已瘋！1200條保單信息“數(shù)據(jù)倒賣販”叫價(jià)100元

　　記者隨機(jī)核實(shí)10條皆準(zhǔn)確無(wú)誤

　　一位倒賣保單信息的人士稱，客戶信息售價(jià)為1.5萬(wàn)條600元，如果買30萬(wàn)條，優(yōu)惠價(jià)3000元；相當(dāng)于1條保單信息僅1分錢

　　你是否接到過(guò)保險(xiǎn)推銷電話，并被準(zhǔn)確說(shuō)出個(gè)人信息？

　　臨近年末，不少保險(xiǎn)公司為達(dá)成全年業(yè)績(jī)進(jìn)入沖刺階段，對(duì)拓展新客戶的需求隨之大增，這一階段也因此成為保單信息倒賣活躍期。《證券日?qǐng)?bào)》記者調(diào)查發(fā)現(xiàn)，近期有不少“數(shù)據(jù)倒賣販”在網(wǎng)絡(luò)售賣保險(xiǎn)公司的保單信息。

　　令人驚訝的是這些信息的真實(shí)性和準(zhǔn)確性之高。記者近日花100元購(gòu)買了20家保險(xiǎn)公司的1200多條保單信息后，隨機(jī)電話核實(shí)了10條保單信息發(fā)現(xiàn)，保單中提到身份證號(hào)碼、電話號(hào)碼、詳細(xì)住址、車牌號(hào)、投保日期、投保渠道、保險(xiǎn)產(chǎn)品等個(gè)人隱私信息，均與事實(shí)吻合。

　　更恐怖的是保單信息可能被泄露的廣泛性。一位保單信息倒賣人員告訴《證券日?qǐng)?bào)》記者，北京市場(chǎng)保險(xiǎn)公司的客戶信息，除個(gè)別公司的沒(méi)有，其他公司的保單客戶信息或多或少都有，售價(jià)為1.5萬(wàn)條600元，如果買30萬(wàn)條，優(yōu)惠價(jià)3000元，相當(dāng)于1分錢可以買到1個(gè)保單信息。

　　“數(shù)據(jù)販”稱：

　　逾10萬(wàn)條保單信息可售

　　近期，北京的金先生接到一個(gè)推銷電話，推銷人員不僅道出了金先生的姓名、電話、身份證等個(gè)人信息，還提到金先生之前在某家保險(xiǎn)公司投保過(guò)什么保險(xiǎn)，推銷人員提到的信息讓金先生感到震驚。

　　事實(shí)上，金先生碰到的情況并非個(gè)例。在如今的互聯(lián)網(wǎng)時(shí)代，日常生活的各個(gè)環(huán)節(jié)都有可能泄露隱私信息，而保單也可能成為泄露投保人與被保險(xiǎn)人隱私的一個(gè)載體。

　　近日，在一個(gè)“保險(xiǎn)銷售招聘求職群”的QQ群里，每天都有人不定時(shí)推送各類保險(xiǎn)公司客戶售賣信息，比如有人不間斷推送如下內(nèi)容：“出售客戶數(shù)據(jù)，包括銀行客戶、保險(xiǎn)客戶等，價(jià)格便宜，需要的私聊�！�

　　其中一位保單信息售賣者告訴《證券日?qǐng)?bào)》記者，可以出售保單信息的保險(xiǎn)公司基本涵蓋市場(chǎng)上各類保險(xiǎn)公司，大型保險(xiǎn)公司的保單數(shù)據(jù)更全面清晰，個(gè)別公司或成立時(shí)間不長(zhǎng)的公司，保單數(shù)據(jù)較少。

　　在保單信息質(zhì)量方面，該人士表示，他手頭的保單信息既可以按照險(xiǎn)種出售，也可以按照銷售渠道出售，既有財(cái)險(xiǎn)公司的保單數(shù)據(jù)，也有壽險(xiǎn)公司的保單數(shù)據(jù)，有意向者可以根據(jù)業(yè)務(wù)需求購(gòu)買。

　　在價(jià)格方面，該人士表示，目前的價(jià)格是1.5萬(wàn)條保單信息，售價(jià)600元，低于1.5萬(wàn)條價(jià)格會(huì)更高，高于1.5萬(wàn)條購(gòu)買越多優(yōu)惠越多。經(jīng)過(guò)記者多次“砍價(jià)”，該人士答應(yīng)給記者優(yōu)惠出售北京地區(qū)個(gè)險(xiǎn)、銀保、車險(xiǎn)三大渠道保單數(shù)據(jù)各10萬(wàn)條，售價(jià)3000元，也就是1元100條保單信息，1條信息1分錢。

