南都记者买到的同事“身份证大轨迹”，包括开房记录、上网记录、常住暂住人口信息等。
你所有的隐私信息，包括开房记录、名下资产、乘坐航班，甚至网吧上网记录信息，只要有人付钱，就可以轻易被查到。这是否让你不寒而栗？还有，四大银行存款记录，手机实时定位，手机通话记录，他们也都能查到，而且声称7天×24小时不间断服务。
近日，南都记者在网上只花费700元就买到了同事的上述信息，更可怕的是，竟然有第三方软件为这样的服务提供担保，整个交易已跃升到了“平台化”的地步。
任何一人的开房记录、个人名下房车资产，持有的各类证件、证书复印件，甚至即时手机定位，只要肯花钱，在网络另一端的服务商就会全数提供，并声称“在范围内，提供24小时服务”。
12月8日，南都记者以了解亲戚结婚对象为由，联系上一家名叫“××商贸”的服务商，工作人员介绍，只需提供身份证号码，即可查询包括开房记录、列车记录、航班记录、网吧记录、出境记录、入境记录、犯罪记录、住房记录、租房记录、银行记录、驾驶证记录等11个项目在内的材料，统称“身份证大轨迹”。
这一“全套服务”，收费仅850元。前述工作人员告诉南都记者，如果针对性地查询单个项目，则收费另计，“查个人征信费用是300元，查开房记录200元”；另外，查询单个项目，如开房记录可当天出结果，查“身份证大轨迹”全套则要等到第二天。
随后，南都记者经同事授权，提供了其姓名和身份证号码。上述工作人员称查询户籍所在省的开房记录，价格是200元，查询全国范围内的开房记录，价格则是300元，并可在当晚12点前出结果，不过要先微信转账。之后，南都记者按其要求支付款项300元，该工作人员请记者耐心等待结果。
9日晚7时，对方向南都记者发来了同事的开房记录的整体截图，还单发了一张今年10月30日最后一次开房的记录截图。
截图显示，同事最早一次开房是在2011年8月10日21时48分，入住宾馆是西安市新城区安馨宾馆，房号为310房间，并可查到同住人员。南都记者询问查同住宿人员如何收费，其表示“单独查一个同住要600”。该同事证实，他确曾在2011年高考结束后和家人同游西安入住宾馆。
而最后一次开房的记录截图是一张蓝底图片，左边是身份证照片，中间一列自上往下是旅客编号、民族、出生日期、证件号码、住址详址、入住房号、旅馆编码和旅馆地址，右边一列自上往下则是姓名、性别、证件类型、住址省市区、入住时间、退房时间、旅馆名称和旅馆地址区划。每一次开房记录，都可把入住时间精确到了×时×分×秒。
接着，南都记者又询问通话记录查询的价格，其称仅可查询联通手机号码的通线元。
前述工作人员称，还可查询四大银行的存款余额，每查一个银行是600元，提供身份证号码即可查询，但查询结果要两天后才能给出。
之后，南都记者决定再换一个同事购买“身份证大轨迹”，几经讨价还价，将价格谈到了700元。在转账完成的一天后，对方发来了两个EXCEL文档，里面包含了该同事9种记录在内的身份证大轨迹。
南都记者看到，一个名为“分布式查询”的文档里，记录了该同事自2011年4月以来的旅馆住宿记录、常住人口记录、暂住人口记录和网吧上网记录，另一个“人员基础信息×××”文档中则是火车记录、航班记录、银行开户核查记录、驾驶证记录、驾驶证违章记录、机动车登记记录等。
经南都记者的这位同事确认，这两个文档的情况完全属实，也基本上包含了他近年来的身份证轨迹。尤其是“全国人口基本信息”这一张表，和他户口页登记的信息完全相同，照片也是他本人的身份证照片。此外，记者的同事还分析指出只显示自2011年4月以来的记录，可能是因为他2011年4月更换过身份证。
最后，南都记者决定再换个同事的手机号码，查一下其手机定位情况，前述工作人员表示仅可查询联通号码的手机定位，查询时间为半小时，收费是600元。南都记者提供手机号码并付款半个多小时之后，对方发来了定位信息的图片，内含地图、经纬度信息(精确到小数点后六位)，与记者同事所在的位置完全一致。
事实上，“××商贸”只是这条信息产业链上的一例。南都记者了解到，上述个人信息并非由其工作人员直接查询，而是代理其他人提供的服务。该工作人员亦表示，可以发展南都记者做“下线元，具体业务收费标准实时浮动。
