4月14日，陳景紅提供了5000條外賣(mài)用戶(hù)的個(gè)人信息，包括酒店等公共場(chǎng)所。文件截圖

“騷擾電話(huà)太多了，讓人很不舒服?！?市民許昕反映，因在外賣(mài)平臺(tái)點(diǎn)外賣(mài)，酒店地址、房間號(hào)、聯(lián)系電話(huà)等隱私信息被泄露。而許昕的信息，這只是記者獲得的數(shù)千條外賣(mài)訂單信息之一。

用戶(hù)每次點(diǎn)外賣(mài)，就意味著上傳自己的信息。但是這些私人信息是否足夠安全？近日，新京報(bào)記者臥底多個(gè)“電話(huà)銷(xiāo)售”群，發(fā)現(xiàn)有專(zhuān)門(mén)售賣(mài)外賣(mài)顧客信息的賣(mài)家。包括電話(huà)名稱(chēng)和訂購(gòu)地址，每條信息的售價(jià)不到一毛錢(qián)。還有網(wǎng)絡(luò)運(yùn)營(yíng)公司利用軟件收集用戶(hù)的訂單信息，打包后轉(zhuǎn)售給電話(huà)營(yíng)銷(xiāo)公司，甚至一些外賣(mài)騎手開(kāi)始了倒賣(mài)客戶(hù)信息的“生意”。

記者在網(wǎng)上隨機(jī)調(diào)查發(fā)現(xiàn)，在部分QQ群中，有人在售賣(mài)餓了么、百度外賣(mài)、美團(tuán)等外賣(mài)平臺(tái)的客戶(hù)信息。

在線(xiàn)訂餐平臺(tái)美團(tuán)的一位客服人員表示，美團(tuán)內(nèi)部的信息管理非常嚴(yán)格，但用戶(hù)點(diǎn)餐信息涉及商家、騎手等多個(gè)環(huán)節(jié)，不能排除其他因素可能導(dǎo)致信息泄露。 .

有專(zhuān)家表示，商業(yè)企業(yè)應(yīng)完善信息管理機(jī)制，及時(shí)更新信息保護(hù)方式，建立深度保護(hù)機(jī)制。

10000條信息售價(jià)800元

“今天的數(shù)據(jù)更新了，各種數(shù)據(jù)賣(mài)了好久?！?4月14日下午4點(diǎn)，陳景紅在QQ上推送了一條消息。系統(tǒng)顯示，這個(gè)QQ有200多個(gè)好友。陳景紅說(shuō)，大部分都是從他那里購(gòu)買(mǎi)“數(shù)據(jù)”的客戶(hù)。

陳景紅所說(shuō)的“數(shù)據(jù)”是公民的私人信息，包括電話(huà)號(hào)碼和地址。

新京報(bào)記者聯(lián)系到“電話(huà)銷(xiāo)售組”的陳景紅。聊天中，陳景洪透露，自己有來(lái)自北京、上海、廣州等一線(xiàn)城市和外賣(mài)平臺(tái)的客戶(hù)數(shù)據(jù)。1萬(wàn)片的售價(jià)為800元，5000片的起步價(jià)“平均每片不到一毛錢(qián)”。

陳景紅隨后發(fā)了一張截圖，上面顯示了姓名、聯(lián)系方式和地址等大量信息。陳景紅表示，數(shù)據(jù)都是“最近三天”，但無(wú)法提取具體的訂單日期。

4月14日，陳景紅共發(fā)送姓名、電話(huà)、地址等信息表5000份。手機(jī)截圖

當(dāng)記者要求看“資料”時(shí)，陳景紅發(fā)來(lái)了一個(gè)微信群的二維碼。掃碼后，是一個(gè)只有記者和他的微信群。陳景洪留言：“15分鐘內(nèi)整理好資料發(fā)給你?！?/p>

不到15分鐘，陳景洪就通過(guò)QQ給記者發(fā)來(lái)了一份包含5000條信息的Excel電子表格。和截圖一樣，表格包括姓名、電話(huà)、性別和地址，但沒(méi)有訂單日期。包括朝陽(yáng)、密云等區(qū)，涉及北京16個(gè)區(qū)的數(shù)據(jù)。

