“对不起，您的快递不小心丢失了，我们会赔偿您十倍的理赔。”近日，广州某高校学生刘鹤突然接到一个自称是快递客服人员的电话。刘贺查询购物信息，发现自己确实有一个和对方描述一致的快递，于是按照对方要求提供了银行卡和验证码，最后被骗了5000元。
刘鹤的经历并不是个例。骗子如何在六合精准获取网购信息？南方日报记者调查发现，很多平台的用户信息都在网上公开售卖，仅一个平台就需要1.2元。
网上消费，快递，网站登录...用户的个人信息在流向每一个终端的过程中，都有可能被窃取并出售，最终落入不法分子手中。对此，受访专家建议，在加强技术监管的同时，逐步明确个人信息保护的技术责任主体和应用规范，找到各个环节负责用户信息监管的“第一责任人”。
●南方日报记者孟建王伟
调查
网购信息明码标价。
您可以指定产品类型和订购时间。
在互联网的某些角落，个人信息已经成为一种明码标价的“商品”。记者潜入一个名为“网购材料”的两万人网络黑灰制作群。每隔几天，就会有人发布“放电”信息。“料”是网上地下交易的“黑话”，即各种用户的个人信息。
3月13日，记者以买家身份联系到了来自该团的卖家小智，询问是否可以购买某电商平台的用户订单信息。“本月内4元一单实时，1.5元一单。”小智说，他也卖很多知名电商平台的“料”。买家不仅可以指定平台，还可以选择商品的种类和用户下单的时间。
“两千多，算每个1.2元。”为了证明自己是“正品”，小智给记者发了一个名为“XXX(平台名)美妆”的文件进行“检测”。记者注意到，文件中有100条订单信息，包括产品名称、单价、数量、运单号、收货人、手机号、地址、发货时间等。有些地址甚至详细到门牌号。
当记者询问交易方式时，小智表示需要用“u币”支付。他口中的“U币”指的是TEDA币(USTD)，这是一种基于区块链技术的虚拟货币，具有匿名性的特点。根据公开报道，TEDA硬币还被用于网上赌博、贩毒、洗钱和其他犯罪活动。
除了电商订单，在社交平台的其他群中，招聘、交友、小额贷款、酒店旅游、在线教育等平台用户的个人信息也被公开出售。
记者接触到的只是这个庞大的以个人信息买卖黑灰制品市场的“冰山一角”。根据国内知名网络安全公司奇安信集团监测的数据，仅去年1-10月，国内就有超过950亿条机构数据在境外被非法交易，其中60%为公民个人信息。
这些用户的个人信息最终会流向哪里？记者调查发现，经过层层转卖，这些数据往往落入不法分子手中，用于非法营销甚至诈骗。
困境
有很多泄漏环节
追根溯源很难
用户的个人信息是在哪个环节“丢失”的？当记者向小智询问数据来源时，对方非常谨慎，没有直接回复。有业内人士总结，网络平台信息泄露的来源主要是供应链泄露、内部人员泄露和黑客攻击。
在供应链中，快递物流行业的信息泄露乱象屡见报端。3月15日，在公安部公布的8起打击侵犯公民个人信息典型案件中，江苏公安侦查发现，犯罪嫌疑人与快递公司员工相互勾结，通过在公司内部电脑安装木马程序，窃取物流寄递信息。去年，广州警方在调查中也发现个别快递公司“内鬼”通过偷拍直接非法获取快递信息。
除了物流环节，平台的技术漏洞也是信息泄露的主要原因之一。“以电商平台为例，平台和商家之间的环节可能会出现漏洞。”李云就职于一家互联网公司，长期从事数据安全保护工作。在他看来，大型电商平台的防护体系相对成熟，通常不容易被直接攻击。但平台内商家为了提高运营效率，会使用第三方订单管理软件接入平台的API端口。这些第三方软件的防护能力相对较弱，容易被黑客攻击。
国内数据安全服务商Threat Hunter发布的《2022年数据资产泄露分析报告》也提到，工具和软件泄露已经成为电商行业数据泄露的第三大原因，仅次于物流环节泄露和店铺运营“幽灵”泄露。
然而，即使泄漏的来源是明确的，仍然很难追查到背后的人。刘芸说，“供应商”手中的大部分数据都经过了不同程度的“清洗”，很难追查。
北京市盈科(杭)律师事务所律师彭表示，信息贩子通过境外社交软件或秘密网络进行交易，办案机关无法通过数据调取获取证据。通常他们只能通过聊天软件中的相关内容截图来识别。"在司法实践中，可能存在证据链不完整等问题."
反措施
明确监管责任主体
普及隐私保护技术
近年来，国家陆续颁布了个人信息保护法、网络安全法、数据安全法等法律法规和相关行业规范，不断加强对公民个人信息的保护。以物流行业为例，国家邮政局公布的信息显示，到去年底，全国各大寄递企业的自有通道已基本实现“隐私面单”功能。
目前，一些电商已经推出了“隐私号码保护”功能。记者随机使用了几款软件后发现，并非所有平台都推出了该功能。某知名电商平台客服明确表示，该功能只随机对部分用户开放。
为什么「隐私号码保护」没有完全普及？实际效果不理想可能是原因之一。在社交平台上，很多用户反映，由于使用私人号码，快递无法正常送达。中国政法大学传播法研究中心副主任朱伟表示，“隐私号码保护”功能在外卖、网上拼车平台应用广泛，而在电商购物平台，由于售后环节的原因，一定程度上影响了用户体验，相关技术和产品流程仍有待完善。
“对于平台公司来说，新功能的开发和运维必然会产生相应的成本。”电信分析师付亮表示，这种隐私保护功能的推广不能建立在企业自觉的基础上，相关部门应牵头制定相应的技术标准，督促全行业加快应用。
“保护用户个人信息要更加注重提前预防，继续加强技术管控。“朱伟建议，在法律层面，要逐步明确技术责任主体和应用规范，找到各方面负责用户信息监管的‘第一责任人’。”如果进一步规范平台企业的数据采集和处理行为，实现‘技术可以留痕’，确保监管部门可以通过技术手段进行核实和追责。”朱伟说道。
彭提醒，任何个人或单位以任何形式出售或提供公民个人信息，均构成侵犯公民个人信息罪。通过技术手段突破平台或软件安全限制获取用户个人信息的行为，也可能构成非法获取计算机系统数据罪或侵犯商业秘密罪。
普通消费者应该如何保护个人信息？受访专家表示，用户网购时不要下载或注册来源不明的软件；定期清理相关个人信息；尽快取消不用的软件；如果发现个人信息被侵权，可以根据相关法律法规启动维权。
温馨提示：注：内容来源均采集于互联网，不要轻信任何，后果自负，本站不承担任何责任。若本站收录的信息无意侵犯了贵司版权，请给我们来信(j7hr0a@163.com)，我们会及时处理和回复。
原文地址"有买个人信息的吗，买个人信息多少钱"：http://www.guoyinggangguan.com/xedk/153592.html。
微信扫描二维码关注官方微信
▲长按图片识别二维码
