今年30歲的河南小伙杜城（化名）原本以為找到了一條可以致富的“捷徑”——從上海麗人麗妝化妝品有限公司（以下簡(jiǎn)稱(chēng)“麗人麗妝”）辭職后，他利用原來(lái)掌握的管理員賬號(hào)，盜取公司客戶個(gè)人信息，并進(jìn)行倒賣(mài)。

江蘇徐州警方將其抓獲后，發(fā)現(xiàn)杜城通過(guò)違法手段獲取各類(lèi)公民信息達(dá)1000多萬(wàn)條，以女大學(xué)生和職場(chǎng)女白領(lǐng)為主。信息種類(lèi)之多、數(shù)量之大令人震驚，他通過(guò)網(wǎng)絡(luò)向全國(guó)多個(gè)地區(qū)的嫌疑人，販賣(mài)了大量公民個(gè)人信息，獲利近10萬(wàn)元。

中國(guó)青年報(bào)記者調(diào)查發(fā)現(xiàn)，很多知名互聯(lián)網(wǎng)公司均出現(xiàn)了涉及消費(fèi)者多個(gè)維度的數(shù)據(jù)泄露事件，內(nèi)部人員泄露信息也屢禁不止。“內(nèi)鬼”為何難防？

化妝品公司的“內(nèi)鬼”

杜城是河南焦作人，2012年從河南科技學(xué)院畢業(yè)，2013年9月，在朋友的介紹下來(lái)到上海麗人麗妝公司工作。該公司成立于2010年5月27日，目前主營(yíng)業(yè)務(wù)包括化妝品電商零售、品牌營(yíng)銷(xiāo)服務(wù)和化妝品分銷(xiāo)。

杜城在公司一開(kāi)始做客服，當(dāng)時(shí)公司代理了20多個(gè)國(guó)際化妝品牌，這些品牌在天貓上開(kāi)設(shè)官方旗艦店，他會(huì)利用阿里旺旺與消費(fèi)者聊天。后來(lái)，他負(fù)責(zé)店鋪推廣運(yùn)營(yíng)工作。

在杜城的印象中，公司的發(fā)展速度非?？欤瑤缀跏?ldquo;三天兩頭就開(kāi)一家新網(wǎng)店”，他也被公司逐漸“重用”。公司原來(lái)在上海松江辦公，2015年7月，他被派到徐家匯上班，成為高級(jí)運(yùn)營(yíng)專(zhuān)員。每個(gè)月底薪8500元，年收入超過(guò)10萬(wàn)元，相比留在河南的大學(xué)同學(xué)，他的這份工資著實(shí)令人羨慕。

然而，住在松江，每天往返，對(duì)杜城來(lái)說(shuō)太遠(yuǎn)了。今年4月10日，他辭職了。

去年他花了10萬(wàn)元買(mǎi)了小轎車(chē)，然后就在上海開(kāi)滴滴拼車(chē)，后來(lái)他發(fā)現(xiàn)違章和油錢(qián)太多，根本賺不了什么錢(qián)。他還沉迷網(wǎng)絡(luò)賭博，漸漸把積蓄都“輸光了”。

一次，他在QQ群里看到，有人在收購(gòu)信息。杜城好奇地加了對(duì)方的QQ，聊天后才得知，這個(gè)人是“淘寶客”，賣(mài)汽車(chē)用品，想收購(gòu)一些消費(fèi)者信息數(shù)據(jù)，“最好是消費(fèi)能力比較高的女性消費(fèi)者”。

杜城在徐州賈汪區(qū)看守所接受采訪時(shí)表示，在公司那些天貓旗艦店買(mǎi)化妝品的大多是女性，而且都是購(gòu)買(mǎi)國(guó)際品牌的化妝品，收入相對(duì)較高。杜城在筆錄中稱(chēng)，麗人麗妝公司內(nèi)部網(wǎng)站此前并沒(méi)有設(shè)置密碼，他利用曾是公司管理員的賬號(hào)，登錄公司內(nèi)部網(wǎng)站，下載了客戶的交易訂單信息，而公司也未發(fā)現(xiàn)。

遍布全國(guó)的線上銷(xiāo)售網(wǎng)

杜城在QQ群里聯(lián)系了買(mǎi)家，這個(gè)買(mǎi)家推薦了另外一個(gè)買(mǎi)家“我是表哥”給他認(rèn)識(shí)。“我是表哥”實(shí)際姓陳，今年21歲，家住四川宜賓市長(zhǎng)寧縣。最初，他在QQ群、百度貼吧上面打廣告，需要消費(fèi)者數(shù)據(jù)信息。