記者從表中隨機(jī)抽取100個(gè)電話(huà)號(hào)碼進(jìn)行核實(shí)。其中，有61個(gè)有效號(hào)碼，33位業(yè)主確認(rèn)表格中的信息準(zhǔn)確無(wú)誤，并確認(rèn)過(guò)去一兩個(gè)月曾在外賣(mài)平臺(tái)訂餐?！笆堑?，這是地址?！?地址顯示為CBD公寓的楊女士，在聽(tīng)到記者報(bào)道的地址后表示，她前一天晚上在外賣(mài)平臺(tái)的一家燒烤店點(diǎn)了餐。

據(jù)記者粗略統(tǒng)計(jì)，這5000人中有一部分來(lái)自賓館、酒店、商場(chǎng)等公共場(chǎng)所。

地址顯示為房山區(qū)一家五星級(jí)酒店房間的周女士回憶，4月13日入住酒店時(shí)，她曾使用外賣(mài)平臺(tái)點(diǎn)餐，但記不起訂單內(nèi)容和具體業(yè)務(wù)?！?超額預(yù)訂。”

記者隨后再次聯(lián)系陳景紅，??詢(xún)問(wèn)為什么會(huì)有無(wú)效號(hào)碼。陳景紅表示，“部分?jǐn)?shù)據(jù)可能已經(jīng)被替換”。每次詢(xún)問(wèn)數(shù)據(jù)來(lái)源，對(duì)方都會(huì)刻意回避。經(jīng)過(guò)反復(fù)追問(wèn)，陳景紅最終表示，“數(shù)據(jù)由系統(tǒng)內(nèi)部人員提取，每天更新約4萬(wàn)條記錄”。

陳景洪透露京宏軟件下載，這些數(shù)據(jù)每天中午更新一次，“到了晚上肯定會(huì)售罄”。

事實(shí)上，賣(mài)外賣(mài)顧客信息的不止陳景紅一人。記者臥底多個(gè)電話(huà)營(yíng)銷(xiāo)組發(fā)現(xiàn)，至少有3名賣(mài)家都聲稱(chēng)有外賣(mài)的客戶(hù)數(shù)據(jù)。該賣(mài)家在QQ上昵稱(chēng)“彩虹”，聲稱(chēng)擁有全國(guó)數(shù)據(jù)，每萬(wàn)件售價(jià)600元，其中除了用戶(hù)姓名和電話(huà)地址外，還包括訂單信息。

新京報(bào)記者發(fā)現(xiàn)，部分賣(mài)家自稱(chēng)有美團(tuán)、餓了么、百度外賣(mài)的客戶(hù)信息，每萬(wàn)件的價(jià)格從700元到2000元不等。

外賣(mài)騎手李德發(fā)送的用戶(hù)訂單。手機(jī)截圖

軟件自動(dòng)“抓取”客戶(hù)信息

除了這些作為賣(mài)家直接銷(xiāo)售信息之外，一個(gè)更隱秘的獲取外賣(mài)客戶(hù)信息的渠道已經(jīng)浮出水面。新京報(bào)記者發(fā)現(xiàn)，一些經(jīng)營(yíng)外賣(mài)店的網(wǎng)絡(luò)公司也在售賣(mài)信息。

秦華是一家網(wǎng)絡(luò)運(yùn)營(yíng)公司的工作人員，平時(shí)負(fù)責(zé)幫忙開(kāi)（經(jīng)營(yíng)）外賣(mài)店。他還表示，可以想辦法獲取成都某外賣(mài)平臺(tái)的客戶(hù)信息。

為什么只在成都？秦華表示，他在其他城市沒(méi)有代他經(jīng)營(yíng)的外賣(mài)店，這些數(shù)據(jù)是從代經(jīng)營(yíng)的店里用軟件爬取的。

“姓名、性別、電話(huà)號(hào)碼、地址、點(diǎn)單次數(shù)都有，但我得查具體數(shù)字才能知道?！?秦華說(shuō)道。他給出的報(bào)價(jià)比之前的賣(mài)家貴好幾倍，每件5美分。秦華接著解釋說(shuō)，準(zhǔn)確率是可以保證的，也就這兩天而已。