　　“目前保險(xiǎn)公司保單信息的存量超過(guò)50G，不算其他地區(qū)，僅北京地區(qū)的壽險(xiǎn)個(gè)險(xiǎn)、銀保、車險(xiǎn)渠道數(shù)據(jù)，我們可以各提供10萬(wàn)條。其他地區(qū)的數(shù)據(jù)也有存貨，如果需求量大，可以打包出售�！痹撊耸糠Q，為保證數(shù)據(jù)價(jià)值，他們會(huì)不斷更新數(shù)據(jù)，銷售過(guò)一次的數(shù)據(jù)不會(huì)再次銷售給其他客戶。

　　信息核實(shí)：

　　隨機(jī)選取保單與投保人吻合

　　“數(shù)據(jù)販”稱持有大量保單信息或許不足懼，但如果這些數(shù)據(jù)都是投保人及被保險(xiǎn)人真實(shí)信息，并有大量隱私數(shù)據(jù)呢？

　　為進(jìn)一步核實(shí)數(shù)據(jù)，《證券日?qǐng)?bào)》記者以保險(xiǎn)公司人士的身份，花100元購(gòu)買了一份1200條的保單信息。應(yīng)記者要求，這1200多條保單信息出自多家不同保險(xiǎn)公司，其中有上市險(xiǎn)企，也有非上市險(xiǎn)企；有壽險(xiǎn)公司，也有財(cái)險(xiǎn)公司；有萬(wàn)能險(xiǎn)、投連險(xiǎn)等壽險(xiǎn)產(chǎn)品，還有車險(xiǎn)等財(cái)險(xiǎn)產(chǎn)品。

　　從數(shù)據(jù)內(nèi)容來(lái)看，記者發(fā)現(xiàn)，該人士提供的保單信息包含身份證號(hào)碼、電話號(hào)碼、詳細(xì)住址、車牌號(hào)、投保日期、投保渠道、保險(xiǎn)產(chǎn)品以及保單現(xiàn)金價(jià)值等多個(gè)涉及個(gè)人隱私的信息。

　　為驗(yàn)證準(zhǔn)確性，記者隨機(jī)挑選了不同保險(xiǎn)公司的10條保單信息，并逐一致電核實(shí)發(fā)現(xiàn)，保單信息中提到投保人地址、電話號(hào)碼、身份證號(hào)碼、車牌號(hào)等信息均與實(shí)際情況吻合。

　　值得一提的是，除了保單信息在“黑市”流通之外，歲末年初也是保險(xiǎn)公司開門紅的增員期，因此，多個(gè)QQ群也在出售方便保險(xiǎn)公司增員的簡(jiǎn)歷信息。比如一個(gè)招聘群里有人推送如下內(nèi)容：“英才庫(kù)提供銷售簡(jiǎn)歷不限量下載，合作靈活長(zhǎng)中短期都有。限量版套餐全年下載18000份，每份0.13元�！�

　　一位簡(jiǎn)歷售賣人員表示，“現(xiàn)在好多公司的精力都放在了招聘和控制流失率上，反復(fù)的招聘、培訓(xùn)、流失。這樣不僅增加了公司成本，還嚴(yán)重影響公司正常運(yùn)作，我們?cè)谇舐氄吆驼衅竼挝恢�間建立起無(wú)障礙橋梁。”

　　多渠道可泄露信息：

　　技術(shù)漏洞、代理人跳槽、車商

　　保單信息近乎公開叫賣，不禁讓人反思這些投保人或被保險(xiǎn)人隱私數(shù)據(jù)是如何流通到“黑市”的，到底是那一環(huán)節(jié)出現(xiàn)了漏洞？

　　對(duì)此，有保險(xiǎn)代理人對(duì)《證券日?qǐng)?bào)》記者分析，保單信息是保險(xiǎn)公司重要的客戶資源和信息，保險(xiǎn)公司是不會(huì)主動(dòng)讓這些數(shù)據(jù)流通到市場(chǎng)的，保險(xiǎn)公司都會(huì)保護(hù)客戶的保單信息不被泄露。但隨著互聯(lián)網(wǎng)保險(xiǎn)的發(fā)展，一些保險(xiǎn)公司以及保險(xiǎn)中介、代理公司都開展了網(wǎng)銷業(yè)務(wù)，由于技術(shù)等原因，保單信息被黑客盜取等原因被動(dòng)泄露還是有可能的。

　　《2016中國(guó)互聯(lián)網(wǎng)保險(xiǎn)行業(yè)發(fā)展報(bào)告》顯示，整個(gè)“十二五”期間，互聯(lián)網(wǎng)保費(fèi)規(guī)模從2011年的32億元飆升至2015年的2234億元，增長(zhǎng)了約69.81倍，在保險(xiǎn)業(yè)總保費(fèi)中的比重從0.2%攀升至9.2%。