南都记者检索发现，在、QQ群、腾讯微商店、等平台皆有大量提供查阅个人信息的服务商，有的服务商还会单独开发官网，以“商务专业调查”、“防人肉搜索”等为名提供“人肉搜索”服务。
在服务商提供的项目中，除了购买他人隐私包，还有“无声无息”的定位服务，只要付费即可找到任何人当前位置。
南都记者在QQ上搜索定位服务，发现有不少提供此项服务的公众号，声称只要有手机号码或QQ微信等，就可以进行定位。据介绍，手机定位主要通过GPS和基站定位两种方式。GPS定位必须手机开通定位服务，精确可达20米内；而手机只要有信号便可确定，精确在100米左右。
据服务商介绍，微信、地图等APP都需要打开定位服务，因此GPS默认都是打开的。南都记者提出手机号查人的要求，一名服务商表示交款600元后，只需要几分钟就能查出。
令人吃惊的是，此类服务竟然还有专门的第三方担保平台。服务商向记者提供一个名叫“通×宝”的网址及账号，称只需要发起订单，指定其为接单人，即可进行交易。
南都记者发现，这一第三方担保平台设置十分简单，只有买家发起订单以及卖家接单的功能。该平台上的介绍称，当买家付款后，款项被平台监管，卖家不能使用和提款，须买家进行确认后，钱才能解冻到卖家可用账户。对交易完结的订单，通×宝按20%向卖方收取平台运营费。
南都记者尝试发起订单，在订单分类中，列有“开房记录查询”、“手机定位查询”、“个人轨迹查询”、“户籍信息查询”等9项服务，每个项目之下还有细分。在订单下方，接单人账号为必填项目，也就是说，双方必须在线下商量好，才能到平台上进行支付。
发起订单后，平台提现称一旦买卖双方发生纠纷，还可以发起仲裁，通×宝会有专业人员进行核查，了解卖方查询到的数据是否准确。
此外，有服务商还会用虚假包装的方法，让交易过程在一些主流网站进行，从而实现第三方“担保”。12月10日，QQ上的一名服务商阿凯告诉南都记者，他可查询开房记录等多项隐私，并表示在服务众包平台“猪八戒网”上完成，以保证交易中资金安全。
阿凯介绍，只要在猪八戒网发起一需求项目(相当于有酬求助)，名称写软件开发或者服装设计就行，但绝对不能出现查信息等字样，“咱这东西毕竟是违法的，见不得光的，你自己知道就行”，他说。
在猪八戒网的项目发起后，阿凯会作为个人承接与客户建立合作，交易完成后收取项目资金，而在这过程中，项目资金托管在猪八戒网，若交易不顺，客户可取回资金，因而“资金安全有保障”。
在这条信息侵犯的黑灰产业链上，以“社工库”及衍生出的周边产业尤为成熟。在黑客圈，“社工”是指一种黑客攻击以获取情报和信息的方法，社工库中收集有大量用户数据，成为“人肉搜索”和信息商贩的敛财工具。
“社工库”产业曾一度火热，被曝光后遭遇严查，在QQ群等社交平台上，至今仍被列为敏感词，这导致以“社工库”为招牌的产业从事者迅速消匿。
不过，名噪一时的“社工库”三字并未被产业从事人员完全抛弃，只是换个名头重新上场。南都记者通过百度、等工具检索发现，有的信息贩以“反人肉搜索”、“反社工库”为名，避免网络审核的同时，行人肉搜索等服务之实。
同时，因技术、人员资质等问题，这一黑灰产业链经营者水平良莠不齐，且优少劣多；相对而言，有信息查询“刚需”的意向客户更多，他们在严查背景下要找到可靠、优质的服务商，时常主动或被动地更换合作服务商。
由于优质服务商的稀缺，行情一直看涨。阿凯告诉南都记者，行业现状是大部分服务商不靠谱，“找到真的，项目价钱一般人又接受不了”，他介绍，如今光查询三大运营商通话记录，市场价就是一两千元，查开房记录在七八百元左右。
除价格昂贵外，技术靠谱的商家还难求，“目前的行情是，市面上仅有三四家社工库有实质服务，并不容易接触到”，阿凯告诉南都记者：“凡是声称自己的社工库能查开房、通话、短信记录的，基本上都是骗子”。
在私下交流中，阿凯告诉南都记者，在信息贩卖这一黑灰产业链中，他既是经营者，也是客户，“我在长沙这边做本地私人贷款生意，有的借贷人逾期了，就得找办法人肉他”，他说，一般情况下，会通过本地渠道解决，上网查询为下下策。
值得注意的是，服务商所承诺的“第三方担保交易”，有的并不能保障资金安全。在上述“通×宝”上的交易中，南都记者在第三方支付平台支付了600元，并提供另一名记者的手机号码。10分钟后，该服务上向记者提供了3张不同的定位地图，均显示在市海珠区滨江街道。然而，此时记者的真实位置是在市越秀区，距离该地有5公里远。
