今年30歲的河南小伙杜城（化名）原本以為找到了一條可以致富的“捷徑”——從上海麗人麗妝化妝品有限公司（以下簡稱“麗人麗妝”）辭職后，他利用原來掌握的管理員賬號叭静，盜取公司客戶個人信息，并進行倒賣。

江蘇徐州警方將其抓獲后酥泞，發(fā)現(xiàn)杜城通過違法手段獲取各類公民信息達1000多萬條趴鹰，以女大學(xué)生和職場女白領(lǐng)為主誉梳。信息種類之多虎疗、數(shù)量之大令人震驚糜罢，他通過網(wǎng)絡(luò)向全國多個地區(qū)的嫌疑人，販賣了大量公民個人信息榄缸，獲利近10萬元汛刻。

中國青年報記者調(diào)查發(fā)現(xiàn)，很多知名互聯(lián)網(wǎng)公司均出現(xiàn)了涉及消費者多個維度的數(shù)據(jù)泄露事件瞪歹，內(nèi)部人員泄露信息也屢禁不止⊙莶裕“內(nèi)鬼”為何難防蛇热？

化妝品公司的“內(nèi)鬼”

杜城是河南焦作人，2012年從河南科技學(xué)院畢業(yè)氧吐，2013年9月讹蘑，在朋友的介紹下來到上海麗人麗妝公司工作。該公司成立于2010年5月27日筑舅，目前主營業(yè)務(wù)包括化妝品電商零售座慰、品牌營銷服務(wù)和化妝品分銷。

杜城在公司一開始做客服翠拣，當時公司代理了20多個國際化妝品牌版仔，這些品牌在天貓上開設(shè)官方旗艦店，他會利用阿里旺旺與消費者聊天误墓。后來蛮粮，他負責店鋪推廣運營工作。

在杜城的印象中谜慌，公司的發(fā)展速度非橙幌耄快莺奔，幾乎是“三天兩頭就開一家新網(wǎng)店”，他也被公司逐漸“重用”变泄。公司原來在上海松江辦公令哟，2015年7月，他被派到徐家匯上班怔哮，成為高級運營專員瓜收。每個月底薪8500元，年收入超過10萬元底靴，相比留在河南的大學(xué)同學(xué)串题，他的這份工資著實令人羨慕。

然而贝崎，住在松江宽舱，每天往返，對杜城來說太遠了还凸。今年4月10日荸脂，他辭職了。

去年他花了10萬元買了小轎車童盏，然后就在上海開滴滴拼車奕辖，后來他發(fā)現(xiàn)違章和油錢太多，根本賺不了什么錢呛疫。他還沉迷網(wǎng)絡(luò)賭博鲫肿，漸漸把積蓄都“輸光了”。

一次甫恩，他在QQ群里看到逆济，有人在收購信息。杜城好奇地加了對方的QQ磺箕，聊天后才得知奖慌，這個人是“淘寶客”，賣汽車用品松靡，想收購一些消費者信息數(shù)據(jù)简僧，“最好是消費能力比較高的女性消費者”。

杜城在徐州賈汪區(qū)看守所接受采訪時表示雕欺，在公司那些天貓旗艦店買化妝品的大多是女性岛马，而且都是購買國際品牌的化妝品，收入相對較高屠列。杜城在筆錄中稱蛛枚，麗人麗妝公司內(nèi)部網(wǎng)站此前并沒有設(shè)置密碼，他利用曾是公司管理員的賬號，登錄公司內(nèi)部網(wǎng)站蹦浦，下載了客戶的交易訂單信息扭吁，而公司也未發(fā)現(xiàn)。

遍布全國的線上銷售網(wǎng)

杜城在QQ群里聯(lián)系了買家跃恍，這個買家推薦了另外一個買家“我是表哥”給他認識袱黎。“我是表哥”實際姓陳态置，今年21歲道夭，家住四川宜賓市長寧縣。最初垄获，他在QQ群倾断、百度貼吧上面打廣告，需要消費者數(shù)據(jù)信息彻虾。

