4000多万用户信息泄露 遭中小电商疯抢

【亿邦原创】2月9日，有商户向亿邦动力网爆料称，收到了某公司发来的电子邮件，其中包括当当、淘宝、1号店、麦考林在内的多家主流B2C网站用户个人信息，而这一数据在中小型电商公司中很受欢迎。“大部分都是活跃账户数据，其中支付宝会员就高达2000多万。”

4000多万核心用户信息可支付购买

根据该商户提供的一手资料显示，这些网购用户的数据资源基本来自走秀网、麦考林、当当网、相宜本草、1号店、也买酒、爱慕网、佳品网、名鞋库、猛买网、药房网及部分中小型团购网站和支付宝会员。

其中，淘宝用户支付宝账号达2400万余个，都是实名认证的用户邮箱，并包含部分移动支付宝账号。“对方提供的信息很精细，不同网站的用户数据也各有所侧重。比如支付宝用户，分为买家和卖家两类，还备注了各自所属的行业。”

此外，当当网2011年11月最新注册的1300万会员购物下单客户数据、麦考林137万购物超过千元的用户账号、佳品网100多万会员、走秀网23.6万注册用户数据均有出售。

贩卖用户资料的电子邮件

与“老实人”的聊天记录

亿邦动力网根据该邮件中所留的QQ号，以购买资料为由，联系到了出售用户资料的卖家“老实人”。该卖家随后提供了交易价格，基本为每条信息1分钱。其中当当网的1300万账户售价最高，达9000元。

当亿邦动力网担心数据真实性时，对方表示，数据可以验证，一般来说电商网站的用户都是邮箱或手机注册，注册过的用户名不能再重复注册。“懂行的人看看样式基本知道。”

随后，亿邦动力网随即抽检了“老实人”提供的支付宝的部门数据以验证真伪。其中含有angel字段的邮箱基本都是注册用户，且与淘宝账户相关联，这些邮箱包括126.com、136.com、yahoo.com、sina.com、sohu.com、qq.com、hotmail.com等。

而对方给出的当当网样本数据中，包括用户的姓名、注册邮箱、电话、住址以及客单价数据资料超过1000个。亿邦动力网尝试拨打若干数据中的用户，对方均表示曾在当当网上注册登记过，但并不知晓自己的信息被泄露。

在询问如何交易时，“老实人”称可通过支付宝实现担保付款。“你在上海的话，要是诚心，当面交易也行，网上交易最好。”对方表示。

当当网用户个人资料遭泄露（已做模糊处理）

支付宝部分字段注册用户邮箱在网上贩卖

经验证，泄露的用户资料为真实数据