趣店数据疑似外泄 离职员工称“内鬼”所为-行业资讯-互联网金融-河北理财网—河北权威金融财经门户 
网站首页 | 银行频道 | 保险频道 | 基金频道 | 股 票 | 黄 金 | 互联网金融 | 问 吧 | 专题·活动 | 财富学院
首 页 | 行业动态 | 行业资讯 | 问吧 | 互联网金融论坛
用户: 密码:      
注 册
 您现在所在位置:河北理财网首页 >>  互联网金融 >>  行业资讯
趣店数据疑似外泄 离职员工称“内鬼”所为
www.hebmoney.com  2017-11-21 11:23:26  河北理财网
《冀商邮报》订阅
理财手机报订阅
本周理财活动预告
河北理财网
财富汇qq群:131270574

河北理财网 近期,黑市上出现一份数据,称是“趣店学生用户数据”。

该数据维度极细,除学生借款金额、滞纳金等金融数据外,甚至还包括学生父母电话、男女朋友电话、学信网账号密码等隐私信息。

多位趣店离职员工证实,该数据确实来自趣店,并称早期趣店存在巨大安全隐患,“很多员工都可导出数据,这极可能是内鬼外泄”。

但趣店并未正面回应此事,公关相关负责人称:“趣店一直高度重视用户个人信息安全,不断提高数据安全能力与信息加密强度。”

黑市叫卖,中介抢购

“今年上半年就有人开始叫卖,说是趣店的学生数据,可以分地区、分省份拆分购买”,年玄冰最早注意到这个消息,是在网贷中介群里。

网贷中介是网贷时代一个特殊的群体,他们熟知各家平台的风控规则,并帮助贷款用户包装资料,下款后,再收取一定的服务费。

这份数据,迅速引发中介们的兴趣。

“原因是,这些大学生毕业后,会从校园贷用户变成网贷用户,这都是新鲜滚烫的网贷白户,是非常重要的金矿”,年玄冰称。

为了验证数据真伪,年玄冰要了几份数据样本。

“我给名单上的学生打了电话,他们说确实在趣店上分期购买了商品,数据应该是真实的”,年玄冰称。

“据说数据包括百万学生信息,叫卖价格近10万”,年玄冰称。

“北京、上海、江苏,这3个地方的数据报价是8000元”,年玄冰称,很多中介购买了数据,用于拓展客户。

抢购风潮过后不久,监管突然而至,数据买卖开始收敛。

61日,国家网络安全法实施,对于数据买卖有了严苛的规定,贩卖个人信息50条就可获罪。

“最近,卖数据的人低调了很多,不再公开叫卖,需要熟人介绍,才可交易”,年玄冰称。

数据源头,疑似内鬼

20167月,专注校园贷的趣分期,宣布升级为“趣店”。

此后两个月,CEO罗敏再次宣布,退出校园贷,将专注于非信用卡人群的消费金融业务。

而这份数据号称来自“趣店用户”,看起来应该是学生数据。

根据其公开资料显示,趣分期此前已覆盖了全国近3000万大学生用户。

泄露数据的维度极为细致,包括姓名、电话、还款额、滞纳金、逾期天数、学校、宿舍、毕业时间等详细信息。

一本财经记者对数据进行了抽样核实,大多学生称自己确实在趣分期有借款记录,数据基本吻合。

而一些学生表示,自己曾接到过不少“你是否需要贷款”的电话。

“确实很奇怪,他们怎么知道我贷过款?”某学生也曾怀疑自己的数据外泄。

数据中还包括地推拉客的BD联系方式;在备注项中,还录有大量学生父母的电话号码。

“这份数据的价值比较大,有学生的金融借贷信息,就连家庭画像也可以描绘出来”,黑客CC称。

这份数据是如何外泄的?

