支付宝20 G情報盗難の後続：1件のユーザー情報は数十元で売れる

先週末に報道されました」アリペイ20 Gユーザーの情報を盗まれて売られた」と暴露した。昨日、支付宝側は南都記者に確認した。支付宝側によると、流出した情報は主に取引データだという。情報セキュリティ問題に対するユーザーの関心が高まり、インターネット情報販売産業チェーンも浮上しているという。中国電子企業協会情報化促進発展センターの林韓主任は南都記者の取材に対し、ユーザーの安全情報の盗み取りと販売はすでに非常に完全な産業チェーンを形成し、市場の需要が大きいと述べた。価値の高いユーザー情報は数十元に売ることもできる。

　凡人は「警察の尋問を受けていない」と言った。

メディアによると、今回のアリペイ情報流出では、20 Gを超える大量のユーザー情報が、アリペイ従業員によってバックグラウンドでダウンロードされ、電子商取引会社やデータ会社に有償で売却された。

支付宝の担当者は南都記者に対して情報流出事件を確認したが、微博の公開声明によると、今回のユーザー情報流出時期はアリババ廉政部が2012年の定例内部監査で元従業員のデータ処理上の不正行為を発見し、調査後に李氏を公安機関に移管して捜査した。流出した情報がどのような点に関連しているのかについては、支付宝側もこの声明では説明していない。「主に取引記録がある」とアリペイに近い関係者が南都記者に明かした。メディアによると、流出した情報には「公民個人の実名、携帯電話、電子メール、自宅住所、消費記録など」が含まれている。

記事によると、今回の支付宝流出情報は凡客に売却されたと指摘されている。一方、凡客広報総監の焦宏宇氏は昨日、南都記者の取材に対し、凡客氏は警察からの問い合わせを受けておらず、すべて警察の最終的な調査結果を基準にしているとともに、内部でも関連調査を行うと明らかにした。

小さい電子商取引データを買うのか？

実際には、支付宝で情報セキュリティの漏洩問題が発生したのは初めてではない。2011年12月に発生した大規模サイトのユーザー情報流出事件で、支付宝は類似の事件が発覚したことがある。近年、ユーザー情報の流出に関する問題も相次いでいる。

林韓氏は南都記者の取材に対し、「ユーザーのセキュリティ情報の盗難と販売は比較的完全な産業チェーンを形成しており、市場の需要が大きい」と明らかにした。現在価値のあるユーザー情報は、ユーザーの名前、年齢、性別、連絡先などの基礎情報と、ユーザーの消費履歴などに関する業務情報の2つに大別されています。「基礎情報は、一般的にスパムメール、電話マーケティングのために購入されている」と同氏は指摘し、基礎的な情報に比べて、業務系情報はデータ分析、加工、マイニングを通じて正確なマーケティングを実現でき、より商業応用価値があると指摘した。

これについて、ある大手電子商取引市場部の関係者は、一二線電子商取引企業自体には完全なユーザーデータベースがあり、対外的に購入する必要はないと述べた。逆に、データがブラック取引チェーンに流出するのを防ぐためには、厳格なデータ監視が必要です。「中小の電子商取引は電話やメールを購入し、情報のプッシュを行うことができます」。

林韓氏によると、これらの情報は個人で販売されているものもあれば、会社化されたものもあるという。一般的には、個人的に販売価格が低いのに対し、会社化して運営されているのは、一般的に情報を二次発掘し、包装し、価格が高い。このような情報販売産業の中には、インターネットから個人や単位の情報を購入し、他人の利益を転売する会社の運営方式もあるという。インターネットを通じて公民の戸籍、住宅、車両などの個人情報を購入し、他人に結婚恋愛、借金追跡、携帯電話の位置付けなどのサービス項目を提供して利益を得る、インターネットで情報を購入して製品を売り込む、自身の特殊な身分を利用して窃盗し、公民をだまし取り、企業情報を転売して利益を得る。

「より正確で価値のある個人情報、さらには1つの個人情報情報＃ジョウホウ＃数元から数十元まで売ることができます。」林韓氏によると、これまでは規制が個人情報に厳しくなかったため、タオバオで販売する人もいたが、近年規制が厳しくなるにつれて、これらの情報を販売する会社は隠蔽され、精確なマーケティング、データマーケティングのイメージを持って市場に登場することが多いという。