本文首發(fā)于微信公眾號(hào)：一本財(cái)經(jīng)。文章內(nèi)容屬作者個(gè)人觀點(diǎn)，不代表和訊網(wǎng)立場(chǎng)。投資者據(jù)此操作，風(fēng)險(xiǎn)請(qǐng)自擔(dān)。

文 | 零和

近期，黑市上出現(xiàn)一份數(shù)據(jù)，稱是“趣店學(xué)生用戶數(shù)據(jù)”。

該數(shù)據(jù)維度極細(xì)，除學(xué)生借款金額、滯納金等金融數(shù)據(jù)外，甚至還包括學(xué)生父母電話、男女朋友電話、學(xué)信網(wǎng)賬號(hào)密碼等隱私信息。

多位趣店離職員工證實(shí)，該數(shù)據(jù)確實(shí)來(lái)自趣店，并稱早期趣店存在巨大安全隱患，“很多員工都可導(dǎo)出數(shù)據(jù)，這極可能是內(nèi)鬼外泄”。

但趣店并未正面回應(yīng)此事，公關(guān)相關(guān)負(fù)責(zé)人稱：“趣店一直高度重視用戶個(gè)人信息安全，不斷提高數(shù)據(jù)安全能力與信息加密強(qiáng)度。”

黑市叫賣，中介搶購(gòu)

“今年上半年就有人開(kāi)始叫賣，說(shuō)是趣店的學(xué)生數(shù)據(jù)，可以分地區(qū)、分省份拆分購(gòu)買”，年玄冰最早注意到這個(gè)消息，是在網(wǎng)貸中介群里。

網(wǎng)貸中介是網(wǎng)貸時(shí)代一個(gè)特殊的群體，他們熟知各家平臺(tái)的風(fēng)控規(guī)則，并幫助貸款用戶包裝資料，下款后，再收取一定的服務(wù)費(fèi)。

這份數(shù)據(jù)，迅速引發(fā)中介們的興趣。

“原因是，這些大學(xué)生畢業(yè)后，會(huì)從校園貸用戶變成網(wǎng)貸用戶，這都是新鮮滾燙的網(wǎng)貸白戶，是非常重要的金礦”，年玄冰稱。

為了驗(yàn)證數(shù)據(jù)真?zhèn)危晷藥追輸?shù)據(jù)樣本。

“我給名單上的學(xué)生打了電話，他們說(shuō)確實(shí)在趣店上分期購(gòu)買了商品，數(shù)據(jù)應(yīng)該是真實(shí)的”，年玄冰稱。

“據(jù)說(shuō)數(shù)據(jù)包括百萬(wàn)學(xué)生信息，叫賣價(jià)格近10萬(wàn)”，年玄冰稱。

“北京、上海、江蘇，這3個(gè)地方的數(shù)據(jù)報(bào)價(jià)是8000元”，年玄冰稱，很多中介購(gòu)買了數(shù)據(jù)，用于拓展客戶。

搶購(gòu)風(fēng)潮過(guò)后不久，監(jiān)管突然而至，數(shù)據(jù)買賣開(kāi)始收斂。

6月1日，國(guó)家網(wǎng)絡(luò)安全法實(shí)施，對(duì)于數(shù)據(jù)買賣有了嚴(yán)苛的規(guī)定，販賣個(gè)人信息50條就可獲罪。

“最近，賣數(shù)據(jù)的人低調(diào)了很多，不再公開(kāi)叫賣，需要熟人介紹，才可交易”，年玄冰稱。

數(shù)據(jù)源頭，疑似內(nèi)鬼

2016年7月，專注校園貸的趣分期，宣布升級(jí)為“趣店”。

此后兩個(gè)月，CEO羅敏再次宣布，退出校園貸，將專注于非信用卡人群的消費(fèi)金融業(yè)務(wù)。

而這份數(shù)據(jù)號(hào)稱來(lái)自“趣店用戶”，看起來(lái)應(yīng)該是學(xué)生數(shù)據(jù)。

根據(jù)其公開(kāi)資料顯示，趣分期此前已覆蓋了全國(guó)近3000萬(wàn)大學(xué)生用戶。

泄露數(shù)據(jù)的維度極為細(xì)致，包括姓名、電話、還款額、滯納金、逾期天數(shù)、學(xué)校、宿舍、畢業(yè)時(shí)間等詳細(xì)信息。