南都记者向其核实数据准确性，其表示，“信息是通过基站查询的，不能重复再查，再查一次我也得给一次钱。该服务商表示，一般位置精确度在50米内。针对定位存疑的问题，他表示，“你问得到就不会找我查了，看你信谁了”。
公安部昨日回应南都报道称，为进一步加强对公民个人信息的保护，2015年出台的刑法修正案（九）增加规定出售或者非法提供公民个人信息是犯罪，窃取或者以其他方法非法获取公民个人信息的也是犯罪，也就是说购买公民个人信息也是犯罪。
公安部表示，今年4月底，公安部网安局牵头全国公安机关开展了为期六个月的打击整治网络侵犯公民个人信息犯罪专项行动。全国公安机关已侦破案件1868起，已抓获犯罪嫌疑人4219人，其中各行业内鬼391人、黑客98人，查获各类公民个人信息305亿条。虽然专项行动取得了阶段性成效，但网络侵犯公民个人信息犯罪尚未得到根本解决。
公安部透露，为深入贯彻落实国务院打击治理电信网络新型违法犯罪工作部际联席会议精神，公安部网安局决定将打击整治网络侵犯公民个人信息专项行动延长至2017年12月底。公安部还表示，公安机关将继续对窃取、贩卖、非法利用公民个人信息犯罪活动保持严打高压态势，全力推进专项行动向纵深发展，切实保护公民合法权益不受侵犯。
此外，多地公安机关昨日还与南都记者取得联系，表态将积极核实报道披露的违法线索，并已展开调查。
1.查询“身份证大轨迹”包括开房记录、犯罪记录、租房记录、银行记录等11个项目。
2.有的服务商还会单独开发官网，以“商务专业调查”、“防人肉搜索”等为名提供“人肉搜索”服务。
1.如“通×宝”网站。双方在线下谈好后，再到平台上进行支付。如发生纠纷，该网站会进行核查仲裁。订单分类中列有：“开房记录查询”、“手机定位查询”、“个人轨迹查询”、“户籍信息查询”等9项服务。
2.虚假包装，让交易在主流网站进行。如在相关网站发起需求项目(相当于有酬求助)，名称写软件开发或服装设计等(不能出现“查询信息”等字样)。
据中国电子商务研究中心(微信号：i100ec)近年来监测了解，信息泄露已成为互联网行业顽疾，而电商平台，一直是数据泄漏的重灾区之一。
后经调查，此次泄漏是“内部作案”：支付宝前技术员工李明，利用职务之便，多次在公司后台下载用户资料。
这20G资料，包括用户个人的实名、手机、电子邮箱、家庭住址、消费记录等，相当精准。
李明和两位同伙，将用户资料按条数出售，价格不等，价值较高的，一条可卖数十元；也有人以500元的代价，购买了3万条用户信息。
这个故事中更有意思的部分是，购买这些数据的买家，都是“友商”，比如其他电商平台。
除了支付宝，早在2012年，1号店被曝网上商城员工与离职、外部人员内外勾结，90万用户资料泄露，价格只需500元。
可见“内鬼”是电商信息泄漏的重要原因，除此之外，电商平台由于自身技术漏洞，被黑客戳中软肋，盗走数据，也是常见现象。
黑客先是盗取用户登录信息，然后修改用户绑定手机、邮箱地址等信息，最后购买电子产品等贵重商品。当当网在舆论重压下，宣布给予用户补偿。
同月，乌云漏洞平台曝光携程系统存技术漏洞，可导致用户个人姓名、身份证号码、银行卡类别、银行卡卡号和银行卡用于支付的6位Bin码等重要信息泄露。
而携程随后发布声明表示，确认共93人账户存安全风险，已通知相关用户更换信用卡。
年底，中国铁路购票网站12306的6个子网站存在高危漏洞，致数十万条用户数据外泄，包括用户账号、明文密码、身份证、邮箱等敏感信息在内的数据被贩售。12306宣布悬赏、号召网友查找漏洞。
（来源：中国电子商务研究中心综合《南方都市报》报道；文/饶丽冬 李玲 向治霖 杨安平 王琦）
近日，电商智库电子商务研究中心发布《2017年度中国农村电商发展报告》（报告下载：），报告对2017年农村电商行业进行数据分析解读。目前农村电商主要玩家主要包括：1）综合平台电商：京东、云集、农村淘宝、拼多多、苏宁等；2）农资电商：云农场、一亩田、田田圈、草帽网等；3）农产品电商：买菜网、链农、美菜等；4）网络品牌电商：三只松鼠、百草味、新农哥等；5）生鲜电商：小农女、我买网、本来生活、田田圈等；6）信息服务类：村村乐、智农通、中农网等；7）农业众筹：有机有利、京东众筹、淘宝众筹、苏宁众筹等。
