「內鬼」が支付寶情報を盜み売り20 Gユーザー情報流出の恐れ

2013年11月27日、電子商取引に従事する張建氏は「公民個人を不正に取得した疑いがある情報＃ジョウホウ＃罪」に問われ、杭州市公安局西湖支局に刑事拘留され、杭州市三墩鎮振華路看守所に拘留された。

張建事件は李明が引き出した。李明系アリババ支付寶傘下の元技術社員は、仕事の都合上、2010年に何度も同社のバックグラウンドで支付寶ユーザーの資料をダウンロードし、資料の內容は20 Gを超えた。李明は2人の仲間と一緒に、その後、ユーザー情報を電子商取引會社、データ會社に何度も販売した。

アリババ廉正部の調べによると、ダウンロードアリペイユーザー資料の行為は李明のためであり、杭州で通報した。杭州警察は同市翠苑派出所を主體に、これら4人を統制している。張建容疑者は李明グループの最初の「顧客」で、500元の代価で李明から支付寶ユーザー情報3萬件を購入した。

李明氏らの供述によると、支付寶ユーザーの最大買い手系に服を著せる電子商取引會社の凡客誠品は、李明グループからアリペイのユーザー資料1000萬件を購入した。しかし、李明氏が保釈されて裁判を待っていた後、接觸したことがある人は、「凡人の誠品説は、李明氏の供述にすぎず、虛偽の可能性は排除できない。凡人誠品実際に購入したかどうかは、最終的には警察が認定しなければならない」1月2日夜、凡客誠品副総裁は経済観察本紙に「このことはよく知らない。聞いたことがない」と話した。同社の焦宏宇広報総監は「警察が必要なら、積極的に協力する」と話した。

支付寶側は、內部従業員によるユーザー情報の盜用事件があったことを認めながら、これ以上の意見を発表したくないとしている。

原稿を送るまで、この事件はまだ解決中で、翠苑派出所の刑事事件を擔當している事情を知っている陳偉警察官は事件の進展を明らかにすることができないと述べた。現在、張建、李明などは保釈保留中である。1月2日夜、記者は張建電話に電話をかけ、警察の正式な処理案が出る前に、彼はこのことについて二度と言及したくないと述べた。

「內鬼」が密売する

2010年、張建は杭州のある會社で電子商取引に従事し、ブランドの運営と普及を擔當した。仕事の関係で、元アリペイ従業員の李明さんと知り合い、雙方は「ビジネス」上の協力を始めた。1回の協力の中で、李明は張建に500元の報酬を借りた。

最終的に、この500元は実際の支払いが発生せず、雙方の協議を経て、李明は張建に3萬件の目標消費者情報を「帳消し」として提供した。つまり、張建氏は「500元」を代価として、李明氏から支付寶ユーザー情報3萬件を「購入」した。

張建が購入した支付寶のユーザー資料には、公民個人の実名、攜帯電話、電子メールボックス、家庭住所、消費記録などが含まれており、これらの正確なユーザー情報の中から、張建は目標消費者層の具體的な情報を把握している。

張建は李明の最初の「お得意様」だ。李明は當時支付寶技術の従業員を務めていたが、仕事の都合で、支付寶の楽屋からユーザー情報を何度もダウンロードした。警察によると、ダウンロードした情報の大きさは20 G以上だった。

李明氏は支付寶のユーザー情報をダウンロードした後、アリババのシステム外のIT業者2人と組んで、ユーザーデータを分析し、抽出し、ターゲットの顧客に売り込んだ。李明氏が保釈された後、接觸した人によると、李明氏チームは警察に対し、支付寶ユーザー情報が複數の電子商取引會社、データ會社に何度も売卻され、経済的利益を得ていることを認めた。その中で最大の買い手は凡客誠品で、同社は支付寶ユーザー情報1000萬件を一度に購入したことがある。

1月2日夜、凡客誠品副総裁は経済観察報（微博）に、彼はこの事件についてはっきりしておらず、「聞いたこともない」と述べた。凡客誠品広報ディレクターの焦宏宇氏も、彼女はまだ聞いていないと述べ、會社の法務部門に問い合わせた後、経済観察紙に「私たちはしばらく警察の問い合わせ記録を受け取っていない。警察に必要があれば、積極的に協力する」と述べた。

上述の李明に近い人は、「現在も事件は捜査段階にあり、容疑者は虛偽の供述をしている可能性も排除していない。凡客誠品が実際に李明チームに支付寶のユーザー情報を購入したことがあるかどうかは、最終的に警察の認定が必要であり、警察の捜査対象に凡客誠品が含まれているかどうかは分からない。ユーザー情報の動作。」