4月20日，秦華發(fā)了一張電腦截圖，顯示總共有2605條消息，然后又發(fā)了一張截圖，消息數(shù)變成了2609條?！皠偛胚€有四位顧客點(diǎn)餐，這個(gè)數(shù)字隨時(shí)會(huì)上升?！鼻厝A說(shuō)?！白詈笠粋€(gè)號(hào)碼是禮物?！?/p>

大約半小時(shí)后，記者看到了這份2609條信息的清單，范圍更廣。關(guān)鍵詞搜索結(jié)果顯示，酒店地址83個(gè)，網(wǎng)吧47個(gè)，醫(yī)院29個(gè)，會(huì)所1個(gè)。

記者隨機(jī)抽取酒店打來(lái)的54個(gè)電話(huà)發(fā)現(xiàn)，除30個(gè)因關(guān)機(jī)或無(wú)人接聽(tīng)而聯(lián)系不上、3個(gè)不匹配外，有21個(gè)業(yè)主確認(rèn)近期使用該地址下單外賣(mài)平臺(tái)上的食物。

其中，記者在與酒店居民王先生確認(rèn)信息時(shí)，故意給出不完整的地址，但隨即被對(duì)方更正補(bǔ)充。王先生給出的地址就是信息列表中的地址。

這份信息列表中還有16個(gè)網(wǎng)吧的地址，很多地址甚至精確到某個(gè)網(wǎng)吧的座位號(hào)。記者一一核實(shí)發(fā)現(xiàn)，除了4名無(wú)法連接的業(yè)主外，其余12名業(yè)主均表示確實(shí)使用該地址點(diǎn)餐。

“一般來(lái)說(shuō)，門(mén)店運(yùn)營(yíng)都會(huì)購(gòu)買(mǎi)這些信息，轉(zhuǎn)化率非常高?！?秦華說(shuō)，他是通過(guò)把自己的軟件掛在一些外賣(mài)平臺(tái)的后臺(tái)，然后爬出來(lái)得到這個(gè)信息的?！翱赡苷也坏较到y(tǒng)”。

“如果是商業(yè)信息就更好了，在全國(guó)任何地方，我都能一夜之間為你搞到一個(gè)城市的所有商業(yè)信息，包括店主姓名、店名、地址、手機(jī)號(hào)碼。” 秦華說(shuō)道。

記者詢(xún)問(wèn)是否會(huì)被平臺(tái)系統(tǒng)監(jiān)控。秦華表示無(wú)法監(jiān)控?！斑@件事情不用讓企業(yè)知道，只要有電腦，在家就能操作?！?/p>

秦華隨后給記者發(fā)了一張軟件的監(jiān)控截圖。從截圖列表中可以看到用戶(hù)的姓名、電話(huà)號(hào)碼、注冊(cè)日期、近期消費(fèi)、儲(chǔ)值余額等信息?！?800元可以用一年。” 秦華說(shuō)著，卻拒絕透露軟件的名字。

外賣(mài)騎手“賣(mài)”單

新京報(bào)記者調(diào)查發(fā)現(xiàn)，還有“數(shù)據(jù)”賣(mài)家發(fā)了兩張武漢和北京外賣(mài)員信息的截圖，詢(xún)問(wèn)是否需要。新京報(bào)記者在后續(xù)調(diào)查中發(fā)現(xiàn)，作為外賣(mài)用戶(hù)信息的終端接觸者，包括部分外賣(mài)騎手在內(nèi)的部分送餐司機(jī)也在利用用戶(hù)信息牟利。

4月18日，記者通過(guò)電話(huà)找到快遞員李德，詢(xún)問(wèn)是否可以出售用戶(hù)的訂單信息。對(duì)方說(shuō)可以，只是價(jià)格略高，一塊一塊。

“這個(gè)信息可以保證是同一天，訂單上的所有信息都可以給你，包括點(diǎn)了哪頓飯，點(diǎn)了哪頓飯?！?李德說(shuō)。

談好價(jià)格后，立德立即向記者發(fā)送了4月18日35位客戶(hù)的訂單信息。該信息分為兩種，一種是騎手APP截圖，另一種是打印的紙質(zhì)收據(jù)。

