互金高管揭露“黑产”运营链条

本篇文章2104字，读完约5分钟

根据业内人士的反馈，业内还有一条不成文的规则，那就是你永远不会接触到真正的买家和卖家，所有的过程基本上都是经过几手的。黑色生产数据太大，可能超出许多人的想象。

“年底时，黑市生产十分猖獗。一方面，公司一直在提高风险控制系统和数据技术的安全性。另一方面，它还与该行业建立了一个反黑联盟，分享一些已确定的黑名单。”12月13日，京东的一位知情人士回应了《21世纪经济报道》的采访。

自12月11日凌晨以来，京东数据涉嫌泄露的消息引起了市场的广泛关注。

京东官员紧急回应称，这些数据源自2013年struts 2的安全漏洞。当时，几乎所有国内互联网公司和大量银行及政府机构都受到影响，导致大量数据泄露。与此同时，人们也认识到，仍然有很少的用户没有及时升级他们的账户安全，仍然存在一定的风险。

随着消费信贷的快速发展和个人消费大数据价格的不断上涨，这一事件再次将黑市交易推到了风口浪尖，尤其是在当前节点。

“黑色生产历史悠久，个人消费大数据是个人信息的一部分。随着消费信贷的兴起，个人消费大数据可以在许多应用场景中使用，近年来也非常热门。”12月13日，深圳小鱼儿科技有限公司首席执行官魏在接受采访时透露。

黑市交易路径风险

“说黑市交易实际上类似于电影中看到的毒品交易市场是不好的。首先，一大群人负责生产“药物”，然后一些人负责收集信息，包括买方信息和卖方信息。”魏于谦透露道。

根据业内人士的反馈，业内还有一条不成文的规则，那就是你永远不会接触到真正的买家和卖家，所有的过程基本上都是经过几手的。黑色生产数据太大，可能超出许多人的想象。

同一天，一位来自反欺诈大数据技术公司的人士告诉《21世纪经济报道》，黑产品交易的具体路径是，最上游通过制作病毒木马、各种钓鱼手段和黑客手段获取用户信息，如账户密码、用户身份信息、银行卡信息等。此外，采集的数据将通过数据库碰撞和数据库清洗等方法进一步细化和筛选，并通过逐层事务进行整合。最后，下游利用信息进行非法盈利活动，如电信诈骗、盗窃游戏设备、盗窃卡交易等。

“当然，黑色生产自动化也有很多辅助工具行业，如代码接收平台和编码平台。”前面提到的那个人说。

12月23日，一家大型征信公司的人士也承认，目前，由于个人信息的获取、存储和利用环节众多，线下和网上沟通比较隐蔽和复杂，溯源成本较高。很难找到和调查。惩罚和赔偿很少，空的利润很大。执法的现状提供了一个巨大的黑色产业链

“实际上，个人信息的销售已经成为一个地下产业链。从非法收集个人信息的源头、黑客行为，到非法出售、购买、转售、非法使用，个人信息的获取、存储和利用的各个环节，都可能存在非法侵权行为。”这个人说。

到目前为止，最常见的非法访问方式是通过互联网，包括电话号码、通话记录、交易指令、定位信息、身份证户籍信息、家庭住址等。

“公民个人信息被恶意收集的现象一直存在。例如，当安装一些应用程序时，系统会提示他们是否同意使用您的位置以及是否向您推送消息。这只是我们在表面上看到的。”魏于谦说实际上，只要你安装这个应用程序，手机号码，名字，地址，电子邮件地址，银行账号，社会账号，上传的图片，私人照片等。收集后只存储在某个数据库中，一旦这个数据库被黑客攻击或破坏，那么里面的信息就会暴露出来。"

个人信用信息面临过度收集

值得一提的是，近年来，随着中国经济的持续快速发展，在住房信贷、汽车信贷和信用卡业务发展的带动下，中国的消费信贷实现了快速增长。在过去的五年里，纯消费信贷增加到5万亿元，比十年前增加了800多倍。消费信贷的兴起促使信贷机构对个人信息筛选有着巨大的需求。

在信用数据的利用过程中，可能会有许多环节，如信息收集者、提供者(包括收集者)、处理者、存储者、查询者和使用者。

12月13日，Dianrong.com联合创始人兼CEO郭宇航表示，基于人工智能的大数据需要收集大量的个人隐私数据，而且有很大的可能会被过度收集，包括每天去哪里工作的gps信息、回家的gps信息、是否加班、是否迟到等。

工商注册信息数据库显示，市场上与“信用信息服务”相关的公司约有2000家，其中只有约100家企业信用信息机构完成了备案，只有8家个人信用信息机构通过了中国人民银行的建设审批，即目前合格的信用信息机构占整个信用信息市场的比例不到5%。

“一批未经许可、不受约束甚至非法的机构和个人正在买卖人们的信息以牟取暴利，这给正规的信用报告机构造成了‘劣币驱逐良币’的恶性后果。”对此，前述大型信用报告机构表示。“可以说，现有的法规管理着正规的机构，而‘野孩子’是野生的，但没有人负责。”

12月13日，《21世纪经济报道》记者从芝麻街了解到，芝麻街明确表示“不购买用户聊天、微博、微信、社区相关语音数据，也不购买任何形式的黑数据。”芝麻信用的总经理胡伟说:“滥用用户的个人信息会给用户、机构和社会带来严重的损害。"

上海市财政法律研究所所长傅伟刚认为，切实可行的措施是改变民事诉讼中的举证责任，将目前的“谁主张谁举证”改为“举证责任倒置”。只要原告提供被告联系过他的事实，他就可以以被告非法获取身份信息为由提起民事诉讼。