趣店用户数据疑遭外泄，学生隐私信息黑市叫卖

近日，有媒体报道称趣店的用户数据疑似遭到外泄并在黑市中叫卖。

据悉，被泄露的信息包括学生借款金额、滞纳金等金融数据。

甚至还有学生学校名称、宿舍、毕业时间、父母电话、男女朋友电话以及学信网帐号密码等隐私信息。

整份数据按照省份拆分为单独文件，每份文件包含数万条数据，以江苏省的数据为例，共录入信息51289条。

报道称，这些数据在网贷中介群里非常抢手，因为中介认为大学生毕业后会从校园贷客户转变为网贷用户，这些资料可为拓展用户带来帮助。

有中介向他人兜售这部分外泄的数据，据说数据包括百万学生信息，叫卖价格近10万，而北京、上海、江苏，这3个地方的数据报价是8000元。

数据泄露疑为内鬼外泄

在此前的媒体报道中，有多位趣店离职员工证实，该数据确实来自趣店，并称早期趣店存在巨大安全隐患，“很多员工都可导出数据，这极可能是内鬼外泄”。

离职员工还称，在趣店内部“很多人都可以导出用户数据表格，数据一览无余，没有任何脱敏，级别越高，可导出的数据越多”。

目前网络上对于泄露数据没有更多的信息，有离职员工认为，如果是全国数据包，一般员工没有导出权限，泄露源头最可能来自审计和催收两个部门。

至于数据泄露原因，不排除被裁员工报复的可能。

去年九月份，趣店宣布退出校园贷市场，开始转型，这也不可避免的涉及到裁员问题。

据悉，那次裁员涉及到2000多名全职BD人员，过万名兼职校园代理地推人员，一些高管也被迫离开。

而且，趣店并未以召开全体大会的形式在内部告知所有同事相关事宜。为何转型、公司业务有何变动、裁员一事如何善后、公司未来规划等等一切可能相关的情况，很多员工都不清楚。

这导致了很多被裁员工的不满，甚至称罗敏为“罗大饼”。所以，有极大可能是被裁员工出于报复心理将数据对外出售。

不过无论是何种原因造成数据泄露，趣店本身也难辞其咎。

此前，就有网友反映趣店账号无法自行注销，根据趣店的注销方式，需提供事关财产安全的个人信息，如本人持身份证照片、手机网上营业厅的个人信息截图等。

根据《网络安全法》规定，网络运营者应当对其收集的用户信息严格保密，并建立健全用户信息保护制度。

而未尽保护义务的，将根据相关规定罚款警告，情节严重的则被责令暂停相关业务，停业整顿、关闭网站、吊销相关业务许可证或者吊销营销执照。

有律师表示，如果导致用户经济损失，企业可能还需给予补偿。

趣店上市以来风波不断

除了数据泄露事件，近日还传出支付宝针对部分用户下线趣店入口的消息。

据多家媒体报道，近日支付宝针对第三方服务中的趣店来分期业务进行调整，在部分用户的支付宝内下线了这一应用。

Bianews试用多个支付宝账户后发现，来分期功能均被下线。

对此，支付宝方面回应称，支付宝对来分期的导流未作调整，来分期入口始终根据用户行为进行个性化推荐，并表示，与趣店的合作关系没有变化。

值得注意的是，今日美国证券律师事务所Faruqi & Faruqi宣布将对趣店发起调查，以查明其是否存在潜在违规行为。并号召因投资趣店而亏损的投资者提供调查线索。

据悉，该律所发起调查是因近日趣店股价连受重挫，截至周一已连续六个交易日下跌，期间累计跌幅逾27%。

趣店昨日收于21.20美元，截止今日13时，盘后跌幅0.95%，股价19.89美元。

对于美律所将对趣店展开调查的消息，趣店公关表示目前没有接到任何相关信息。

近几个月，由趣店上市引发的风波不断，也引起了监管部门的重视。

据悉，多部门共同参与的监管新规正在筹备中，除了36%利率上限和禁止暴力催收外，此次监管可能还将从资金、牌照等多方面严控现金贷。

趣店回应：一直重视用户信息安全

Bianews针对数据泄露事件向趣店公关进行了采访。趣店公关回应称：

“趣店一直高度重视用户个人信息安全，不断提高数据安全能力与信息加密强度。同时，在内部建立了严格的用户信息保护制度，针对可能存在的信息安全风险的用户进行安全升级提示。”

“地下黑色产业是行业毒瘤，此前多家知名互联网企业都曾深受其害。针对地下黑色产业链中盗取用户账号资产和贩卖用户信息等不法行为，趣店将与警方密切合作，建立长效合作机制，进行坚决打击，切实保护用户信息安全。

不过，趣店公关并未正面回应数据是否是趣店用户数据。 

——寻求报道合作——

联系微信： wemedia007