来自 财经 2021-09-03 09:24 的文章

打牌吧休闲游戏世界记者调查:网络平台暗藏隐私数据交易信息安全领域亟待“扫黑”

“尽量打语音,不要发文字!”

“可以放心,咱们是长期合作,数据都是真实的。”

“**宝付款,到时发你邮箱。”

《中华人民共和国数据安全法》将于9月1日正式实施,我国网络空间安全治理法律体系将进一步完善。然而,近期记者调查发现,在论坛社群、电商平台等网络空间,仍有灰色数据交易藏匿于隐蔽角落,其中也包含针对个人信息等在内的隐私数据交易。

被公开售卖的隐私数据

灰色交易藏匿于贴吧、淘宝等网络平台

联系中介卖房,隔天就有贷款公司问你需不需要借贷;每年车险快到期,就莫名其妙接到各种保险公司的推销电话……是哪个环节出现了问题?

在百度贴吧上,一些个人隐私数据、行业数据被公开叫买叫卖。

“全国企业内部员工通讯录,真实可测”“大众点评商铺数据,量大3000万”“收影视手机数据,支持测试的来”“收微博原始数据”……

灰色数据交易藏匿于一些网络平台。

“0.9元一条,实时抓取的。”记者通过QQ与其中一位卖家“林峰”取得联系,对方表示可以提供包括车险、网贷、信用卡等各行业的数据定制服务。卖家特别强调,所有数据是实时提取一手的,不是那种“很烂的、转卖了好几手”的数据,并强调“量大价格还可以再低一些”。

卖家向记者展示了之前交易的聊天记录和车险信息数据样本,并保证“信息都是真实的”。在他展示的数据样本中,包含车主姓名、身份证号、手机号、车牌、车型、发动机号、车架号、车检日期等详细信息。

卖家向记者展示的数据样本。

卖家说,车险数据来自不同的平台,当天下单要第二天才能发,需要进行数据筛选,“如果单一个保险公司,搞不了那么多,一个公司没那么强大。”

记者询问有没有网贷数据,对方则表示,目前只能提供号码,量大的话可以搞到住址等更详细的数据。

交谈过程中,卖家提醒“尽量打语音,不要发文字”。

另一位卖家对记者表示,自己卖车险,同时也可以出售车险客户资料,包括车辆年限、保险到期时间等“精准服务”。“如果要10月到期的车险信息,现在就有,11月份的需要等到下个月。”该卖家告诉记者。

而在淘宝、闲鱼等电商平台,记者发现还有不少商家上架了数据代查、数据采集等爬虫服务,涉及的内容包括:各城市地方官员相关数据、MIMIC临床数据库、某券商机构数据库查询下载、美团数据采集等。

在淘宝上,一家名为“启航羊绒制品”的商家,实际提供的是可定制信息采集服务,涉及搜狗、百度、高德、360地图商家POI兴趣点的电话号码信息。“个人信息采集不到,企业、店铺、门市、工商的都可以。”该商家告诉记者,这些都是公开信息,“没有风险”。

另外一家名为“CityData城市大数据”的商家告诉记者,可以提供包含联系方式等在内的二手房源信息,下单后24小时内网盘发货。

爬虫是一种快速自动抓取网络公开信息的辅助工具,例如我们使用的搜索引擎都用到了爬虫技术。

“一般而言,如果爬虫所爬取的是公开数据,将其打包售卖,并不被法律所禁止。但是,即便是公开数据的爬取,若爬取行为不当,仍然存在一定的法律风险,当事人有可能面临侵权或反不正当竞争诉讼。”中国银行法学研究会理事肖飒告诉人民网记者。

北京某科技公司技术总监刘刚指出,爬虫能获取的信息其实是有限的,且多数是公开的。但通过撞库、诱导、群发、钓鱼手段获取大数据信息行为,已非单纯的通过爬虫技术获取信息,应归纳到黑客、木马程序窃取的范畴。

行业互换成监管难点

越来越多的数据泄漏发生在企业内部

“上午9:22刚注册好公司,我方办税财务未泄露信息,马上就开始有一堆电话打过来,问我要不要记账报税。”日前,一位来自深圳市龙华区的市民在人民网领导留言板吐槽。

记者调查发现,在房产交易、教育培训、金融保险等重要民生领域,信息泄露情况普遍。多位受访者表示,有时候个人信息数据莫名其妙就被泄露了,一些企业的“精准营销”让人无处可躲。对此,有业内人士表示,数据行业互换是信息泄露的主要途径之一,企业、个人私下数据互换行为成为监管难点。

})();