趣店数据疑似外泄 疑似内鬼泄露百万学生信息

人为倒卖信息是目前个人信息泄露的途径之一，随着互联网的安全问题日益凸显，很多用户的个人都出现了遭到泄露的情况。日前，有媒体报道称趣店数据疑似外泄，一份名为“趣店学生用户数据”的数据在网上流传了出来，在黑市上以10万的价格被叫卖。在现金贷事件后，被各种负面新闻缠身的趣店可谓是风波不断。

近日，有媒体报道称趣店数据疑似外泄，被外泄的数据中包括学生的个人信息、父母的电话、以及学信网帐号的的密码等。据了解外泄的数据文件显示的格式为CSV，而CSV格式是直接可从数据库读取到的，业内人士称：“这不像是黑客入侵拖出的数据包，更像是内部人员导出的数据”。有趣店离职员工证实该数据确实来自趣店，并称早期趣店存在巨大安全隐患，“很多员工都可导出数据，这极可能是内鬼外泄”。

2016年7月，专注校园贷的趣分期，宣布升级为“趣店”。此后两个月，CEO罗敏再次宣布，退出校园贷，将专注于非信用卡人群的消费金融业务。而这份数据号称来自“趣店用户”，看起来应该是学生数据。根据其公开资料显示，趣分期此前已覆盖了全国近3000万大学生用户。在趣店数据疑似外泄后，记者发现泄露数据的维度极为细致，包括姓名、电话、还款额、滞纳金、逾期天数、学校、宿舍、毕业时间等详细信息。

趣店数据疑似遭内鬼外泄

这些被泄露的数据中还包括地推拉客的BD联系方式和在备注项中录有大量学生父母的电话号码。备注中还有大量的隐私信息，比如学信网的账号和密码。至于趣店数据疑似外泄的原因，有知情人士表示很有可能是因为趣店存在内鬼。公开资料显示，趣店于2016年9月退出校园贷，随后开始大量裁员，员工人数涉及2000多名，很多高层也被迫离职，大量离职的背后不排除有员工心怀不满，想借机报复。

目前趣店方面并未正面回应趣店数据疑似外泄这件事，公关相关负责人对媒体表示：“趣店一直高度重视用户个人信息安全，不断提高数据安全能力与信息加密强度。”针对趣店用户信息泄露事件，北京盈科(杭州)律师事务所方超强律师认为，电商平台在获取个人信息的同时，就有保护个人信息的义务。如果最终发现因平台存在漏洞而导致信息泄露，那么平台就要负责。

才上市一个月不到，趣店就开始被负面新闻缠身。前段时间因为现金贷和CEO回应引发的巨大争议尚未平息，趣店就被爆出遭到了美国法律事务所的调查。值得我们注意的是，曾经趣店宣传保护用户信息安全和带给用户优质体验是趣店品牌的一大亮点，现在被传出数据外泄，真是雪上加霜。