2元一条 亚马逊等电商用户信息遭售卖

新京报记者买到的电商网购数据。

5月9日，最高人民法院通报了《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》。

这是两高首次就打击侵犯公民个人信息犯罪出台司法解释。根据此次司法解释，非法获取、出售公民个人信息，情节严重者可获刑。

“近年来，侵犯公民个人信息犯罪仍处于高发态势，而且与电信网络诈骗、敲诈勒索、绑架等犯罪呈合流态势，社会危害更加严重。”最高法相关人士称。

我们几乎每个人，都曾被推销电话、诈骗短信骚扰过。去年发生的“徐玉玉案”，即是个人信息遭侵犯导致的“恶果”。

在此节点，新京报推出关于“个人信息泄露”的系列调查报道。我们将通过对航空、征信、银行卡等领域的调查，以期找到个人信息泄露的源头。

5月10日，家住天津的马晓迪（化名）告诉新京报记者，她接到了号称是1号店客服打来的诈骗电话。对方称，因“后台失误”将账号调整为批发用户，要求她提供账号等信息。“我马上就挂机了，但又打来好几个，说不改别后悔，后来我就不接了。”

马晓迪之所以能接到这类诈骗电话，是因为她的网购信息已经遭到泄露，信息贩子从各种渠道获得网购信息后，会进行转卖，而电话诈骗团伙就是买家之一。

有业内人士向新京报记者透露，用户网购数据的获得渠道有很多种，但大部分信息贩子是通过“扫号”取得的网购数据。一名在QQ上出售各种网购信息的贩子也称，他们的数据是“扫号”得来。

“通过‘扫号撞库’的方式，黑客可以拿到用户在网购平台上的数据，”游侠安全网创始人张百川表示，一些平台的用户信息之所以遭到泄露，就是因为缺少对这种“撞库攻击”的防范。

黑客盗取某些网站的数据库售卖给信息贩子，这些信息流到骗子手中后，一般会以冒充客服退款等方式进行诈骗。

某QQ群大量收购网购信息。