案例3　某网站被指大量客户数据泄露

本月12日，网传某网购平台用户的密码、邮箱、QQ号、电话号码、身份证等12G(多达数千万条)的数据遭泄露，对此，购物平台回应或源自2013年Struts 2安全漏洞问题，正紧急核实数据真伪。

此外，近日网友发现上千万条网购个人信息竟在打包出售，两天内的网购订单信息可卖至每条7元以上，而十天前的数据就只能卖到每条0.3元至0.5元钱。数据包括消费者的姓名、购买商品、收件地址、手机号等详细信息。有业内人士解释，存在价格差异是因为十天前的订单顾客有可能已收到快递包裹，超过了信息诈骗的时效，导致信息附加值大打折扣。

记者暗访

精选信息价更高 万条3800元

北京晨报记者在网上搜索发现，很多贴吧中都有人在求购消费记录信息，并对信息内容作出具体要求，这些网贴都会得到他人的回复，称可以提供服务。记者在网上随机联系了一位卖家，他报价“基本信息1万条300元”，并称“服务器提取一手数据，保证质量，长期合作”。

该客服称，数据包含买家商品信息、电话、家庭地址等，“数据源于我们的后台，不是从网站上抓取的数据，保证质量没问题。而且时间都是三个月内的”。记者进一步提出有针对性的消费者购物信息，比如只要购买名包的客户，对方表示这类精选的个人信息价格稍贵，1万条3800元，“有的客户一次拿几万条，我们这儿都是回头客！”

随后对方发来一个“样品”表格，记者看到其中包括买家姓名、购物详情、电话、支付宝账号、家庭住址等信息。闲聊中，他坦承那些“回头客”中肯定存在电信诈骗的人，“他们买走干什么，我可控制不了”。

联系不上可退款 卖家有信心

记者还看到，一些资深卖家不仅可提供当天各大网购平台的数据，还可以提供机票、快递、身份证等详细信息。有些个人信息被细分成“白领名录”、“股民信息”、“车主名录”、“电视购物名录”、“高端名录”等，甚至还有“手机高端用户”、“银行高管名录”、“CEO培训班名录”、“北京各高档俱乐部会员资料”、“学生家长”等。根据所出售数据的详略之分，这些信息的价格也从一条几毛钱到几元钱不等。

采访中，记者加入了一个百余人的数据销售群，这里有数据批发商，也有普通买家，有买有卖，相当活跃。几个资深成员常常在群中发送广告，如“大量回收当天隔天的网购快递数据”等。有人询价时，卖家会谨慎要求私聊。

记者以买家身份咨询，一位卖家称，自家数据是从后台拿的，“绝对真实，一般晚上拿，第二天卖，如果你从我这里拿货打电话发现对不上，可以找我退款”。