3個(gè)月前，他在網(wǎng)上認(rèn)識(shí)了杜城，杜城自稱(chēng)手中有海量的信息可以出售，每1萬(wàn)條價(jià)格是100元，陳某向外出售的價(jià)格是每1萬(wàn)條400元，從中賺取差價(jià)300元。

據(jù)徐州警方介紹，短短3個(gè)多月，陳某已獲利20多萬(wàn)元。由于“生意”太好，陳某還邀請(qǐng)表哥余某給他幫忙，兩個(gè)人通過(guò)網(wǎng)絡(luò)從杜城處購(gòu)買(mǎi)公民個(gè)人信息后，再向他人出售。

7月11日，徐州專(zhuān)案組民警趕赴四川宜賓市長(zhǎng)寧縣，經(jīng)過(guò)一番調(diào)查和走訪，在長(zhǎng)寧縣一個(gè)鎮(zhèn)上的出租屋內(nèi)將嫌疑人陳某抓獲。專(zhuān)案組發(fā)現(xiàn)，在陳某的聊天軟件交流群中，購(gòu)買(mǎi)倒賣(mài)公民個(gè)人信息的活動(dòng)十分頻繁。

專(zhuān)案組民警從陳某處查獲了7臺(tái)計(jì)算機(jī)、5臺(tái)手機(jī)和5個(gè)移動(dòng)存儲(chǔ)設(shè)備，并進(jìn)行了細(xì)致勘驗(yàn)，調(diào)取了海量數(shù)據(jù)研判，從這些設(shè)備中查獲非法取得的公民個(gè)人信息400萬(wàn)余條。民警調(diào)查發(fā)現(xiàn)，正是杜城一直源源不斷出售公民個(gè)人信息，才讓陳某的生意如此“紅火”。

8月2日，賈汪警方在摸清了杜城的蹤跡后，又安排專(zhuān)案組民警迅速趕赴上海，在上海警方的配合下，將嫌疑人杜城抓獲。

在杜城的住所，民警現(xiàn)場(chǎng)查獲兩臺(tái)計(jì)算機(jī)和1部手機(jī)，計(jì)算機(jī)和手機(jī)里都可以查到大量公民個(gè)人信息。民警發(fā)現(xiàn)，杜城通過(guò)違法手段獲取的各類(lèi)公民信息達(dá)1000多萬(wàn)條，他通過(guò)網(wǎng)絡(luò)向全國(guó)多個(gè)地區(qū)的嫌疑人販賣(mài)了大量公民個(gè)人信息，獲利近10萬(wàn)元。

據(jù)杜城透露，最開(kāi)始他把一些幾年前的消費(fèi)訂單賣(mài)給客戶，但是后來(lái)對(duì)方要求新貨，就是在幾月內(nèi)的消費(fèi)訂單。但他不知道自己賣(mài)的數(shù)據(jù)最終流向哪里。

讓警方最擔(dān)憂的是，這些消費(fèi)者信息流入詐騙團(tuán)伙手中。此前，他們?cè)粉櫼粭l線索，發(fā)現(xiàn)這些數(shù)據(jù)最終流向中緬交界區(qū)域，然后線索就斷了。

9月5日，中國(guó)青年報(bào)·中青在線記者獲得一個(gè)相宜本草旗艦店的客戶消費(fèi)者信息，隨機(jī)撥通了17位買(mǎi)家的電話，其中只有兩位是空號(hào)。

接通電話后，記者立即與對(duì)方確認(rèn)信息，得到確定回答之后，記者繼續(xù)詢問(wèn)他們?cè)敿?xì)的訂單信息，很多人在聽(tīng)到個(gè)人的具體信息后，立刻警覺(jué)起來(lái)，好幾位直接掛斷電話。

其中一名消費(fèi)者回憶，一兩年前，她在“相宜本草旗艦店”買(mǎi)過(guò)商品，“平時(shí)有陌生電話，我都不接”。

還有一名消費(fèi)者查看自己的消費(fèi)記錄后確認(rèn)，2015年在淘寶相宜本草旗艦店，下單購(gòu)買(mǎi)過(guò)洗護(hù)用品。這位消費(fèi)者表示，平時(shí)會(huì)接到各種各樣的詐騙電話以及推銷(xiāo)短信，也知道自己的信息早就被泄露，但不知道自己的信息從什么渠道泄露。“前幾天還接到電話說(shuō)我的社保到期，但我根本沒(méi)有社保。”