次日，李德主動(dòng)詢(xún)問(wèn)記者是否還需要訂單信息，又發(fā)了34份外賣(mài)訂單。其中一份訂單顯示，朝陽(yáng)區(qū)某小區(qū)三期的張女士曾在沙拉店點(diǎn)餐，訂單包括三文魚(yú)卷等四種餐食。張女士向記者證實(shí)，該訂單確實(shí)是她下令的。

記者先后核實(shí)了20條訂單信息。除了3位車(chē)主無(wú)法確認(rèn)外，其他車(chē)主均表示訂單信息屬實(shí)。

外賣(mài)信息泄露爭(zhēng)議不斷

“我通常會(huì)接到一些銷(xiāo)售電話(huà)和廣告短信，我認(rèn)為我的信息已經(jīng)被泄露得夠厲害了，我對(duì)此無(wú)能為力，要換手機(jī)并不容易?！?市民許昕告訴記者，因?yàn)辄c(diǎn)了一次外賣(mài)，所以就住在自己住的地方。酒店地址、房間號(hào)碼和聯(lián)系電話(huà)等私人信息成為“公開(kāi)的秘密”。

新京報(bào)記者梳理發(fā)現(xiàn)，不少外賣(mài)平臺(tái)用戶(hù)都有過(guò)信息泄露的經(jīng)歷，甚至引發(fā)爭(zhēng)議。

據(jù)媒體報(bào)道，去年12月，柴先生通過(guò)“餓了么”外賣(mài)平臺(tái)點(diǎn)了一份外賣(mài)，共計(jì)31.8元。大約10分鐘后，一位自稱(chēng)是商人的人聯(lián)系柴先生，說(shuō)他點(diǎn)的黑胡椒豬排賣(mài)完了，需要補(bǔ)差價(jià)兩塊錢(qián)換菜?！靶畔⒑軠?zhǔn)確，我的訂單信息和商家賣(mài)的什么飯菜一模一樣?！?柴先生說(shuō)。然后對(duì)方讓柴先生報(bào)了支付寶號(hào)碼，以收取兩元的差額。柴先生報(bào)完號(hào)碼后，發(fā)現(xiàn)對(duì)方給自己轉(zhuǎn)賬了近2000元。商家說(shuō)柴先生的飯沒(méi)有賣(mài)完，打電話(huà)給他的也不是店里的工作人員。柴先生懷疑自己的訂單信息被泄露。

此外，今年3月，哈爾濱的李先生在點(diǎn)外賣(mài)后，經(jīng)常接到陌生人打來(lái)的電話(huà)，詢(xún)問(wèn)如何找到“小姐”?？鄲赖睦钕壬K于發(fā)現(xiàn)自己的電話(huà)號(hào)碼被外賣(mài)騎手泄露，并稱(chēng)其為“上門(mén)小姐”。

一位網(wǎng)友在“時(shí)光行旅”網(wǎng)站上也發(fā)文稱(chēng)，他為男友訂了美團(tuán)外賣(mài)后，被陌生人加到微信中。對(duì)方知道他的名字和完整地址，但他不認(rèn)識(shí)他。經(jīng)過(guò)數(shù)次追問(wèn)，對(duì)方承認(rèn)該信息是一位送外賣(mài)的朋友提供的，目的是幫助他擺脫訂單。

新京報(bào)記者就信息泄露事件撥打了美團(tuán)客服電話(huà)。一位客服人員表示，美團(tuán)內(nèi)部對(duì)信息的管理非常嚴(yán)格，不會(huì)泄露用戶(hù)的隱私。但是，用戶(hù)訂單信息涉及多個(gè)環(huán)節(jié)。商家和騎手都會(huì)有用戶(hù)信息，不包括送錯(cuò)餐、訂單單據(jù)丟失等干擾因素。

個(gè)人信息仍處于“危險(xiǎn)期”

網(wǎng)絡(luò)安全專(zhuān)家、白帽交易所創(chuàng)始人趙武表示，信息泄露事件不斷，但尚未出臺(tái)相應(yīng)的技術(shù)安全規(guī)范和要求，公民個(gè)人信息仍處于“危險(xiǎn)期”。

