你是不是有過這樣的迷惑：剛跟朋友聊完理財、美妝、買房、借貸等日常話題，怎麼就接收包含有抖音、遊戲甚至一些視頻網站推送的與聊天內容相關的廣告？
對于個人隱私，人們從未如當下這般焦急。本年的3·15晚會暴露了智聯徵求、前程無憂、獵聘網等由于缺乏控制，大批個人簡歷泄露，被倒賣形成白色產業。此外，內存優化巨匠、超強清理巨匠、手機管家Pro打著清理內存的名義，卻通過專業手段連續不斷獲取手機中的信息，包含有應用列表、定位信息、通信錄等。
近期，深入多個數據買賣千人群發明，各行各業的用戶隱私數據被放肆販賣，觸目驚心。不時有人在群里喊單，出一手GM、WD、BJ信息，拼多多、淘寶、京東一手網購數據，需要數據的聯系我……這些數據依照行業分割被明碼標價。甚至還有采集個人信息的系統呈現，號稱可以采集全國老板的私家聯系方式。還有五花八門爬取數據的軟件，爬上網站，嵌入APP，鏟下數據。
整個數據買賣過程中，內鬼、黑客、爬蟲軟件開闢商、清洗者、加工者、料商、買家等寄生于此，催生出一個年產值上千億的數據暗盤。
APP權限申請泛濫
2024年網飛出品的記載片《監督資源主義：智能陷阱》中，形象地向人們呈現了這樣一幅場景：社交軟件后臺三名工作人員正在緊張地解析面前這個青年人，他在每張圖片下停留多長時間，什麼樣的情感更能讓人產生共鳴，什麼樣的廣告會吸引他點開。這三個人一個叫停留目標，依據停留的時間幫你選擇下一個推送內容，讓你一直滑動屏幕；一個叫增長目標，讓你盡可能多地約請你的朋友參加增加社交依賴；一個叫廣告目標，確保你在對某物感嗜好時精準為你送上一條下單鏈接。
這一切行為的背后便是所謂的算法模子，精準算法的背后正是依托海量數據作為支撐，將人數據化。
那麼，這些數據從何而來？
獲取權限，是大小商家通過APP或者小程序蒐集用戶隱私數據的第一步。當你在安裝一款APP時，上萬字的用戶協議，展示在你巴掌大的手機屏幕上，你會逐字看還是快速按下批准？差異意很可能導致APP退出無法採用。
APP越界索權的現象已是不爭的事實。以美圖秀秀為例，實難想象，一款P圖軟件要獲取一個人這麼多信息，包含有搜索紀實、瀏覽紀實，甚至是日歷、地理位置。仔細閱讀美圖秀秀個人信息保衛政策發明，若將美圖秀秀內容分享至第三方平臺時，還會讀取用戶的應用列表信息。美圖秀秀還會向游戲合作同伴提供地位證號信息，甚至還會向合作同伴共享用戶的付款信息。
條款中還宣示，基于當代挪動互聯網產品互聯互通的特性，產品可能接入美圖關聯公司或外部合作同伴上線的其他產品或性能，比如在採用錢袋性能時，美圖可能從第三方獲取用戶的手機號、授信額度、還款金額、放款勝利狀態、逾期狀態等。
這意味著，只要用戶採用美圖軟件并授權，美圖秀秀不僅可從自家APP上獲取用戶信息，還會從第三方平臺上進一步獲取用戶更為詳細具體的信息。
這種行為實在十分普遍，內地用戶可能對個人信息的保衛意識并沒有很強烈，這給了企業很大的選擇度，行業稱之為‘占坑’。有些數據目前不需要，但并不典型以后不需要，在獲取用戶授權后抓取到的用戶信息當然越多越好。某金融科技公司大數據風控架構師肖強稱。
從衣、食、住、行、社交、娛樂、理財等方面臨25款APP相關權限獲取進行統計，發明和用戶社交圈緊密相關的通信錄權限已經成為APP權限標配。除此之外，這些APP還會通過一些特定性能讀取通信地址、手機存儲、照片、甚至紀實面部辨別、日歷還有通話紀實，手機APP權限申請已經到了泛濫成災的處境。
稍微值得欣慰的是，APP過度申請權限蒐集數據正在被加強監管。
3月22日，國家網信辦、工信部、公安部、國家市場監視控制總局聯盟印發《常見類型挪動互聯網應用程序必須個人信息范圍制定》，明確了地圖導航、實時通訊、網絡購物等39類常見必須個人信息范圍，要求運營商不得因用戶差異意提供非必須個人信息，而謝絕用戶採用APP根本性能服務。