3個月前守皆，他在網(wǎng)上認識了杜城，杜城自稱手中有海量的信息可以出售溅宅，每1萬條價格是100元砸镀，陳某向外出售的價格是每1萬條400元，從中賺取差價300元搪书。

據(jù)徐州警方介紹唱逢，短短3個多月，陳某已獲利20多萬元屋休。由于“生意”太好坞古，陳某還邀請表哥余某給他幫忙，兩個人通過網(wǎng)絡(luò)從杜城處購買公民個人信息后劫樟，再向他人出售绸贡。

7月11日，徐州專案組民警趕赴四川宜賓市長寧縣毅哗，經(jīng)過一番調(diào)查和走訪，在長寧縣一個鎮(zhèn)上的出租屋內(nèi)將嫌疑人陳某抓獲捧挺。專案組發(fā)現(xiàn)虑绵，在陳某的聊天軟件交流群中，購買倒賣公民個人信息的活動十分頻繁闽烙。

專案組民警從陳某處查獲了7臺計算機翅睛、5臺手機和5個移動存儲設(shè)備，并進行了細致勘驗黑竞，調(diào)取了海量數(shù)據(jù)研判捕发，從這些設(shè)備中查獲非法取得的公民個人信息400萬余條。民警調(diào)查發(fā)現(xiàn)，正是杜城一直源源不斷出售公民個人信息刷寨，才讓陳某的生意如此“紅火”翁骗。

8月2日，賈汪警方在摸清了杜城的蹤跡后铭懂，又安排專案組民警迅速趕赴上海引笛，在上海警方的配合下，將嫌疑人杜城抓獲肉诚。

在杜城的住所决毕，民警現(xiàn)場查獲兩臺計算機和1部手機，計算機和手機里都可以查到大量公民個人信息痊撤。民警發(fā)現(xiàn)留满，杜城通過違法手段獲取的各類公民信息達1000多萬條，他通過網(wǎng)絡(luò)向全國多個地區(qū)的嫌疑人販賣了大量公民個人信息榔夹，獲利近10萬元喻谭。據(jù)杜城透露，最開始他把一些幾年前的消費訂單賣給客戶偏序，但是后來對方要求新貨页畦，就是在幾月內(nèi)的消費訂單。但他不知道自己賣的數(shù)據(jù)最終流向哪里研儒。

讓警方最擔憂的是豫缨，這些消費者信息流入詐騙團伙手中。此前端朵，他們曾追蹤一條線索好芭，發(fā)現(xiàn)這些數(shù)據(jù)最終流向中緬交界區(qū)域，然后線索就斷了冲呢。

9月5日舍败，中國青年報·中青在線記者獲得一個相宜本草旗艦店的客戶消費者信息，隨機撥通了17位買家的電話敬拓，其中只有兩位是空號邻薯。

接通電話后，記者立即與對方確認信息乘凸，得到確定回答之后厕诡，記者繼續(xù)詢問他們詳細的訂單信息，很多人在聽到個人的具體信息后营勤，立刻警覺起來倘封，好幾位直接掛斷電話。

其中一名消費者回憶模鹿，一兩年前帚萧，她在“相宜本草旗艦店”買過商品传起，“平時有陌生電話，我都不接”赔膳。

還有一名消費者查看自己的消費記錄后確認掺挺，2015年在淘寶相宜本草旗艦店，下單購買過洗護用品唧谊。這位消費者表示末尤，平時會接到各種各樣的詐騙電話以及推銷短信，也知道自己的信息早就被泄露露惑，但不知道自己的信息從什么渠道泄露非阿。“前幾天還接到電話說我的社保到期钢老，但我根本沒有社保湾关。”

電商平臺如何承擔保護消費者信息的責任

杜城這次泄露的數(shù)據(jù)信息除了“相宜本草旗艦店”猎塞，還有歐萊雅试读、蜜絲佛陀、美寶蓮荠耽、夢妝等化妝品知名品牌钩骇。

中國青年報·中青在線記者在天貓商城查詢發(fā)現(xiàn)，歐萊雅官方旗艦店有409.8萬粉絲铝量，蜜絲佛陀官方旗艦店有180.3萬粉絲倘屹，美寶蓮官方旗艦店有419.7萬粉絲，相宜本草官方旗艦店有338.5萬粉絲慢叨，夢妝官方旗艦店有179.7萬粉絲纽匙。這些粉絲大都是年輕的消費者。

