案例3　某網站被指大量客戶數據泄露

本月12日，網傳某網購平臺用戶的密碼、郵箱、QQ號、電話號碼、身份證等12G(多達數千萬條)的數據遭泄露，對此，購物平臺回應或源自2013年Struts 2安全漏洞問題，正緊急核實數據真偽。

此外，近日網友發現上千萬條網購個人信息竟在打包出售，兩天內的網購訂單信息可賣至每條7元以上，而十天前的數據就只能賣到每條0.3元至0.5元錢。數據包括消費者的姓名、購買商品、收件地址、手機號等詳細信息。有業內人士解釋，存在價格差異是因為十天前的訂單顧客有可能已收到快遞包裹，超過了信息詐騙的時效，導致信息附加值大打折扣。

記者暗訪

精選信息價更高 萬條3800元

北京晨報記者在網上搜索發現，很多貼吧中都有人在求購消費記錄信息，并對信息內容作出具體要求，這些網貼都會得到他人的回復，稱可以提供服務。記者在網上隨機聯系了一位賣家，他報價“基本信息1萬條300元”，并稱“服務器提取一手數據，保證質量，長期合作”。

該客服稱，數據包含買家商品信息、電話、家庭地址等，“數據源于我們的后臺，不是從網站上抓取的數據，保證質量沒問題。而且時間都是三個月內的”。記者進一步提出有針對性的消費者購物信息，比如只要購買名包的客戶，對方表示這類精選的個人信息價格稍貴，1萬條3800元，“有的客戶一次拿幾萬條，我們這兒都是回頭客！”

隨后對方發來一個“樣品”表格，記者看到其中包括買家姓名、購物詳情、電話、支付寶賬號、家庭住址等信息。閑聊中，他坦承那些“回頭客”中肯定存在電信詐騙的人，“他們買走干什么，我可控制不了”。

聯系不上可退款 賣家有信心

記者還看到，一些資深賣家不僅可提供當天各大網購平臺的數據，還可以提供機票、快遞、身份證等詳細信息。有些個人信息被細分成“白領名錄”、“股民信息”、“車主名錄”、“電視購物名錄”、“高端名錄”等，甚至還有“手機高端用戶”、“銀行高管名錄”、“CEO培訓班名錄”、“北京各高檔俱樂部會員資料”、“學生家長”等。根據所出售數據的詳略之分，這些信息的價格也從一條幾毛錢到幾元錢不等。

采訪中，記者加入了一個百余人的數據銷售群，這里有數據批發商，也有普通買家，有買有賣，相當活躍。幾個資深成員常常在群中發送廣告，如“大量回收當天隔天的網購快遞數據”等。有人詢價時，賣家會謹慎要求私聊。

記者以買家身份咨詢，一位賣家稱，自家數據是從后臺拿的，“絕對真實，一般晚上拿，第二天賣，如果你從我這里拿貨打電話發現對不上，可以找我退款”。