比來美國股市的中概股,都下跌的厲害。最厲害的,當(dāng)屬紅黃藍(lán)了,因?yàn)榕巴录?1月23日市值下跌了38%,股價(jià)降到16.45美元。更嚴(yán)重的是,多家美國律所正準(zhǔn)備對其發(fā)起訴訟,“吃官司”怕是在所不免。
同樣等著“吃官司”的,還有美國的Uber。該公司在2016年泄露了5700萬名客戶和司機(jī)個人信息,卻將此事隱瞞,也沒有向監(jiān)管部門報(bào)案,更是向黑客支付10萬美元讓其刪除竊取的數(shù)據(jù),隱瞞時間長達(dá)1年,直到被媒體曝光。目前多國政府都已介入調(diào)查,Uber面臨多國起訴以及巨額罰款。
因?yàn)楣蓛r(jià)暴跌而被美國律所關(guān)注的,在美上市的中國企業(yè)還有一家,正是趣店。至11月25日,趣店股價(jià)博暴跌24%至12.27美元,市值蒸發(fā)超70億。除了美國律所,中國監(jiān)管部門也已開始調(diào)查趣店,主要是因?yàn)槠浒偃f學(xué)生數(shù)據(jù)的泄露。據(jù)傳,半年前黑市上就已有人售賣趣店學(xué)生數(shù)據(jù),但趣店是否早先就知曉此事有待查明。若明知此事而坐視不理,則很有可能有意隱瞞,直至近期媒體曝光亦無明確說法。
對于數(shù)據(jù)泄露一事,不管是因?yàn)椤皟?nèi)鬼”泄密,還是由于黑客攻擊,企業(yè)都難推其責(zé)。目前尚不知這100萬學(xué)生數(shù)據(jù)造成多大安適及財(cái)產(chǎn)損失,但趣店很可能會面臨嚴(yán)重處罰,甚至?xí)灰笠婪ㄍI(yè)整頓,更嚴(yán)重的或會被吊銷營銷執(zhí)照。無疑,這會造成趣店市值的進(jìn)一步動蕩。
趣店百萬學(xué)生數(shù)據(jù)疑被泄露,多維度分地區(qū)叫價(jià)最高售價(jià)10萬據(jù)媒體報(bào)道,近期黑市上出現(xiàn)一份疑似“趣店學(xué)生用戶數(shù)據(jù)”。該數(shù)據(jù)維度極細(xì),學(xué)生借款金額、滯納金、家長電話、男女伴侶電話、學(xué)信網(wǎng)賬號密碼等隱私信息,一應(yīng)俱全。整份數(shù)據(jù)根據(jù)省份拆分為單獨(dú)文件,每份文件包羅數(shù)萬條數(shù)據(jù),以江蘇省的數(shù)據(jù)為例,共錄入信息51289條。
據(jù)悉,百萬學(xué)生信息的叫賣價(jià)格近10萬,其中,北京、上海、江蘇三地的數(shù)據(jù)報(bào)價(jià)為8000元。有記者向部分網(wǎng)貸中介、多位趣店離職員工和趣店學(xué)生用戶調(diào)查了解,部分證實(shí)趣店疑似存在重大數(shù)據(jù)外泄。
這些數(shù)據(jù)的售賣信息出現(xiàn)后,迅速引發(fā)了中介的興趣。中介認(rèn)為,大學(xué)生結(jié)業(yè)后會從校園貸客戶轉(zhuǎn)變?yōu)榫W(wǎng)貸用戶,“是新鮮滾燙的網(wǎng)貸白戶,更是非常重要的金礦”。只是,又何止是中介感興趣,任何以大學(xué)生等年輕人群體為受眾的企業(yè),都會對這些數(shù)據(jù)感興趣。當(dāng)然,那些非法分子對這些數(shù)據(jù)就更感興趣,這么精準(zhǔn)的數(shù)據(jù)絕對都是其抱負(fù)的詐騙對象。
數(shù)據(jù)到底是怎么泄露的?“內(nèi)鬼”所為還是自身安適問題?數(shù)據(jù)泄露的消息爆出后,疑似趣分期前員工的網(wǎng)友紛紛頒發(fā)看法:“作為趣分期之前的員工,對這種事情沒有任何懷疑”“感覺像趣分期的風(fēng)格"……這兩種說法,意味著很早之前就存在著內(nèi)部員工將用戶數(shù)據(jù)泄露的可能。
事實(shí)上,也有媒體曾在報(bào)道中指出,早在本年上半年,網(wǎng)貸中介群里就有人叫賣趣店的學(xué)生數(shù)據(jù),并可以分地區(qū)、分省份拆分購買,這與當(dāng)前袒露出來的數(shù)據(jù)售賣情況是一樣的。

趣店市場人士稱,去年9月趣分期退出校園貸后大量裁員,許多員工離開后都對CEO羅敏體現(xiàn)不滿,離職員工對數(shù)據(jù)進(jìn)行外泄的可能性很大。有趣店內(nèi)部員工干脆直接稱此為“內(nèi)鬼所為”,因?yàn)椤昂芏鄡?nèi)部員工都可導(dǎo)出用戶數(shù)據(jù)表格,數(shù)據(jù)一覽無余,沒有任何脫敏,級別越高,可導(dǎo)出的數(shù)據(jù)越多”。
而一份多達(dá)百萬用戶數(shù)的數(shù)據(jù),則很有可能是其離職高管泄露的,趣店上市前就已經(jīng)有多個高管離職。對于內(nèi)部員工泄露數(shù)據(jù)一說,目前趣店尚未給予回復(fù)。
如若不是“內(nèi)鬼”所為,又會是什么原因?qū)е聰?shù)據(jù)泄露呢?360安適專家裴智勇認(rèn)為,個人信息泄露有三個主要源頭:一是網(wǎng)站漏洞,這是在黑市上流通的個人信息主要來源;二是針對個人用戶的木馬病毒、釣魚網(wǎng)站和偽基站,以點(diǎn)對點(diǎn)的方式盜取個人信息;三是無良商家的“內(nèi)鬼”和技術(shù)黑客。
如果排除趣店員工泄露數(shù)據(jù)的可能,則該事件或許會與網(wǎng)站漏洞及木馬病毒等有關(guān),那趣店的安適及風(fēng)控到底如何,同樣也會受到質(zhì)疑。從數(shù)據(jù)泄露的嚴(yán)重程度以及時間來看,很可能趣店一直就存在著安適隱患。這實(shí)則考驗(yàn)的是趣店的商業(yè)模式,一個互聯(lián)網(wǎng)金融企業(yè)無法對用戶隱私安適做到基本保證,又如何進(jìn)行進(jìn)一步的商業(yè)運(yùn)作?更不消談核心競爭力。
數(shù)據(jù)泄露的危害,遠(yuǎn)比你想象的要嚴(yán)重的多單說數(shù)據(jù)泄露,大家可能沒有太多感知。其實(shí)數(shù)據(jù)泄露的危害,遠(yuǎn)比大家想象的要嚴(yán)重的多。在去年的報(bào)道中,一個曾通過裸持借貸的女孩,在其將借貸全部還清后,竟還有人以裸照及視頻對其進(jìn)行威脅,此類事情并不在少數(shù)。
而在去年9月份,兩周內(nèi)有三個大學(xué)生因?yàn)殡娦旁p騙而死,如果沒有數(shù)據(jù)泄露,非法分子又如何知道受害者的大學(xué)生身份而對其行騙呢?