這些賬號的運營主體都是上海麗人麗妝公司拍谐。該公司目前正在籌備上市烛缔，“招股說明書”顯示，公司作為國內(nèi)領(lǐng)先的化妝品品牌正品授權(quán)網(wǎng)絡(luò)零銷服務(wù)商轩拨，截至2016年8月践瓷，與該公司合作的化妝品品牌有51家，包括蘭蔻婚廷、希思黎叶刮、嬌蘭、雅漾鹿吴、碧歐泉、雪花秀簿睦、蘭芝干策、美寶蓮儿猪、妮維雅、施華蔻等國際知名品牌彩淮。

“麗人麗妝”與品牌方的合作模式是相梳，在天貓上開設(shè)官方旗艦店，打通品牌方與消費方之間的網(wǎng)絡(luò)銷售渠道懊潜，幫助更多化妝品品牌在中國市場獲得成功奢惋。

說明書中還提到，該公司基于自身積累的龐大用戶購買數(shù)據(jù)乔蜀，發(fā)揮在數(shù)據(jù)挖掘和客戶定位方面的優(yōu)勢啸盲，為品牌方提供大數(shù)據(jù)精準營銷和品牌推廣方案設(shè)計，提升品牌目標客戶觸達和轉(zhuǎn)化的效率咱士，從而實現(xiàn)品牌價值的最大化立由。

據(jù)辦案警察介紹，直到6月1日國家對個人信息保護有了嚴格要求序厉，麗人麗妝公司才開始對管理員登錄進行升級锐膜，登錄時需要發(fā)送驗證碼給管理員，才能登錄弛房。為此道盏，從6月1日開始，該案的犯罪嫌疑人就再也不能從公司內(nèi)部下載信息了文捶。

日前荷逞，中國青年報未能聯(lián)系上“麗人麗妝”公司予以回應(yīng)。

江蘇諾法律師事務(wù)所樊國民律師說拄轻，電子商務(wù)的發(fā)達颅围，網(wǎng)絡(luò)本身的虛擬性、開放性以及數(shù)據(jù)倉庫恨搓、數(shù)據(jù)挖掘技術(shù)的興起院促，導(dǎo)致個人信息被泄露的幾率大增。非法搜集雳犹、復(fù)制满傍、公開、利用娶讽、買賣個人信息的侵權(quán)行為愈演愈烈伞注，甚至形成了地下產(chǎn)業(yè)鏈。

在樊國民看來涉等，“內(nèi)鬼”使得信息泄露進而導(dǎo)致消費者被騙搜掸，電商平臺應(yīng)承擔侵權(quán)責任。由于電商平臺安全防范措施不到位程挑，未能盡到基本的信息安全保障義務(wù)酝螃，還應(yīng)承擔違約責任普易。另外，電商平臺不履行法律疾隙、行政法規(guī)規(guī)定的信息網(wǎng)絡(luò)安全管理義務(wù)畜股，經(jīng)監(jiān)管部門責令采取改正措施而拒不改正，致使用戶信息泄露鸯两，造成嚴重后果的闷旧，構(gòu)成拒不履行信息網(wǎng)絡(luò)安全管理義務(wù)罪，應(yīng)承擔刑事責任钧唐。

樊國民說忙灼，對于擬上市的電商平臺，證監(jiān)會可以對其取得相關(guān)電信業(yè)務(wù)經(jīng)營許可證的年限逾柿、誠信記錄作出要求缀棍，對于最近3年因個人信息泄露受到重大民事訴訟、重大行政處罰或者刑事處罰的机错，還需對其網(wǎng)站接入地爬范、內(nèi)部控制、信息系統(tǒng)和安全保障等方面作出要求弱匪。（來源：中國青年報）