不過，肖強向表示，可能大家都知道APP在蒐集個人隱私數據，但除此之外，用戶的數據還可能同時被躲藏在APP里的第三方SDK蒐集。
SDK蒐集的用戶信息可以詳細到什麼水平？北京網貸協會數據安全專家韓洪慧表示，SDK一旦嵌入，假如你注冊登錄了這個APP，并默認授權，所有的行為數據都能紀實，它會在無知不覺中爬取手機通信錄、聊天紀實、銀行賬號的暗碼口令、短信、通信錄、位置信息等。
因此，用戶授權APP采集個人信息，但往往并無知道自己的個人信息在何時、以何種方式被共享給了第三方SDK。許多APP隱私政策的內容關于共享的相關表述中，最常見的是可能會將用戶的個人信息分享給第三方。可是，幾乎沒有APP會在隱私政策中詳細列舉所謂的第三方到底包含有哪些。
對于個人信息安全的擔憂，折射出的是用戶日益敏感的神經，更是用戶缺乏對個人數據的知情權和主動權的表現。SDK對于用戶來說，猶如一顆躲藏的定時炸彈，危險性閉口而喻。
SDK提供商泄露和濫用用戶信息極度隱蔽，甚至成為了泄露用戶隱私的源頭之一。
誰盜取了用戶隱私？
數騰科技一位銷售經理向表示，他們有自己特殊渠道去拿取一些數據，此中最為重要的渠道便是通過第三方SDK獲取數據。
這個渠道拿到的數據會更準確，雷同漏斗模式，會把數據依照需求進行篩選。比如說網貸行業的用戶數據，用戶登錄XX普惠，採用此款APP就要授權，一旦授權SDK就會蒐集這個用戶的所有登錄陳跡。其他消費金融公司假如也採用了這家SDK軟件開闢包，同樣也能共享。
進一步追問具體是跟哪家SDK運彩 中獎查詢友商合作時，該經理以敏感信息為由謝絕透露。
無法忽視的是，用戶個人信息通過網絡倒賣極度猖獗。近期潛入多個千人群，發明群里不時有人喊單出售來自各行各業的公民個人信息。
以買家地位接觸了一位名為空城的賣家，台灣運動彩券股份有限公司并提出先測試數據真實性為由，要求對方提供股民個人信息數據。
為證明自己的數據來歷，空城給提供了一張數據來歷截圖，蒐集的股民個人信息來自各大證券公司APP，廣發證券、中投證券、國泰君安等都中招。
正如空城所說，群里的確有部門人在賣數據的時候打著公司內部信息旗號公然倒賣數據。內鬼監守自盜是個人信息流入黑產的主要渠道之一。可以接觸到大批個人信息的職業，并非高門檻，崗位職級也不需要太高，泄露源可能來自各層級。
2024年，公安機關打擊利用工作之便盜取、泄露公民個人信息的違法犯法行為，各行業內部都有涉案人員，查獲重點行業內部涉案人員500余名，而這不過是冰山一角。
除了內鬼泄密，還有通過各種專業手段盜取公民隱私。
在查訪采訪過程中，暗盤數據買賣市場極度活潑且采集數據軟件五花八門，此中一款名為匯容客的APP，號稱全網最全大數據獲客軟件。其銷售經理向稱，我們這款軟件是全自動采集，只要搜索關鍵詞運彩投資策略，就能在各大網站、三大地圖、三大運營商搜索出你想要的客戶資本和群體，不僅是獲客性能，我們還能提供營銷素材，帶貨視頻等，每檔性能都會對應差異代價。
當問及跟哪三大地圖合作時，該銷售經理稱重要是遊戲地圖、高德地圖以及百度地圖，并且是途經授權採用他們的數據接口，并向發來跟三大地圖運營商蓋章的合同協議。
就此向百度、遊戲以及高德公司求證是否授權匯容客採用平臺用戶數據，對方均一致表示不清楚這家公司，也不會將API隨意授權。遊戲內部相關人士向稱，這個章是假的，字體不一樣。
為力證此款軟件的數據爬取才幹，上述銷售經理稱可以幫忙后臺注冊后先測試。隨后下載了此款APP，發明這款軟件可以依照地理位置、行業、客戶類型等進行搜索，然后導出相應的用戶數據，并且一鍵添加。
