黑客卷土重来: 大量电商用户数据再度被叫卖

wz***

亿邦动力网讯 7月26日，据电商行业人士透露，大批电商公司用户数据重现江湖，再度被私下售卖。

根据该人士提供的一份售卖者的电子邮件显示，乐蜂网、梦芭莎、当当、麦考林、也买酒、1号店、走秀网、高朋网、佳品网以及支付宝等电商公司的用户数据均有出售。该售卖者提供了自己的联系方式，并声称数据经过亲自核实，如假包赔。用户数据赫然在列。这些数据包括用户姓名、地址、电话、邮箱、手机号码和订单号。

该人士随后还向亿邦动力网提供了一份乐蜂网的用户名单，除上述信息外，包括用户在网站上购买的具体商品名称以及购买时间均有备注。从时间上判断，这批数据基本为2011年用户的购买信息。

乐蜂网的用户名单

亿邦动力网就此事向乐蜂网相关人士求证。乐蜂网方面表示，这批用户数据时去年电商界集体遭到黑客攻击泄露出去的，对此乐蜂网已升级安全技术，以保障用户信息安全，并加大对用户的安抚，而最近一年则没有发生过类似事件。

“毕竟客户信息是真实的，所以这些信息现在还在卖。微博里这类关于乐蜂网的投诉都是来自那次的泄露。当当、京东都受到了不同程度攻击。”乐蜂网方面介绍。

亿邦动力网按图索骥，发现该人士透露的数据与今年2月份流传在网上的多家主流B2C网站用户信息基本一致。尤其是2000多万支付宝信息和当当网最新的1300万会员信息。

亿邦动力网随机抽检了上述人士提供的支付宝的部门数据以验证真伪，基本都是注册用户，且与淘宝账户相关联，这些邮箱包括126.com、136.com、yahoo.com、sina.com、sohu.com、qq.com、hotmail.com等。

随机抽检

而对方给出的当当网样本数据中，包括用户的姓名、注册邮箱、电话、住址以及客单价数据资料超过1000个。亿邦动力网尝试拨打若干数据中的用户，对方均表示曾在当当网上注册登记过，但并不知晓自己的信息被泄露。

业内人士分析，电商公司通常采用的营销方式分为主动营销和被动营销两种。主动营销是指通过活动手机意向顾客的信息，而被动营销则是通过技术手段或购买获取潜在用户信息。

据悉，用户数据的字段信息里，只要含有姓名、电邮、电话号码，对应EDM和SMS两种方式，对初创型B2C以及低端的卖家拉拢用户有很重要的价值。