這兩天，18歲臨沂女孩徐玉玉“被騙致死”再次刺痛了人們的神經。信息泄露，就像一條水蛭，緊緊地吸在了我們的脖頸上，相信每個人都接到過各種推銷電話、短信，我們的信息到底有多少被出賣了?!這條黑色產業鏈，現在張狂到什么程度?今天下午，爆三樣(微信ID：sdbaosanyang)的樣妹暗訪發現，目前還有大量的數據信息在網上被標價出售，種類繁多，地域多樣，讓人震驚，細思極恐啊!

文 | 海藍

倒賣個人信息成黑色產業鏈

暴利，來錢快，使得加入倒賣個人信息的人越來越多，這已經成為了一個黑色產業鏈。在交易市場中，被販賣的信息都有著明碼標價。據有關人士透露，一手的學生數據，售價約1-2元/條，大量采購還有優惠。相比于學生的信息，電商、銀行、保險、股市交易的數據價格更為搶手，價格也更高。而買這些數據的人，都是拿來騙人的。

爆三樣(微信ID：sdbaosanyang)的樣妹在網上搜索了與“考生數據”有關的qq群，發現基本上全國各地都有販賣考生數據的qq群，每個群里多則800多人，少則十幾人。

這些群主們大膽的在群介紹里寫著出售信息的分類，有的直接標價：“交易一元一條、驗證一元一條，10元一批。”

爆三樣(微信ID：sdbaosanyang)的樣妹隨意加了幾個販賣學生數據的qq號，一個qq號的簡介里寫著“2016年最新考生名單”的賣家說，他手上有20多萬山東高考考生的信息，全是今年最新的。

信息里包含了學校、姓名、電話、家庭住址、家長電話，而這些數據能夠保證90%都是有效信息。當樣妹詢問購買價格時，對方表示，所有山東的數據一起打包買最合算，只要6000元，如果分開買就會貴一點。

從對方的qq空間里，樣妹可以看到，他倒賣數據已經超過3年了，幾乎每年暑假都會得到一批新“資料”。對于這些數據的來源，對方十分謹慎，并不愿意透露，只是強調數據都是真的。

在淘寶上，爆三樣(微信ID：sdbaosanyang)的樣妹還發現了一家倒賣車主信息的淘寶店。

在寶貝詳情頁面寫著“全國車主信息自動采集，每日更新，可精確到省市、車型、上牌時間、年限和聯系方式”，在文字下面放了幾張截圖，可以清楚地看到不同車主的信息。車主的信息似乎都是從一些汽車銷售網站抓取的。

如此多的個人信息，究竟是從哪里流出的?為何能夠如此猖狂的進行販賣?

亞洲公司的網站安全全世界最差

據專業人士介紹，一般用戶數據被泄露有三種可能：一是與數據有接觸的內部人員利用職務便利盜取，二是黑客通過攻擊網站漏洞抓取信息，三是第三方網站在提供服務時泄露了信息。

以學生數據被泄露為例，從學校、教育局、招生辦等環節都有可能泄露。不光是學生，教師的信息也有可能被泄露。今天在北京爆出了某培訓機構員工利用工作便利，非法獲取、購買了200余萬條學生及家長信息，他們除了向家長群發廣告，還在一些網絡平臺出售。

除了內部人員利用職權便利倒賣信息，更多的信息則是從網絡上被“偷走”的。

今天在BBC網站上有一篇文章說：亞洲公司的網絡安全工作是全世界最差的。

BBC網站截圖

理由是亞洲公司的一個網站從被入侵到發現入侵，要用520天(中位數)，而全球的平均花費天數只有146天。

一個網站的漏洞要花費一年多的時間才會發現，這期間不知道多少數據已經被泄露了，網站的安全措施實在太差。

根據國內補天漏洞平臺介紹，2015年該平臺收到的國內網站的漏洞就超過4萬條，除了個人和企業網站，也有政府部門存在漏洞。比如，2015年滄州市社保局某系統存在漏洞，270萬醫療、養老、社保參保人員敏感信息疑遭泄露。大多數的政府、企業和個人網站沒有足夠力量組建專業安全團隊，缺乏專業的修復建議和修復驗證機制，隨著業務的頻繁更新，新漏洞不斷被曝光出來。

根據《刑法》規定，倒賣個人信息涉嫌構成非法獲取公民個人信息罪。非法獲取公民個人信息罪，是指以竊取或者其他方法非法獲取國家機關或者金融、電信、交通、教育、醫療等單位在履行職責或者提供服務過程中獲得的公民個人信息，出售或者非法提供給他人，情節嚴重的行為。犯非法獲取公民個人信息罪的，處三年以下有期徒刑或者拘役，并處或者單處罰金。

信息安全不是單靠個人多加提防就能解決的事情。有網友說，被騙的人都是法律意識淺薄，可是個人再強大的法律意識，也不能防住信息的大量泄漏。只有所有的政府、企業、機構都提高對于網絡信息安全的重視程度，才有可能從根源掐斷黑色鏈條的存在。

(文章部分內容來源于21世紀經濟報道、揚子晚報、英國BBC網站等)