记者调查:网络平台暗藏隐私数据交易信息安全领域亟待“扫黑”
“尽量打语音,不要发文字!”
“可以放心,咱们是长期合作,数据都是真实的。”
“**宝付款,到时发你邮箱。”
《中华人民共和国数据安全法》将于9月1日正式实施,我国网络空间安全治理法律体系将进一步完善。然而,近期记者调查发现,在论坛社群、电商平台等网络空间,仍有灰色数据交易藏匿于隐蔽角落,其中也包含针对个人信息等在内的隐私数据交易。
被公开售卖的隐私数据
灰色交易藏匿于贴吧、淘宝等网络平台
联系中介卖房,隔天就有贷款公司问你需不需要借贷;每年车险快到期,就莫名其妙接到各种保险公司的推销电话……是哪个环节出现了问题?
在百度贴吧上,一些个人隐私数据、行业数据被公开叫买叫卖。
“全国企业内部员工通讯录,真实可测”“大众点评商铺数据,量大3000万”“收影视手机数据,支持测试的来”“收微博原始数据”……
灰色数据交易藏匿于百度贴吧、淘宝、闲鱼等平台。
“0.9元一条,实时抓取的。”记者通过QQ与其中一位卖家“林峰”取得联系,对方表示可以提供包括车险、网贷、信用卡等各行业的数据定制服务。卖家特别强调,所有数据是实时提取一手的,不是那种“很烂的、转卖了好几手”的数据,并强调“量大价格还可以再低一些”。
卖家向记者展示了之前交易的聊天记录和车险信息数据样本,并保证“信息都是真实的”。在他展示的数据样本中,包含车主姓名、身份证号、手机号、车牌、车型、发动机号、车架号、车检日期等详细信息。
卖家向记者展示的数据样本。
卖家说,车险数据来自不同的平台,当天下单要第二天才能发,需要进行数据筛选,“如果单一个保险公司,搞不了那么多,一个公司没那么强大。”
记者询问有没有网贷数据,对方则表示,目前只能提供号码,量大的话可以搞到住址等更详细的数据。
交谈过程中,卖家提醒“尽量打语音,不要发文字”。
另一位卖家对记者表示,自己卖车险,同时也可以出售车险客户资料,包括车辆年限、保险到期时间等“精准服务”。“如果要10月到期的车险信息,现在就有,11月份的需要等到下个月。”该卖家告诉记者。
而在淘宝、闲鱼等电商平台,记者发现还有不少商家上架了数据代查、数据采集等爬虫服务,涉及的内容包括:各城市地方官员相关数据、MIMIC临床数据库、某券商机构数据库查询下载、美团数据采集等。
在淘宝上,一家名为“启航羊绒制品”的商家,实际提供的是可定制信息采集服务,涉及搜狗、百度、高德、360地图商家POI兴趣点的电话号码信息。“个人信息采集不到,企业、店铺、门市、工商的都可以。”该商家告诉记者,这些都是公开信息,“没有风险”。
另外一家名为“CityData城市大数据”的商家告诉记者,可以提供包含联系方式等在内的二手房源信息,下单后24小时内网盘发货。
爬虫是一种快速自动抓取网络公开信息的辅助工具,例如我们使用的搜索引擎都用到了爬虫技术。
“一般而言,如果爬虫所爬取的是公开数据,将其打包售卖,并不被法律所禁止。但是,即便是公开数据的爬取,若爬取行为不当,仍然存在一定的法律风险,当事人有可能面临侵权或反不正当竞争诉讼。”中国银行法学研究会理事肖飒告诉人民网记者。