4000多万用户信息泄露 遭中小电商疯抢

买卖数据已成恶性循环

“越是低端的卖家越想要，但一定是越高端的网站越有用。接到一封邮件，没听过这家，用户会直接丢垃圾箱，但如果是京东，卓越，当当的，就会打开看看。”一位不愿具名的B2C商家隐晦地表示，目前排名在前五的电商网站，起家的时候都曾购买的用户数据。

据该人士分析，电商公司在购买足够的用户数据后获取新用户，体量增长到足够庞大之后，反而遭人觊觎，成为被攻击的对象。

有媒体披露，包括京东商城、当当、凡客、淘宝网、走秀网、佳品网、1号店等都先后遭受过大规模的攻击。而在2011年岁末，CSDN、天涯、人人等网站用户资料泄露后，当当网、京东商城、支付宝在内的多家电商公司均被传言未能逃脱厄运，其中当当传言超过1200万的用户数据疑遭泄露。

对此，当当网相关人士告知亿邦动力网，此次网上疯卖的用户数据，基本与传言中泄露的数据相吻合。

“鱼养大了，有了新的玩法。但小鱼永远会有小鱼的玩法，偶尔戳戳大鱼，大鱼也是不痛不痒。这可以说是报应，也可以说是行业潜规则。”一位在电子商务界淫浸多年的商家表示，数据泄露往往是电商公司之间公开的秘密，一些公司甚至存在管理不严，员工监守自盗情况，并经过黑客及中间人辗转出售给更小的成长中的电商公司。“依次循环往复，大家心照不宣。”

对此当当网CEO李国庆表示，技术已经提高防盗门槛。“至少目前看到幸好顾客在当当网账户密码尚未被盗。提醒当当网顾客接到推销邮件或电话，不要上当。”

支付宝和京东商城也声称，一直采取金融级的信息安全标准，去保护用户信息及资金安全。支付宝对外强调，其账号不属于私密信息，在很多地方都可以被搜集到。只有账号没有密码，对用户资金安全没有任何威胁。

“但实际上，用户在不知情的情况下个人信息被贩卖，隐私遭到泄露，公司有责任对用户进行相应的赔偿。而国内的电商公司就算承认数据泄露，也没有任何的补救措施，消费者的权益无形间被蔑视。”广州的一家律师事务所的律师在微博中表示。

有业内人士指出，对商家而言，即便是没有密码的用户资料同样具有商业价值。这些隐藏在数据安全表面之下的秘密产业链，往往容易被人忽视。“一套准确率较高的核心用户数据价值过万，几经转手售价翻倍。”

亿邦动力网在百度搜索发现，一些打着文化传播为旗号的邮件营销类咨询公司专门从事电子商务会员数据出售，甚至在百度贴吧还有各类数据商贩长期经营。

百度贴吧

网上一家专门贩卖团购用户资料的商贩

参照案例：

2004年，日本雅虎大约460万用户个人信息外泄，日本雅虎后来向每名用户派送500日元（约合6美元）购物券以示歉意。

2009年，日本人寿保险公司阿利科因3万名顾客信用卡信息外泄，除最终向每名受害者赔偿了1万日元（约合123美元）外，还同时承担了67亿日元（约合8221万美元）换卡费用。

按照惯例，如果外泄数据仅限于姓名、电话等基本信息，赔偿额为每人5000日元至1万日元（约合61美元至123美元）；如果遭泄露信息涉及个人隐私，赔偿额可能大幅跳升。

2011年4月份，索尼公告称，黑客侵入旗下PlayStation和索尼在线娱乐游戏服务，窃取大量用户个人信息，包括姓名、地址、电子邮箱、出生日期、登录名、登录密码、登录记录、密码安全问题等，受影响用户大约7700多万。为此，作为对使用者的赔偿,索尼将免费提供一部分的游戏软件，并提供12个月的防身份盗用服务，价值100万美元的保单。