張建の事件は、李明が自白し、李明を警察に引き渡したのは、アリババの廉潔部。同部門は弁護士、公認會計士、退役警察で構成され、アリババ內部に會社の規律違反がないかどうかを調べることを目的としている。実際、アリババは「內鬼」に対して、これまで姑息ではなかった。2012年初め、アリババ廉正部は、ネット上で8カ月間だけで、200回以上の団體購入活動に參加したことがある団體購入業務指定事業者「愛婚婚」に異常な取引があることを発見した。調査したところ、同社は実際にアリクラウドの従業員、寶を洗うネット従業員とお得な従業員が合弁で設立されたため、その団體購入活動は「身內」にわざわざ世話になった。何人かの「內鬼」の過失が聚得総経理閻利敏の帳簿に記入され、後者はアリババに解任された。

もっと前の2011年、馬雲同社の衛哲CEOが引責辭任したことについて、アリババの內部メールでは、「商業信義の原則と會社の価値観の底辺に觸れる行為」に対して、いかなる容認も許されないと述べている。

アリババ自身が報告した事件だが、アリババシステム內では、多くの人が李明事件について聞いていない。アリペイ內部の管理者は、李容疑者がユーザー情報を盜んだことを認めたが、事件発生から數年が経過し、ユーザー情報が広範囲に伝播されていないことを強調した。

アリババのある內部関係者によると、アリババ傘下の會社では従業員の等級が異なり、権限も異なる。李明氏のようにユーザーの資料を大量にダウンロードしたのになぜ最初に監視されず、3年後に會社に発見されて通報されたのか、本人は理解しにくいと話している。「管理に問題があったことを認めざるを得ない」

錦天城弁護士事務所のパートナーで弁護士の陳良氏はアリペイの従業員ユーザー情報の盜み売り企業の監視が不十分で管理がずさんな一方で、非常に「怖い」。「まず公民の個人の財産の安全、次に公民の個人のプライバシーの安全、再び公民の個人の人身の安全。社會には権利擁護弁護士や調査記者など、仕事の必要性から、家族の住所などの個人のプライバシーが世間の敵に知られていると、人身の安全が難しいなど、多くの特殊な人々がいる。保障を得るために、ナイトクラブのお嬢さんなど、あまり光を見ることができない職業もありますが、彼女たちの個人情報が下心のある人に把握されていると、通報できないような脅威を與える可能性があります。また、いくつかの企業では、ビジネスの必要からタオバオから大量の贈り物を購入することもあり、その動向が競合他社に知られると、不要な迷惑をかける可能性が高い。また、支付寶のユーザー情報は他のサイトのユーザー登録情報とは異なり、公民個人の実名、身分証明書番號、攜帯電話、住所、支付寶殘高、買い物習慣などが含まれている。だから、このことは恐ろしい」

原稿を送るまで、事件はまだ捜査中で、具體的にこの事件を操作した翠苑派出所は事件の進展を明らかにしていないが、張建、李明などはすでに保釈されて審査を待っている。李明氏に近い関係者は、「張建氏にとって、事件に関與した金額はわずか500元で、ストーリーは深刻ではない」と話した。

支付寶従業員のようなユーザー情報の盜み売り事件について、江蘇省のあるネット警察も仕方がないと述べた。「警察としては、現在のような事件は『公民個人情報の不正入手罪』に頼るしかないが、この罪による影響は認定されにくい。公民個人情報が流出したことは、公民個人にとってどの程度の被害をもたらしたのか、定量化するのは難しい。容疑者への犯行認定では、警察は現在、容疑者が情報を販売しているという條件下にある數を數えて、ストーリーが深刻かどうかを認定します。」

1月2日夜、保険を取って在宅していた張建氏は本紙に対し、警察の正式な処理意見が出る前に、本人は二度とこのことに言及したくないと述べた。

秘匿産業チェーン

張建氏と類似のブランドの普及と運営に従事している電子商取引のベテラン業者徐巍氏は、自身も淘寶網上でいくつかの下著ブランドの販売を代行している。彼にしてみれば、「やる」電子商取引データを作ることです！」

徐Wei氏によると、電子商取引の発展に伴い、顧客の正確な位置付けがますます重要になっている。ほとんどの電子商取引をしている人、特に一定規模の人は、データを購入します。これらの電子商取引業者は、上海のある會社が開発した「情報通」など、有料の「情報ツール」を選択します。情報通を代表とするデータソフトは、主に検索エンジン、データベースなどの技術を通じて、淘寶店に対してデータ分析を行い、例えばあなたの店舗のライバルがどの直通車広告をしたのか、どのキーワードを使ったのか、効果はどうなのか、および業界分析、店舗分析、寶物分析、バイヤー検索など、ソフトウェアを提供することができます。このようなソフトウェアを使用することで、電子商取引業者は、マーケティング戦略と製品の位置づけを調整するための參考根拠として、競合他社のデータを取得することができます。「私が使っている情報通は、年間の年會費は5萬元で、データは電子商取引にとって、とても重要です」と徐氏は述べ、これらの有料データソフトはもちろん重要だが、消費者の個人情報資料には及ばないと述べた。「例えば、私は女性用下著を売っています。もし私がインターネットで下著を買うのが好きな女性消費者を知っていたら、彼女たちの買い物の頻度はどうなのか、価格帯はどうなのか、消費法則はどうなのか、どんなブランドが好きなのか、などの情報を知っていれば、私はもっと多くの情報を抽出して、店舗戦略を調整することができます。もし知っていたら彼女たちの攜帯電話番號、電子メール、自宅住所などを見て、私は彼女たちにメール、メール、ダイレクトメールDMなどを送ることさえできて、彼女たちはすべて精密化マーケティングの潛在消費者です！」{page_break}