電商平臺(tái)如何承擔(dān)保護(hù)消費(fèi)者信息的責(zé)任

杜城這次泄露的數(shù)據(jù)信息除了“相宜本草旗艦店”，還有歐萊雅、蜜絲佛陀、美寶蓮、夢(mèng)妝等化妝品知名品牌。

中國(guó)青年報(bào)·中青在線記者在天貓商城查詢發(fā)現(xiàn)，歐萊雅官方旗艦店有409.8萬(wàn)粉絲，蜜絲佛陀官方旗艦店有180.3萬(wàn)粉絲，美寶蓮官方旗艦店有419.7萬(wàn)粉絲，相宜本草官方旗艦店有338.5萬(wàn)粉絲，夢(mèng)妝官方旗艦店有179.7萬(wàn)粉絲。這些粉絲大都是年輕的消費(fèi)者。

這些賬號(hào)的運(yùn)營(yíng)主體都是上海麗人麗妝公司。該公司目前正在籌備上市，“招股說(shuō)明書(shū)”顯示，公司作為國(guó)內(nèi)領(lǐng)先的化妝品品牌正品授權(quán)網(wǎng)絡(luò)零銷(xiāo)服務(wù)商，截至2016年8月，與該公司合作的化妝品品牌有51家，包括蘭蔻、希思黎、嬌蘭、雅漾、碧歐泉、雪花秀、蘭芝、美寶蓮、妮維雅、施華蔻等國(guó)際知名品牌。

“麗人麗妝”與品牌方的合作模式是，在天貓上開(kāi)設(shè)官方旗艦店，打通品牌方與消費(fèi)方之間的網(wǎng)絡(luò)銷(xiāo)售渠道，幫助更多化妝品品牌在中國(guó)市場(chǎng)獲得成功。

說(shuō)明書(shū)中還提到，該公司基于自身積累的龐大用戶購(gòu)買(mǎi)數(shù)據(jù)，發(fā)揮在數(shù)據(jù)挖掘和客戶定位方面的優(yōu)勢(shì)，為品牌方提供大數(shù)據(jù)精準(zhǔn)營(yíng)銷(xiāo)和品牌推廣方案設(shè)計(jì)，提升品牌目標(biāo)客戶觸達(dá)和轉(zhuǎn)化的效率，從而實(shí)現(xiàn)品牌價(jià)值的最大化。

據(jù)辦案警察介紹，直到6月1日國(guó)家對(duì)個(gè)人信息保護(hù)有了嚴(yán)格要求，麗人麗妝公司才開(kāi)始對(duì)管理員登錄進(jìn)行升級(jí)，登錄時(shí)需要發(fā)送驗(yàn)證碼給管理員，才能登錄。為此，從6月1日開(kāi)始，該案的犯罪嫌疑人就再也不能從公司內(nèi)部下載信息了。

日前，中國(guó)青年報(bào)未能聯(lián)系上“麗人麗妝”公司予以回應(yīng)。

江蘇諾法律師事務(wù)所樊國(guó)民律師說(shuō)，電子商務(wù)的發(fā)達(dá)，網(wǎng)絡(luò)本身的虛擬性、開(kāi)放性以及數(shù)據(jù)倉(cāng)庫(kù)、數(shù)據(jù)挖掘技術(shù)的興起，導(dǎo)致個(gè)人信息被泄露的幾率大增。非法搜集、復(fù)制、公開(kāi)、利用、買(mǎi)賣(mài)個(gè)人信息的侵權(quán)行為愈演愈烈，甚至形成了地下產(chǎn)業(yè)鏈。

在樊國(guó)民看來(lái)，“內(nèi)鬼”使得信息泄露進(jìn)而導(dǎo)致消費(fèi)者被騙，電商平臺(tái)應(yīng)承擔(dān)侵權(quán)責(zé)任。由于電商平臺(tái)安全防范措施不到位，未能盡到基本的信息安全保障義務(wù)，還應(yīng)承擔(dān)違約責(zé)任。另外，電商平臺(tái)不履行法律、行政法規(guī)規(guī)定的信息網(wǎng)絡(luò)安全管理義務(wù)，經(jīng)監(jiān)管部門(mén)責(zé)令采取改正措施而拒不改正，致使用戶信息泄露，造成嚴(yán)重后果的，構(gòu)成拒不履行信息網(wǎng)絡(luò)安全管理義務(wù)罪，應(yīng)承擔(dān)刑事責(zé)任。

樊國(guó)民說(shuō)，對(duì)于擬上市的電商平臺(tái)，證監(jiān)會(huì)可以對(duì)其取得相關(guān)電信業(yè)務(wù)經(jīng)營(yíng)許可證的年限、誠(chéng)信記錄作出要求，對(duì)于最近3年因個(gè)人信息泄露受到重大民事訴訟、重大行政處罰或者刑事處罰的，還需對(duì)其網(wǎng)站接入地、內(nèi)部控制、信息系統(tǒng)和安全保障等方面作出要求。（李超 蔣豐蔓）