而一些學(xué)生表示，自己曾接到過(guò)不少“你是否需要貸款”的電話。

“確實(shí)很奇怪，他們?cè)趺粗牢屹J過(guò)款？”某學(xué)生也曾懷疑自己的數(shù)據(jù)外泄。

數(shù)據(jù)中還包括地推拉客的BD聯(lián)系方式；在備注項(xiàng)中，還錄有大量學(xué)生父母的電話號(hào)碼。

而備注中，還有大量的隱私信息，比如學(xué)信網(wǎng)的賬號(hào)和密碼。

這份數(shù)據(jù)是如何外泄的？

數(shù)據(jù)文件顯示的格式為CSV，CC分析稱：“這不像是黑客入侵拖出的數(shù)據(jù)包，更像是內(nèi)部人員導(dǎo)出的數(shù)據(jù)”。

多位趣店的離職員工表示，早期趣店的數(shù)據(jù)管理存在巨大的安全隱患，“很多人都可以導(dǎo)出用戶數(shù)據(jù)表格，數(shù)據(jù)一覽無(wú)余，沒(méi)有任何脫敏，級(jí)別越高，可導(dǎo)出的數(shù)據(jù)越多”。

“我也曾導(dǎo)出過(guò)一份數(shù)據(jù)，我簡(jiǎn)單比對(duì)了一份外泄的數(shù)據(jù)，確實(shí)來(lái)自趣店”，離職員工陳怡然說(shuō)。

“如果流到市面上的，是全國(guó)數(shù)據(jù)包，一般員工是沒(méi)有導(dǎo)出權(quán)限的，極有可能來(lái)自審計(jì)和催收兩個(gè)部門”，陳怡然稱。

　　為何這份數(shù)據(jù)會(huì)在今年流出？

去年9月，趣店CEO羅敏宣布退出校園貸。

“轉(zhuǎn)型后，趣店不可避免大量裁員，線下團(tuán)隊(duì)裁了近2000多全職BD人員，很多高層也被迫離開(kāi)”，陳怡然稱，這輪裁員，很多人走得不滿，“原本大家都稱羅敏為羅大大，后來(lái)很多人都叫他羅大餅”。

“可能就是因?yàn)樾膽言购蓿恍﹩T工才會(huì)把數(shù)據(jù)拿出來(lái)銷售，出于某種報(bào)復(fù)心理”，陳怡然推測(cè)，也不能排除利益誘惑。

趣店跑得實(shí)在太快了，從零到一，再到上市估值過(guò)百億美金，只用了短短3年。

“急速奔跑的企業(yè)，可能會(huì)面臨管理跟不上的情況，在后期發(fā)展中，可能會(huì)導(dǎo)致隱患爆發(fā)”，陳怡然稱。

外泄之責(zé)，誰(shuí)來(lái)承擔(dān)？

如果數(shù)據(jù)外泄，企業(yè)將遭受怎樣的懲罰？

最新的《網(wǎng)絡(luò)安全法》規(guī)定，數(shù)據(jù)外泄，企業(yè)難辭其咎——“網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)對(duì)其收集的用戶信息嚴(yán)格保密，并建立健全用戶信息保護(hù)制度。”

而未盡保護(hù)義務(wù)的，將根據(jù)相關(guān)規(guī)定罰款警告，情節(jié)嚴(yán)重的則被責(zé)令暫停相關(guān)業(yè)務(wù)，停業(yè)整頓、關(guān)閉網(wǎng)站、吊銷相關(guān)業(yè)務(wù)許可證或者吊銷營(yíng)銷執(zhí)照。

行業(yè)律師稱，如果導(dǎo)致用戶經(jīng)濟(jì)損失，企業(yè)還要給予補(bǔ)償。

11月17日，一本財(cái)經(jīng)向趣店核實(shí)此事，其公關(guān)負(fù)責(zé)人稱正在和內(nèi)部人員溝通。

11月20日，趣店并未對(duì)此事作出正面回應(yīng)，公關(guān)負(fù)責(zé)人稱：“趣店一直高度重視用戶個(gè)人信息安全，不斷提高數(shù)據(jù)安全能力與信息加密強(qiáng)度?！?/P>

（應(yīng)受訪者要求，本文人名均為化名）

文章來(lái)源：微信公眾號(hào)一本財(cái)經(jīng)

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。