對(duì)于外賣(mài)平臺(tái)涉嫌泄露客戶(hù)隱私的問(wèn)題，趙武分析稱(chēng)外賣(mài)平臺(tái)程序可能存在漏洞。例如，API（應(yīng)用程序接口）未經(jīng)認(rèn)證，網(wǎng)絡(luò)入侵者可以根據(jù)訂單序列號(hào)抓取用戶(hù)信息。歷史上類(lèi)似的案例很多，比如一些招聘網(wǎng)站的簡(jiǎn)歷大規(guī)模泄露。

第二種可能是與商家合作的第三方泄露信息。例如，一些商家會(huì)進(jìn)行積分、返利、優(yōu)惠券等活動(dòng)，這些活動(dòng)一般由第三方公司進(jìn)行。他們會(huì)在活動(dòng)中收集用戶(hù)信息，而且他們的數(shù)據(jù)保護(hù)沒(méi)有平臺(tái)那么嚴(yán)格，所以很容易被入侵?！爸?2306網(wǎng)站的信息泄露就是這種情況?！?趙武說(shuō)道。

趙武介紹京宏軟件下載，我國(guó)《網(wǎng)絡(luò)安全法》去年6月正式實(shí)施，總體指導(dǎo)要求已經(jīng)明確，但尚未出臺(tái)相應(yīng)的具體技術(shù)安全規(guī)范，尤其是對(duì)商業(yè)企業(yè)的信息監(jiān)管沒(méi)有非常具體的要求。

如何防止信息泄露，趙武表示，一方面，國(guó)家應(yīng)盡快出臺(tái)網(wǎng)絡(luò)安全保護(hù)的具體規(guī)定，并嚴(yán)格立法要求企業(yè)對(duì)安全事件負(fù)責(zé)，尤其是涉及隱私的數(shù)據(jù)泄露。 ，必須有懲罰和賠償機(jī)制，不允許企業(yè)增加類(lèi)似于霸王免責(zé)聲明的“黑客攻擊造成的數(shù)據(jù)泄露不承擔(dān)責(zé)任”。同時(shí)，嚴(yán)格控制企業(yè)方對(duì)數(shù)據(jù)的使用，一旦發(fā)生事故，就會(huì)受到處罰。

另一方面，商業(yè)企業(yè)應(yīng)及時(shí)更新信息保護(hù)方式，建立深度保護(hù)機(jī)制。在做數(shù)據(jù)分析和使用的時(shí)候，可以先把客戶(hù)的敏感信息隱藏起來(lái)，換成虛擬ID；然后通過(guò)加密的方式對(duì)他們的私人信息進(jìn)行加密。做好二級(jí)保護(hù)。

此外，趙武表示，商業(yè)公司還應(yīng)該完善信息管理機(jī)制，“比如技術(shù)加密的算法是什么，什么樣的人可以訪(fǎng)問(wèn)用戶(hù)數(shù)據(jù)，建立詳細(xì)的技術(shù)標(biāo)準(zhǔn)和規(guī)范。”

廣東眾安律師事務(wù)所合伙人、深圳仲裁委員會(huì)仲裁員潘翔介紹，《刑法修正案》（七)制定了侵犯公民個(gè)人信息罪的立法，規(guī)定國(guó)家機(jī)關(guān)或者財(cái)政、電信、交通、教育、醫(yī)療等單位工作人員，違反國(guó)家規(guī)定，出售或者非法提供本單位在履行職責(zé)或者為他人提供服務(wù)過(guò)程中獲取的公民個(gè)人信息的，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，可以并處并處罰金。竊取或者以其他方式非法獲取上述信息的，情節(jié)嚴(yán)重的，依照前款的規(guī)定處罰。

此外，《網(wǎng)絡(luò)安全法》還明確，網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)采取技術(shù)措施等必要措施，保障其收集的個(gè)人信息的安全，防止信息泄露、毀損、丟失。個(gè)人信息發(fā)生或可能發(fā)生泄露、毀損、丟失時(shí)，應(yīng)立即采取補(bǔ)救措施，并及時(shí)告知用戶(hù)，并按規(guī)定向有關(guān)主管部門(mén)報(bào)告。（新京報(bào)）