大量网易邮箱账号遭公开叫卖(2)

王怡透露，这样信息并不属于昂贵的数据类型，即使是针对某个人，他获取这些信息，也仅仅花费不到千元。

王怡表示，如今，信息交易黑市已经出现数据定制和一条龙服务，这说明互联网黑产对个人隐私的侵害行为越来越明显。

这也说明外泄的个人数据有市场需求。王怡看来，如今，数据处理技术已经非常完善，仅用一台电脑，就可以将看似杂乱的数据进行深度分析，了解数据拥有者的具体收入，是否有房，是否单身，是否有私家车，喜欢什么颜色等，这为骗子创造了更多行骗的机会，因为通过定向推送进行诈骗比通过垃圾广告诈骗有效的多。

在柬埔寨从事中国地下博彩生意的张力认为，在东南亚，超万家不同规模的博彩公司，他们就需要大量靠谱数据。经过交流，博彩公司之间形成了信息的交换渠道，比如某家公司会用100个客户的数据与另外一家公司的100个客户数据进行交换。“通过数据交换，大家可以对不同客户实现开发利用。”

张力表示，在博彩行业，它带有鲜明特点，不同人会参与多种类型的博彩活动，因此某个客户信息可以多次利用，他们会在不同博彩公司消费。“一名优质‘客户’的相关信息，售价在5000元左右。”

“你不要认为价格高，如果一个数据敢卖这个价格，那就说明它可以给买家创造数倍收益，这也让大批人铤而走险。”

张力表示，他曾经有个合作伙伴，对方手上掌握大量有效数据，这些数据能够为市场扩展提供强力保障，对方曾对他说，这些数据是他在大公司工作的亲戚提供的。

“市场上遇到类似的交易，这也是无法避免的。”张力说，对于公司而言，它必须有相应制度和管理规范预防信息数据泄露，但从实际情况看，诸多中小型公司只能满足最基本的数据保护。

内鬼操作？

但在张力看来，在不考虑黑客因素下，公司内部人员数据泄露尤为普遍。

这种说法也得到王怡赞同。他说，类似金融产品明细、用户账户等安全级别相对较低的信息，少部分信息可以通过爬虫程序直接抓取。但从技术的角度看，大部分平台是没有办法通过爬虫软件获取用户电话、账户和其他明细。

王怡称，爬虫软件是模拟人的操作，直接登录抓取页面等常规操作。如果互联网上没有这些数据，那就需要从公司后台数据库直接抓取信息，这是没法使用爬虫程序的。

在王怡看来，通过爬虫软件就能够获得数据，说明安全级别并不高，如果直接获得安全级别高的数据，那就需要一定技术。

王怡表示，一般而言，获取公司数据库内部数据有三种方法，这也是市面上最常使用的方式。一是对方平台服务器的安全措施等级低，技术手段进入对方系统，获取操作权限。二是黑客通过渗透测试工具，通过软件漏洞进行攻击。三是内外勾结，公司内部人进行信息贩卖。

实际上，这已不是网易邮箱出事。

2013年3月15日，央视"3·15晚会"曝光了网易邮箱涉嫌偷窥用户信息，进行广告营销。央视调查发现，网易等一些网站同意第三方公司通过植入代码、获取cookie，从而锁定用户、精准投放广告。网易公司也会对自己的用户进行跟踪分析，甚至包括用户非常隐私的邮件内容。

对此，网易免费邮箱当时称，用户对信息安全的重视，网易感同身受，并一向注重对用户隐私的保护。网易邮箱一天处理约2亿封邮件，不存在任何个人参与窥探用户隐私的可能性。网易现在和将来都不存在、也不会容忍收集用户隐私用于商业目的的行为。同时，网易邮箱将对销售部门进行规范，避免因夸大宣传，引起误导。

华为资深工程师张合表示，如果网易出现邮箱账号泄露，不管是否参与交易，网易都应承担责任，“保护用户的数据隐私是平台最起码的责任。”

“网易应该承担责任。”张宏也说，网络运营者应当采取技术措施和其他必要措施，确保其收集的个人信息安全，防止信息泄露、毁损、丢失。在发生或者可能发生个人信息泄露、毁损、丢失的时候，应当立即采取补救措施。但是，这次网易邮箱账号泄露，尚未证实由网易内部人士所为。