支付宝20G用户信息遭倒卖


支付宝20G用户信息遭倒卖

  随着网购的普及和互联网理财的兴起,越来越多地消费者将自己的多张银行卡绑定在了支付宝上。然而,支付宝“内鬼”偷走20G用户资料的消息,引发了人们内心的担忧——我的个人信息安全吗?

  “内鬼”盗卖

  日前,有媒体报道称,支付宝闹“内鬼”,20G用户信息被盗卖。1月4日,支付宝方面通过官方微博证实了此事。

  支付宝称,该公司前技术员工李某利用工作之便,在2010年分多次从公司后台下载了支付宝用户的资料。阿里巴巴廉正部在2012年内部例行审计时发现了李某的行为,并在调查后移送警方侦办。

  据李某自述,其盗卖的用户资料内容超过20G。经过分析、提炼后,他伙同两位同伙,随后将用户信息多次出售给了电商公司、数据公司。涉案的某电商公司张某表示,其所购的支付宝用户资料中,包括公民个人的实名、手机、电子邮箱、家庭住址、消费记录等。

  不过,支付宝称,泄露的信息为2010年之前不含密码、不含核心身份信息的部分非敏感交易内容,不涉及用户隐私及安全。“支付宝一直以来对于敏感数据如身份证信息、卡号、密码等全部采用先进加密技术处理,无论是该事件之前还是之后,任何人都无法获取。”但是,对于泄露的信息到底包含哪些,支付宝并没有在声明中详细说明。

  泄密频发

  对于这一回应的可信度,很多用户存疑。“如果不知道这些信息的用户身份,那信息的价值就大打折扣了。”北京惠诚律师事务所律师赵占领说。

  事实上,这已不是支付宝第一次涉及“泄密门”。去年3月27日,有微博网友反映部分支付宝生活助手转账付款结果页面被谷歌抓取。此后,又有媒体报道,不法分子在获取了一位上海市民的身份证、银行卡等信息后,通过伪造其身份证在广东补办了该市民的手机卡号,随后通过注册支付宝账号关联了他的银行卡,最终转走了账户里的余额。

  近年来,随着互联网发展与应用的深化,个人信息安全问题日益凸显,实名制时代的到来更是加剧了公民信息泄露的风险。

  在刚刚过去的2013年,网络泄密事件也颇引人眼球。2月27日,中国人寿被曝个人信息泄露,80万份保单可上网任意查。3月初,北京警方通报称,近期连续破获两个有组织的侵害公民个人信息犯罪团伙,抓获92名犯罪嫌疑人。在其中一起案件中,多名保险公司工作人员先后出售20余万条客户信息,被诈骗团伙利用后骗得300余万元。4月23日,北京西城区人民法院宣判一起个人信息泄密案,平安银行前员工余某因贩卖600余份持卡人信息获刑一年。

  安全担忧

  大数据时代,包括即时聊天工具的用户信息、酒店住客信息、网购账户交易信息等,都成为数据盗取和贩卖的灾区。商业利益凌驾于个人信息安全之上,已经成为一颗亟待拔除的毒瘤。

  中国互联网络信息中心(CN-NIC)发布的《2013年中国网民信息安全状况研究报告》指出,74.1%的网民在过去半年内遇到过信息安全问题,总人数达 4.38亿,全国因信息安全事件而造成的个人经济损失达到了196.3亿元。报告数据显示,因网上购物遇到过安全问题的网民达2010.6万人。其中,因网购遭遇个人信息泄露和账号密码被盗分别为42.9%、23.8%。电脑网络支付时,资金被盗、被骗和账号密码被盗的比例达32.1%。

  中国消费者协会近日发布的《信息消费与安全调研报告》也显示,受访者对信息安全满意度平均分值仅为3.7分(总分10分),个人信息泄露、支付诈骗以及电脑账号被窃成为消费者最担忧的问题。

  在中国互联网协会调解中心秘书长王斌看来,抓信息消费安全问题重点要抓上游,要严厉打击企业间的不正当竞争,以防止其因不正当竞争伤害消费者权益。对屡次发生此类行为的企业,情节严重的,应该追究相关责任人的刑责。

  维权难题

  在信息泄露事件中,各方应该承担什么责任呢?无辜的用户又该如何维权呢?

  赵占领认为,如果是“内鬼”泄露,盗卖者应负刑责,公司则负有违约责任。如果因为公司的技术措施或者管理措施漏洞导致用户的信息被泄露,甚至造成进一步损失的话,公司应当向用户承担违约责任,赔偿经济损失。

  据了解,对于信息泄露案,司法部门目前只能往“非法获取公民个人信息罪”上靠,但此罪造成的影响很难被认定。公民个人信息被泄露,对于公民个人而言,究竟造成了多大的损失,很难被量化。在对犯罪嫌疑人的罪行认定中,警方目前一般是以犯罪嫌疑人贩卖信息的条数来认定情节严重与否。

  “消费者在进行信息消费时遭遇个人信息被泄露的情况,最大的维权难题还是难以确定泄露渠道,举证困难。”赵占领说。他建议,在索赔时,不妨考虑集体诉讼或者由消协组织提出公益诉讼。