上周末有媒體報(bào)道“支付寶鬧內(nèi)鬼20G用戶信息被盜賣(mài)”。昨日，支付寶方面向南都記者證實(shí)了此事。支付寶方面表示，說(shuō)泄露的信息主要為交易數(shù)據(jù)。據(jù)悉，此則消息引發(fā)了用戶對(duì)于信息安全問(wèn)題的關(guān)注，也令網(wǎng)絡(luò)信息販賣(mài)產(chǎn)業(yè)鏈浮現(xiàn)。中國(guó)電子企業(yè)協(xié)會(huì)信息化促進(jìn)發(fā)展中心主任林韓在接受南都記者采訪時(shí)表示，用戶安全信息盜取和販賣(mài)已經(jīng)形成一個(gè)非常完整的產(chǎn)業(yè)鏈，且市場(chǎng)需求大。一條價(jià)值較高的用戶信息甚至可以被賣(mài)至數(shù)十元。
凡客稱“沒(méi)收到警方問(wèn)詢”
據(jù)媒體報(bào)道，此次支付寶信息泄露中，超過(guò)20G的海量用戶信息，被支付寶員工在后臺(tái)下載并有償出售給電商公司、數(shù)據(jù)公司。
支付寶相關(guān)負(fù)責(zé)人對(duì)南都記者證實(shí)了信息泄露事件，而其在微博公開(kāi)聲明中也表示，此次用戶信息泄露時(shí)間系阿里巴巴廉政部在2012年例行內(nèi)部審計(jì)時(shí)發(fā)現(xiàn)了前員工在數(shù)據(jù)處理上的不當(dāng)行為，并在調(diào)查后將李某移交公安機(jī)關(guān)偵辦。而對(duì)于泄露的信息涉及哪些方面，支付寶方面在此份聲明中也并沒(méi)有講明。“主要是一些交易記錄。”一位靠近支付寶的知情人士向南都記者透露。而根據(jù)媒體報(bào)道，泄露的信息包括“公民個(gè)人的實(shí)名、手機(jī)、電子郵箱、家庭住址、消費(fèi)記錄等”。
據(jù)報(bào)道稱，此次支付寶泄露信息被指賣(mài)給了凡客。而凡客公關(guān)總監(jiān)焦宏宇昨日在接受南都記者采訪時(shí)表示，凡客沒(méi)收到警方的問(wèn)詢，一切以警方最后的調(diào)查結(jié)果為準(zhǔn)，同時(shí)內(nèi)部也會(huì)展開(kāi)相關(guān)調(diào)查。
小電商才會(huì)買(mǎi)數(shù)據(jù)?
實(shí)際上，這已經(jīng)不是支付寶首次出現(xiàn)信息安全泄露問(wèn)題。在2011年12月發(fā)生的大規(guī)模網(wǎng)站用戶信息泄露事件中，支付寶曾被曝出現(xiàn)類似事件。而近年來(lái)，有關(guān)用戶信息泄露問(wèn)題也層出不窮。
“用戶安全信息盜取和販賣(mài)已經(jīng)形成一個(gè)比較完整的產(chǎn)業(yè)鏈，且市場(chǎng)需求大。”林韓在接受南都記者采訪時(shí)透露，對(duì)于商家而言，通過(guò)購(gòu)買(mǎi)用戶信息，幾乎是成本最低，且最為快捷實(shí)現(xiàn)營(yíng)銷的手段。目前有價(jià)值的用戶信息大致被分為兩類，包括用戶的姓名、年齡、性別、聯(lián)系方式等基礎(chǔ)信息，以及有關(guān)用戶消費(fèi)記錄等在內(nèi)的業(yè)務(wù)性信息。“基礎(chǔ)信息，一般被購(gòu)買(mǎi)用以進(jìn)行垃圾短信、電話營(yíng)銷。”他指出，相較于基礎(chǔ)性信息，業(yè)務(wù)類信息通過(guò)數(shù)據(jù)分析、加工和挖掘后可以實(shí)現(xiàn)精準(zhǔn)營(yíng)銷，更具商業(yè)應(yīng)用價(jià)值。
對(duì)此，一位大型電商市場(chǎng)部的人士表示，一二線電商企業(yè)本身有完善的用戶數(shù)據(jù)庫(kù)，并不需要對(duì)外購(gòu)買(mǎi)。相反，他們還需要進(jìn)行嚴(yán)格的數(shù)據(jù)監(jiān)控，防止數(shù)據(jù)泄露至黑色交易鏈。“中小電商才會(huì)購(gòu)買(mǎi)電話和郵箱，進(jìn)行信息推送。”
據(jù)林韓透露，這些信息有的由個(gè)人進(jìn)行販賣(mài)，有些則是有公司化的運(yùn)作。一般而言，私人進(jìn)行販賣(mài)價(jià)格較低，而公司化運(yùn)作的，一般將信息進(jìn)行二次挖掘和包裝，價(jià)格較貴。據(jù)悉，此類信息販賣(mài)產(chǎn)業(yè)，有的甚至采取公司的運(yùn)作方式，從互聯(lián)網(wǎng)上購(gòu)買(mǎi)個(gè)人或單位信息 ，轉(zhuǎn)賣(mài)他人獲利;通過(guò)網(wǎng)上購(gòu)買(mǎi)公民戶籍、住房、車(chē)輛等個(gè)人信息為他人提供婚戀、追債、手機(jī)定位等服務(wù)項(xiàng)目從中獲利;通過(guò)網(wǎng)上購(gòu)買(mǎi)信息推銷產(chǎn)品;利用自身特殊身份盜竊、騙取公民、企業(yè)信息轉(zhuǎn)賣(mài)獲利。
“較為精準(zhǔn)，有價(jià)值的個(gè)人信息，甚至一條個(gè)人信息可以被賣(mài)至幾元甚至幾十元。”林韓表示，在此之前，由于監(jiān)管對(duì)個(gè)人信息不嚴(yán)，甚至有人在淘寶上叫賣(mài)，而隨著近年來(lái)監(jiān)管趨嚴(yán)，這些販賣(mài)信息的公司變得隱蔽，往往會(huì)打著精準(zhǔn)營(yíng)銷、數(shù)據(jù)營(yíng)銷的形象出現(xiàn)在市面上。