　　互聯(lián)網(wǎng)保險(xiǎn)的快速增長(zhǎng)使得一些險(xiǎn)企在保險(xiǎn)網(wǎng)銷領(lǐng)域的安全技術(shù)短板暴露出來(lái)，安全漏洞等技術(shù)問(wèn)題成為險(xiǎn)企不得不面對(duì)的一大難題。

　　近期，記者查閱補(bǔ)天漏洞響應(yīng)平臺(tái)的“最新漏洞”發(fā)現(xiàn)，有超過(guò)10家保險(xiǎn)公司的網(wǎng)絡(luò)漏洞被掛出來(lái)：比如某外資壽險(xiǎn)公司“核心業(yè)務(wù)系統(tǒng)和保單系統(tǒng)存在淪陷的漏洞（危及大量車險(xiǎn)用戶詳細(xì)數(shù)據(jù)和證件照）”；另一壽險(xiǎn)公司存在高危漏洞，上千萬(wàn)交易記錄和數(shù)百萬(wàn)用戶信息，數(shù)百萬(wàn)保單記錄和支付信息存在泄露的風(fēng)險(xiǎn)；一家互聯(lián)網(wǎng)保險(xiǎn)公司網(wǎng)站存在源碼泄露、可直接訪問(wèn)數(shù)據(jù)庫(kù)、大量敏感信息泄露的風(fēng)險(xiǎn)；一家小型壽險(xiǎn)公司某系統(tǒng)存在命令執(zhí)行漏洞，可能泄露數(shù)百萬(wàn)客戶信息……

　　事實(shí)上，記者查閱資料發(fā)現(xiàn)，此前已有因技術(shù)問(wèn)題而泄露保單信息的先例。2013年，一位網(wǎng)友發(fā)現(xiàn)在某壽險(xiǎn)公司注冊(cè)汽車救援卡時(shí)，發(fā)現(xiàn)其合作網(wǎng)站搜索信息欄中可以隨意查找所有投保人的信息，包括險(xiǎn)種、手機(jī)號(hào)、身份證號(hào)、密碼等，約有80萬(wàn)條信息可公開下載。隨后，涉事公司承認(rèn)，工作中出現(xiàn)失誤，在網(wǎng)站近期的系統(tǒng)功能升級(jí)中存在漏洞，給合作保險(xiǎn)公司及保險(xiǎn)客戶造成了不良影響。

　　360首席反詐騙專家裴智勇此前表示，網(wǎng)絡(luò)漏洞是不可避免的，安全編程的方法只能大大降低漏洞發(fā)生概率，但漏洞一直都會(huì)在，及時(shí)修復(fù)是唯一出路�！皳�(jù)統(tǒng)計(jì)，95%以上的網(wǎng)站一年以上都不進(jìn)行修復(fù)，剩下的那些只有不到5%會(huì)在7天內(nèi)修復(fù)漏洞。金融保險(xiǎn)類網(wǎng)站算各種網(wǎng)站里修復(fù)率最高的了。”

　　除技術(shù)漏洞之外，一些保險(xiǎn)代理人跳槽、4S店上車險(xiǎn)等環(huán)節(jié)都可能發(fā)生保單泄露。例如，2014年，某險(xiǎn)企銷售人員劉某在跳槽后，下載了原就職保險(xiǎn)公司1萬(wàn)多條包含客戶姓名、手機(jī)號(hào)碼、購(gòu)買險(xiǎn)種等內(nèi)容的信息，以2萬(wàn)元的價(jià)格賣給了對(duì)手保險(xiǎn)公司的員工肖某和海某，用于對(duì)手公司拓展保險(xiǎn)業(yè)務(wù)。

　　記者查閱保險(xiǎn)公司年報(bào)發(fā)現(xiàn)，近年來(lái)不少險(xiǎn)企加強(qiáng)了保單管理。比如有上市險(xiǎn)企在去年的年報(bào)就提到，公司運(yùn)營(yíng)風(fēng)險(xiǎn)控制方面，不斷完善內(nèi)控。同時(shí)，強(qiáng)化實(shí)質(zhì)風(fēng)險(xiǎn)管控、道德風(fēng)險(xiǎn)控制及操作風(fēng)險(xiǎn)管理，落實(shí)關(guān)鍵業(yè)務(wù)雙人操作及敏感信息隔離，修訂完善各類管理制度手冊(cè)，建立運(yùn)營(yíng)風(fēng)險(xiǎn)監(jiān)控體系、投訴追蹤機(jī)制及應(yīng)急機(jī)制。（記者 蘇向杲）