趣店100万学生数据泄露影响或比Uber更大

　　相比Uber的5700万数据泄露，趣店的100万学生数据泄露，影响面可能会更大。

　　最近美国股市的中概股，都下跌的厉害。最厉害的，当属红黄蓝了，因为虐童事件，11月23日市值下跌了38%，股价降到16.45美元。更严重的是，多家美国律所正准备对其发起诉讼，“吃官司”怕是在所难免。

　　同样等着“吃官司”的，还有美国的Uber。该公司在2016年泄露了5700万名客户和司机个人信息，却将此事隐瞒，也没有向监管部门报案，更是向黑客支付10万美元让其删除窃取的数据，隐瞒时间长达1年，直到被媒体曝光。目前多国政府都已介入调查，Uber面临多国起诉以及巨额罚款。

　　因为股价暴跌而被美国律所关注的，在美上市的中国企业还有一家，正是趣店。至11月25日，趣店股价博暴跌24%至12.27美元，市值蒸发超70亿。除了美国律所，中国监管部门也已开始调查趣店，主要是因为其百万学生数据的泄露。据传，半年前黑市上就已有人售卖趣店学生数据，但趣店是否早先就知晓此事有待查明。若明知此事而坐视不理，则很有可能有意隐瞒，直至近期媒体曝光亦无明确说法。

　　对于数据泄露一事，不管是因为“内鬼”泄密，还是由于黑客攻击，企业都难推其责。目前尚不知这100万学生数据造成多大安全及财产损失，但趣店很可能会面临严重处罚，甚至会被要求依法停业整顿，更严重的或会被吊销营销执照。无疑，这会造成趣店市值的进一步动荡。

　　趣店百万学生数据疑被泄露，多维度分地区叫价最高售价10万

　　据媒体报道，近期黑市上出现一份疑似“趣店学生用户数据”。该数据维度极细，学生借款金额、滞纳金、家长电话、男女朋友电话、学信网账号密码等隐私信息，一应俱全。整份数据按照省份拆分为单独文件，每份文件包含数万条数据，以江苏省的数据为例，共录入信息51289条。

　　据悉，百万学生信息的叫卖价格近10万，其中，北京、上海、江苏三地的数据报价为8000元。有记者向部分网贷中介、多位趣店离职员工和趣店学生用户调查了解，部分证实趣店疑似存在重大数据外泄。

　　这些数据的售卖信息出现后，迅速引发了中介的兴趣。中介认为，大学生毕业后会从校园贷客户转变为网贷用户，“是新鲜滚烫的网贷白户，更是非常重要的金矿”。只是，又何止是中介感兴趣，任何以大学生等年轻人群体为受众的企业，都会对这些数据感兴趣。当然，那些不法分子对这些数据就更感兴趣，这么精准的数据绝对都是其理想的诈骗对象。

　　数据到底是怎么泄露的?“内鬼”所为还是自身安全问题?

　　数据泄露的消息爆出后，疑似趣分期前员工的网友纷纷发表看法：“作为趣分期之前的员工，对这种事情没有任何怀疑”“感觉像趣分期的风格"……这两种说法，意味着很早之前就存在着内部员工将用户数据泄露的可能。

　　事实上，也有媒体曾在报道中指出，早在今年上半年，网贷中介群里就有人叫卖趣店的学生数据，并可以分地区、分省份拆分购买，这与当前暴露出来的数据售卖情况是一样的。

　　趣店市场人士称，去年9月趣分期退出校园贷后大量裁员，许多员工离开后都对CEO罗敏表示不满，离职员工对数据进行外泄的可能性很大。有趣店内部员工干脆直接称此为“内鬼所为”，因为“很多内部员工都可导出用户数据表格，数据一览无余，没有任何脱敏，级别越高，可导出的数据越多”。

　　而一份多达百万用户数的数据，则很有可能是其离职高管泄露的，趣店上市前就已经有多个高管离职。对于内部员工泄露数据一说，目前趣店尚未给予回复。

　　如若不是“内鬼”所为，又会是什么原因导致数据泄露呢?360安全专家裴智勇认为，个人信息泄露有三个主要源头：一是网站漏洞，这是在黑市上流通的个人信息主要来源;二是针对个人用户的木马病毒、钓鱼网站和伪基站,以点对点的方式盗取个人信息;三是无良商家的“内鬼”和技术黑客。

　　如果排除趣店员工泄露数据的可能，则该事件或许会与网站漏洞及木马病毒等有关，那趣店的安全及风控到底如何，同样也会受到质疑。从数据泄露的严重程度以及时间来看，很可能趣店一直就存在着安全隐患。这实则考验的是趣店的商业模式，一个互联网金融企业无法对用户隐私安全做到基本保证，又如何进行进一步的商业运作?更不用谈核心竞争力。