数据文件显示的格式为CSVCC分析称:“这不像是黑客入侵拖出的数据包,更像是内部人员导出的数据”。

多位趣店的离职员工表示,早期趣店的数据管理存在巨大的安全隐患,“很多人都可以导出用户数据表格,数据一览无余,没有任何脱敏,级别越高,可导出的数据越多”。

“我也曾导出过一份数据,我简单比对了一份外泄的数据,确实来自趣店”,离职员工陈怡然说。

“如果流到市面上的,是全国数据包,一般员工是没有导出权限的,极有可能来自审计和催收两个部门”,陈怡然称。

为何这份数据会在今年流出?

去年9月,趣店CEO罗敏宣布退出校园贷。

“转型后,趣店不可避免大量裁员,线下团队裁了近2000多全职BD人员,很多高层也被迫离开”,陈怡然称,这轮裁员,很多人走得不满,“原本大家都称罗敏为罗大大,后来很多人都叫他罗大饼”。

“可能就是因为心怀怨恨,一些员工才会把数据拿出来销售,出于某种报复心理”,陈怡然推测,也不能排除利益诱惑。

趣店跑得实在太快了,从零到一,再到上市估值过百亿美金,只用了短短3年。

“急速奔跑的企业,可能会面临管理跟不上的情况,在后期发展中,可能会导致隐患爆发”,陈怡然称。

外泄之责,谁来承担?

如果数据外泄,企业将遭受怎样的惩罚?

最新的《网络安全法》规定,数据外泄,企业难辞其咎——“网络运营者应当对其收集的用户信息严格保密,并建立健全用户信息保护制度。”

而未尽保护义务的,将根据相关规定罚款警告,情节严重的则被责令暂停相关业务,停业整顿、关闭网站、吊销相关业务许可证或者吊销营销执照。

行业律师称,如果导致用户经济损失,企业还要给予补偿。

1117日,一本财经向趣店核实此事,其公关负责人称正在和内部人员沟通。

1120日,趣店并未对此事作出正面回应,公关负责人称:“趣店一直高度重视用户个人信息安全,不断提高数据安全能力与信息加密强度。”

(应受访者要求,本文人名均为化名)(来源:一本财经)


网友评论    
用户名:     密码:    



  

相关新闻    
·京津冀协会:会展盛会 异彩纷呈—河北省会展业协会十五周年庆典暨年会胜利召开
·揭秘广州芳村“金融茶”爆雷,玩法更“高级” ,涉及金额超5亿元
·向48万余人非法吸收公众存款1090亿!周世平被判无期
· 宝能辟谣 姚老板正在努力打工还债
频道推荐    
·建行邯郸高开区支
·张家口银行谈固社
·张家口银行红旗社
·河北理财网:平安
·河北理财网:富德
· 河北理财网:稳
·河北省新河毛体书
·医者仁心 真情奉
·每经热评|入局基
·河北理财网:券商
· 中证报:铲除财
·金融圈再曝大瓜!
·河北省退役军人就
· 张家口银行联盟
·河北省物业管理行
·AI界一夜变天
·京津冀协会:会展
·揭秘广州芳村“金
 
典当行专区 栏目冠名
互联网金融论坛  
小额贷款·担保专区 栏目冠名
互联网金融排行  
1  理财“饭圈化”有风险 理性理财
2  接了个“客服”电话 扬州一女教
3  解救,落入“套路贷”陷阱的青春
4   罚金16亿元!“团贷网”案一
5  金融管理部门联合约谈部分金融业
6  明星代言 广告效应!网贷领域大
7  【河北理财网以案说险】银警高效
8  相互宝上线公共交通意外互助计划
9  P2P大审判:有人或逃或死 有
10   银保监会:全国实际运营的P2
  互联网金融链接
关于我们 | 版权声明 | 联系我们 | 广告刊例 | 公司简介 | 实习申请
Copyright @ 2011 - 2012 www.hebmoney.com 石家庄互动天下版权所有 All Rights Reserved

冀ICP备11013767号-1

16:22:04