電商從業(yè)人員會選擇一些付費(fèi)的“情報工具”，通過搜索引擎、數(shù)據(jù)庫等技術(shù)，對淘寶店進(jìn)行數(shù)據(jù)分析，比如你店鋪的競爭對手做了哪些直通車廣告，用了哪些關(guān)鍵詞，效果如何，以及行業(yè)分析、店鋪分析、寶貝分析、買家搜索等，軟件都可以提供。而這，在一些人眼里，就是“商機(jī)”
支付寶今天爆發(fā)了數(shù)據(jù)泄露丑聞，超過20g的支付數(shù)據(jù)資料被支付寶前員工從系統(tǒng)中竊取出去，并出售給第三方，后被媒體曝光。
“支付寶內(nèi)鬼盜賣用戶信息被抓凡客被指是最大買家”相關(guān)事件的前后動態(tài)：
1，據(jù)報道，阿里巴巴旗下支付寶的前技術(shù)員工李明，利用工作之便，在2010年分多次在公司后臺下載了支付寶用戶的資料，資料內(nèi)容超20G。李明伙同兩位同伙，隨后將用戶信息多次出售予電商公司、數(shù)據(jù)公司。
2，犯罪嫌疑人張建系李明團(tuán)伙的第一個“客戶”，其以500元的代價，從李明處購得3萬條支付寶用戶信息。
3，據(jù)李明等供述，支付寶用戶的最大買家系服裝類電商公司凡客誠品，其花重金從李明團(tuán)伙手中購得支付寶用戶資料1000萬條。但這個說法沒有得到警方的證實。
4，1月2日晚間，凡客誠品一位副總裁向經(jīng)濟(jì)觀察報表示：“不太清楚這件事，沒聽說過?！比绻行枰緯e極配合調(diào)查。
5，張建所購的支付寶用戶資料中，包括公民個人的實名、手機(jī)、電子郵箱、家庭住址、消費(fèi)記錄等，從這些定位精準(zhǔn)的用戶信息中，張建掌握了目標(biāo)消費(fèi)群體的具體信息。
這已經(jīng)不是支付寶第一次發(fā)生此類事件了，前期谷歌等搜索引擎在網(wǎng)上能搜索到數(shù)百萬條支付寶用戶信息的事情，在引發(fā)了一些關(guān)注后戛然而止，從此很少被提及，此次用戶隱私數(shù)據(jù)丑聞在支付寶公關(guān)部的努力下，也很可能很快遠(yuǎn)離公眾視野，消弭于無形。
支付寶的用戶數(shù)據(jù)包含大量用戶隱私，如電話、地址、身份證號、購物習(xí)慣、賬戶余額等。如果這些資料被不法分子掌握，理論上他們可以用來實施很多犯罪行為，威脅到用戶個人財務(wù)安全。
倒賣用戶信息背后的隱秘產(chǎn)業(yè)鏈：做電商就是做數(shù)據(jù)！
隨著電商的發(fā)展，客戶精準(zhǔn)定位越發(fā)重要。大多數(shù)做電商的人，尤其是做到一定規(guī)模的人，都會購買數(shù)據(jù)。
這些電商從業(yè)人員會選擇一些付費(fèi)的“情報工具”，通過搜索引擎、數(shù)據(jù)庫等技術(shù)，對淘寶店進(jìn)行數(shù)據(jù)分析，比如你店鋪的競爭對手做了哪些直通車廣告，用了哪些關(guān)鍵詞，效果如何，以及行業(yè)分析、店鋪分析、寶貝分析、買家搜索等，軟件都可以提供。通過使用這類軟件，電商從業(yè)人員可以獲取競爭對手的數(shù)據(jù)，以作為調(diào)整營銷策略和產(chǎn)品定位的參考依據(jù)。
舉個例子，比如賣女性內(nèi)衣的，如果手上有一個數(shù)據(jù)庫，得知喜歡在網(wǎng)上買內(nèi)衣的女性消費(fèi)者，她們購物的頻次如何，價格區(qū)間如何，消費(fèi)規(guī)律如何，喜歡什么品牌等等，如果知道了這些信息，我就可以提煉出更多的信息，以調(diào)整店鋪戰(zhàn)略。如果再知道了她們的手機(jī)號碼、電子郵箱、家庭住址等，甚至還可以向她們定向群發(fā)短信、郵件、直郵DM等，她們都是精細(xì)化營銷的潛在消費(fèi)者！