由於只是體驗所以你不會看到客戶手機號，這也是我們公司為了維護其他會員權益。我們會跟一些第三方SDK合作，也會跟一些大的互聯網公司進行API數據接口對接，我們跟遊戲、百度、華為、阿里、抖音、快手、美團、餓了麼都有戰略級合作關系，資本高度整合。該銷售經理稱。
發明匯容客軟件上顯示數據來歷重要為地圖數據、工商數據、抖音、快手、阿里巴巴、美團、餓了麼、京東互聯網巨頭。
針對軟件所提及的數據來歷，向遊戲、阿里、美團、京東等都一一核實，多數均表示并沒有將API數據接口跟名為匯容客的第三方共享，僅快手表示不回應。阿里公關進一步稱，集團不可能許可該公司通過API接口爬取調用螞蟻用戶信息，現在已經在深入查訪此事。
能從這些網站爬取到用戶數據肯定是用了相關一些專業，實在爬蟲專業并不神秘，‘爬’上網頁，‘鏟’下數據，然后再進行加工清洗。這類軟件眾多，大部門是在全網進行無分別爬取客戶資料，后面通過加工進行精準分類。由此還延伸出職業清洗數據和標注的人。專門編寫爬蟲代碼的阿強向透露。
除內鬼和通過專業手段之外，黑客是竊取大批個人信息的另一主要源頭。從此前京東用戶暗碼泄露事件到如家旅店的用戶數據泄露，網站和黑客在用戶數據上一直在進行著曠日長久的攻防戰。
而黑客通過專業入侵網站竊取公民個人信息并不難，少則幾天多則一個月，而且很少被控制員發明。在黑客圈子里，大家都有個默契，入侵網站獲取權限和信息后，都會互相互換數據，互通有無，讓竊取的公民個人信息庫越來越大，掌握的個人信息也越全。
2024年全國公安機關在凈網2024專項行動中，偵辦黑客進攻及新專業犯法案件1782起，共有2952名涉案黑客被抓獲。事實上更多的黑客依然潛藏于地下。
個人信息通過內鬼、網絡專業、黑客等渠道流入了數據暗盤，并進入了大大小小的各層級代理料商手中。
個人信息明碼標價
料商，即數據中間商，他們上通數據源頭下達數據買家，是地下數據買賣市場極度主要的一個腳色。個人數據便是通過料商以差異代價在暗盤流轉。料商甚至還會發展自己的代理商，層級越高的料商數據源越多，數據信息更全。
前文提到的銷售經理便是行業料商之一，他向表示，僅涵蓋個人平凡信息比如電話號碼、、號等，平均拿貨成本價每條信息在4毛左右，賣出去的單條代價在7~8毛左右，每條個人信息約賺3~4毛左右。我每個月銷售數據流水大約在40萬~50萬元，金融、教育、醫美等行業都做，這塊需求量會對照大。
在與多位料商接觸采訪過程中了解到，上述銷售經理并非一級料商，一級料商的進貨成本在015元條左右，雷同祝經理的二級料商進貨成本為04元條左右，三級料商進貨成本07~08元條，對終端售賣均價在12~15元條。
上述不過是數據暗盤買賣中平凡隱私數據代價。在數據暗盤中，還有料商專門從事滲入數據買賣，所謂的滲入數據便是所有信息都能夠被抓取，除了電話號碼、等根本信息以外，還涵蓋用戶的地位證號、出行紀實、開房紀實、通話紀玩運彩歷史數據實、家庭成員、工作、婚姻狀態、戶籍所在地等。
有料商甚至在群里直接將滲入數據明碼標價，查詢個人簡略信息15元條，涵蓋姓名、性別、手機號；中級信息50元條，除了簡略信息外，還涵蓋戶籍地址、地位證號、照片；高等信息100元條，在中級信息根基上還涵蓋現住地址、開房紀實、車輛信息；VIP客戶600元條。
正常行情價僅通話紀實，叫價在1500元左右，開房紀實代價在2200~2500元左右，家庭成員信息在300元左右。網名風的料商稱。
據台灣運彩 威剛不完全統計，內地個人信息泄露數達553億條左右。平均算下來，每個人就有4條相關的個人信息泄露，車輛、房產、地址、職業、年齡、電話號碼、地位證信息等在暗盤上頻繁流動。
內地著名信息安全團隊雨襲團上年10月發表教導稱，在一年半的時間內，高達86億條個人信息數據被明碼標價售賣，個人數據根本處于裸奔狀態。
灰色產業鏈龐大
本人求購炒股理財信息，數目上不封頂，有料的找我！一位買家在群內發表了這樣一則，很快就有多位料商通過私聊向其推薦手上的數據資本。
