还要依赖先辈的技能。在大概出现个人隐私和信息泄漏的环节，要用技能将信息匿名化，这些匿名信息只有体系能辨认，而活动人不能辨认、获取。
他体现，相干部分还要进一步增强对这类违法活动的侦查，加大对非法分子的惩处力度。“这个最有震慑力，当他们知道违规、违法一定受随处罚时，大概就放弃了。”
（文中李铁、许飞均为化名）
泉源：央广网

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！

zzydy261

谢谢老板的帖子

daifengchun

很不错 谢谢分享

herysky

来论坛来学习淘宝知识的

zgjzgj

文章很好,学习了楼主

ymm5428

多谢楼主的分享

周指导

厉害学习到了

hnwl

过来学习啦 哈哈

maxsnoopy

谢谢楼主分享

wbk9898

楼主很优秀啊