徐Wei氏によると、電子商取引の従業員として最も必要なのはこのような精密化されたデータだが、道がないことに悩み、返金して情報通などのデータ分析ソフトを有料で使用するしかなかったという。

上述の李明氏に近い関係者によると、李明氏が退職前に支付寶からダウンロードしたデータは20 G以上に達し、一部のソフトウェアを通じてデータベースに入力して専門的に分析すれば、基本的にすべての支付寶、淘寶ユーザーの消費習慣を一目で見ることができるという。「これらのユーザー情報は、お金を持ってきて、現金化することができます」

しかし、上記の支付寶の內部関係者は、「この20 G以上が具體的にどんな情報なのか、20 Gほどの大きさがあるのか、私たちも知らない」と述べた。同支付寶の関係者は、李明チームが盜んだデータは、個人の利益に使われているまで、まだ彼らにネット上に掲載されておらず、社會に公共性の危害を及ぼしていないと述べた。

李明氏らが盜み出した公民の個人情報は公衆ネットワークに広く伝えられていないが、錦江の星を代表とするファストチェーンホテルの宿泊客情報は、今年10月に公開され、公民個人の開房情報などのプライバシーも、インターネット上で公開照會され、米ニュージャージー州にウェブサイトに登録された人もいる。ネットユーザーは錦江の星での他人の入居記録を公開的に調べることができる。現在、國內ユーザーはこのサイトにアクセスできなくなっているが、パケットは依然として百度クラウドでパソコンに公開ダウンロードできるようになっている。もっと前に、京東商城、當當網の登録ユーザー資料の漏洩事件も、大騒ぎになった。

2013年11月、ネット上で実際のQQ、微信ユーザーの資料を販売する情報が発見され、情報內容は90 Gに達し、8000萬人の微信グループと15億QQユーザーに関連し、入札価格は400元だった。売り手は、その販売された資料は市場のすべての業界の最新のアクティブなQQユーザーを網羅していると主張するとともに、業界、産業、年齢、性別などによって分類されており、単一のQQ、微信アカウントに対して、具體的な名前、年齢、ソーシャルネットワーク、就職経験などを調べることができると主張している。テンセントは2013年11月21日、ユーザーの情報漏洩は2011年の問題であり、當時からセキュリティのアップグレードが行われていたと発表した。淘寶網側はテンセントから協力要請を受け、ネット上の販売資料の情報を処理した。

上述のネット警察によると、電子商取引の分野では、確かに隠れた顧客資料のブラック産業チェーンが存在し、「闇市場」では、ユーザー資料の価格は「規則」に従ってファイルサイズで販売されており、パッケージファイルの大部分は百兆以上のサイズで、何千もの情報が含まれており、一般的な価格は數萬元である。その中で、最も価値のあるのは電子商取引のユーザー資料で、條數で売ることができて、1つの精密な分析を経た「パケット」は甚だしきに至っては百萬元以上の価格を呼ぶことができます。買い手の目的はそれぞれ異なり、情報詐欺に使う人もいれば、ライバルのすべてのユーザーリソースを買い切る人もいれば、ターゲットの顧客に広告を送るために使う人もいます。「この産業チェーンは主に電子商取引が発達している地域、例えば杭州、上海、深センなどに集中している」。

　　浙江大學新聞伝播學院のインターネット伝播學者の汪凱準教授は、「中國の法律上、公民のプライバシー権の保護はずっと弱い。これまで公民のプライバシーについては、名譽権とともに言及されることが多かったが、電子商取引が急速に発展している現在、プライバシー権は実は財産権と精神的財産、特に消費プライバシーになっている。誰かが自分が何年何月何日にいくら使ってこっそり買った事後緊急避妊薬が知られているのは？」

汪凱氏によると、電子商取引の再利用者の資料流出事件を防止するには、電子商取引會社が商業倫理教育を積極的に展開し、內部監査部門を設立して適時に監視するほか、國家レベルは新時代の新たな変化に基づいて、関連法規を公布し、公民のネットワークプライバシーを明確に定義し、ネットワークの取得、公開、公民のプライバシー売買など新たな犯罪形態の取り締まりに力を入れている。

陳良氏も、國家層が直面していることを明らかにした。プライバシーの再定義は、ネット時代にはもっと「新しい説」があるべきであり、司法體系も公民のネットプライバシーを利用して利益をむさぼる行為に従事する打撃に力を入れなければならない。