在途經溝通和比價之后，上述買家通知，他已經從一位料商手中拿到了1萬條理財的個人信息，涵蓋了姓名、電話號碼和，代價為1元條。進一步追問拿到這些數據重要用途，該買家表示，僅僅是為了推銷理財產品。
綜合多方采訪，買入個人信息最多的是那些需要推銷廣告、出售冒充發票和發表垃圾信息，以及從事網貸催收的人。此中房地產、理財公司、保險公司、母嬰以及保健操行業、教育訓練機構是對個人信息趨之若鶩的要點群體。
被竊取的個人信息也不乏用于詐騙。比如保健品用戶信息重要針對老年人，專門用來詐騙。
在與買家接觸中發明，他們大部門人都知道交易數據買賣屬于黑產，但依然作此舉動，一個主要理由在于通過正規渠道打廣告，比如百度競價排名，獲客成本在60~80元左右，而通過地下暗盤買用戶數據，成本能大幅縮減。
從信息蒐集到信息售賣再到信息利用，每一個買賣環節環環相扣，而由此產生的灰色產業鏈讓人難以估量。據獵聘網教導，現在絡黑產從業者已經過份40萬人，依托其進行網絡詐騙行業人數至少有160萬人，年產值在1000億元以上。
數據合規買賣痛點
海量的個人信息地下市場規模多大，現在沒有精確數字統計。但從公安機關的專項打擊行動中，可窺一斑。
2024年全國公安機關深入推進凈網2024專項行動，全年共偵辦網絡犯法案件56萬起，抓獲犯法嫌疑人8萬余名。此中，偵辦侵犯公民個人信息類案件6524起，抓獲犯法嫌疑人13萬名。
但很顯然，這并非暗盤全貌。貴陽大數據買賣所業務經理陳經理向表示，現在通過正規渠道進行數據買賣的不多，更多的數據可能還是在暗盤買賣。
貴陽大數據買賣所是內地首家大數據買賣所，2024年4月正式掛牌運營，喊出了未來3~5年每日買賣量到達100多億元的口號。如今，買賣所成立已經6年，陳經理向透露，現在買賣所日成交量遠遠沒有到達那時定下的目標。
大數據服務商聚立信CEO羅皓以及陳經理都同時提到，數據買賣過程中產生的數據確權、數據回溯，買賣過程中的安全性、正當性、隱私性保障等疑問，迄今為止還沒有得到很好的辦理。尤其是數據確權，例如數據的采集、加工、采用、買賣等環節可能有多個介入方，什麼場合下什麼類型的介入方可以獲得數據的權利，在實踐中尚未達成一致共識。
現在可見的紅線是來歷是否正當，以及買賣數據是否脫敏。但疑問在于，在數據的流轉過程中，此中摻雜非法來歷以及未脫敏數據實際上很難被發明。
另有，數據的開放水平還遠遠不夠，導致市面上正當流暢的數據品類和數目有限，玩家們難以施展拳腳。
像遊戲、阿里這樣的互聯網巨頭，在擁有海量數據的同時本身還能實現大數據云算計閉環，它們更但願是打包成數據產品和服務賣出，比單純交易數據更值錢，也更能避免法律風險。這些玩家共享數據的意愿不強，這從遊戲、阿里與貴陽大數據買賣所自合同到期再無續約就可窺見。
但從專業角度來講，現在已經有一種專業可以實現B2B之間的數據合規化買賣。大數據服務商星云Clustar CTO張駿雪向表示，現在公司已經采用了一套聯邦吸取算法。簡樸懂得，便是基于兩方現有的數據去共同創建一個坐標體系，這個坐標體系便是所謂的建模，建模完工后，就能較為精準地判定客戶處于坐標體系安全的點還是危險的點。可是在建模過程中，兩方并無知道彼此的用戶資料，不用掛心用戶隱私被復制泄露。
依據張駿雪介紹，上述聯邦吸取算法現在只是辦理了B2B之間的數據合規化買賣，且重要還是用于銀行金融機構之間的數據買賣，且成本較高，并沒有被大規模應用。
大成律師事務所律師肖颯通知，個人信息的合規採用現在在中國較大水平依賴于公司的自我約束，各大運營商對于用戶隱私是否盡到了保衛責任，如何在公共隱私保衛和商務模式中尋找一個均衡點，在保衛個人權益的條件下規范、安全、有序地利用個人數據，開釋大數據的紅利值得深究。