李明離職前從支付寶下載的數(shù)據(jù)多達(dá)20G以上，只要通過一些軟件錄入數(shù)據(jù)庫再予以專業(yè)分析的話，基本上可以將所有支付寶、淘寶用戶的消費(fèi)習(xí)慣盡收眼底?！斑@些用戶信息，都是可以帶來錢的，可以變現(xiàn)的?！?/P>
你所不知道的更多內(nèi)幕：知名IT人士@Fenng在知乎上對此次事件爆料：
事情的起因是在去年。年底沖無線KPI，外面搞了一家公司，做中間商，沖交易流量…而后某個環(huán)節(jié)出問題，被捅出來了。然后查出來一堆人。不知道高一級的管理者要承擔(dān)責(zé)任不。
然后怎么搞出來數(shù)據(jù)的事情就不得而知了。應(yīng)該是囚徒困境，互相揭發(fā)吧。
數(shù)據(jù)的事情則是2010年就發(fā)生了，很巧的是，那段時間我的確聽到有朋友跟我說外面有這個數(shù)據(jù)，但我分析了一下，覺得可能是在EDM環(huán)節(jié)出問題，人都走了，也就不關(guān)心這事了。那段時間還是團(tuán)購網(wǎng)站的數(shù)據(jù)最熱。
因為權(quán)限控制問題，銷售部門那個時間幾乎可以任意調(diào)取數(shù)據(jù)，內(nèi)審還沒上來。據(jù)說這個權(quán)限控制問題，在2011年逐步改進(jìn)了，當(dāng)然，到現(xiàn)在應(yīng)該徹底杜絕掉了，畢竟各個環(huán)節(jié)的審計都上來了。
當(dāng)事人其實在阿里年頭不短，也算有錢的了。但人心都是貪的啊。哪有止境。
出問題的人不是工程師。
工程師團(tuán)隊還都是挺靠譜的，其實那時盡管有各種針對運(yùn)維部門的審計工具，但要繞過去還是易如反掌的，只是沒人動這個心思。
因為工作關(guān)系，我曾經(jīng)一度能接觸到所有數(shù)據(jù)，真的，所有數(shù)據(jù)。制度都是針對人的。如果人犯了糊涂，做點手腳，這個真的很難防范。
大公司里面，一定級別的人外面開個公司，然后把市場費(fèi)用什么的洗走，應(yīng)該很常見了吧。這種事情永遠(yuǎn)都不會杜絕。
知名互聯(lián)網(wǎng)分析師葛甲在其微信公眾號上對此表示：
這名前支付寶員工在3年前就開始竊取支付數(shù)據(jù)，這是孤立行為還是普遍行為，支付寶那些通過了多重安全鑒定的內(nèi)部管控機(jī)制到底能否起作用？
本次數(shù)據(jù)泄露事件是否如支付寶輕描淡寫的那樣，僅是違規(guī)操作行為，不涉及敏感信息。如果真是這樣的話，為什么要動用公安機(jī)關(guān)抓人。
支付寶在數(shù)據(jù)泄露事件中要承擔(dān)什么責(zé)任？這么大一個公司，要對自己的行為負(fù)責(zé)，李某的職務(wù)身份是支付寶員工，履行的是公司職責(zé)，這個責(zé)任不能簡單推給個人或是全社會就完事兒了。
被交易的用戶數(shù)據(jù)既然有交易價值，為何支付寶還要死硬抵賴說不涉及用戶的敏感信息？什么算敏感信息？那些電商網(wǎng)站買去那些沒有人名，沒有ip地址、信用卡、身份證的信息回去是要做什么？真的沒有敏感信息嗎？
既然支付寶已說這些用來交易的用戶信息并沒有被傳到網(wǎng)上，必然是已經(jīng)弄清了數(shù)據(jù)流動的一切來龍去脈，為何不公布這些事實真相，并積極檢討自身，而是要努力推卸責(zé)任，并東拉西扯把別的企業(yè)牽扯進(jìn)來？ （來源：鈦媒體 文/張十三）
