日前，記者發(fā)現(xiàn)有人在暗網(wǎng)公開叫賣蘇寧會員數(shù)據(jù)，內(nèi)含180萬條信息，并號稱所有數(shù)據(jù)都是新數(shù)據(jù)。

泄露數(shù)據(jù)包括明文密碼

從賣家售賣介紹中，這份數(shù)據(jù)包含手機號碼、密碼、二次密碼（交換登錄）、6位交易密碼（手機服務密碼）、真實姓名、身份證號碼、郵箱（部分賬戶未綁定）等7種信息。從數(shù)據(jù)維度來看，如果此次數(shù)據(jù)泄露為真，將會對蘇寧帶來極大的沖擊。賣家還放出了部分數(shù)據(jù)截圖，從截圖情況來看可以證實數(shù)據(jù)確實包含6位交易密碼、真實姓名、身份證號碼。

同時，賣家宣稱如果買下該份數(shù)據(jù)將會附贈：蘇寧金融-易付寶支密賬戶7.5萬條，以及2018年東航頭等艙乘客數(shù)據(jù)和2017年鳳凰知音數(shù)據(jù)。

據(jù)悉，2011年1月，南京蘇寧易付寶網(wǎng)絡科技有限公司成立，具有全國互聯(lián)網(wǎng)支付牌照，根據(jù)易付寶在官網(wǎng)上介紹，易付寶有3000萬注冊會員，2500萬有效會員。

易付寶官網(wǎng)截圖

可能會被吊銷業(yè)務許可證

按照《網(wǎng)絡安全法》第四十二條規(guī)定：“在發(fā)生或者可能發(fā)生個人信息泄露、毀損、丟失的情況時，應當立即采取補救措施，按照規(guī)定及時告知用戶并向有關主管部門報告”，如果此次數(shù)據(jù)泄露事件為真，蘇寧需及時告知用戶并向有關部門報告。另外，蘇寧可能違反了《網(wǎng)絡安全法》第二十一條和第四十二條，也就是未能盡到保護個人信息安全的義務和責任。根據(jù)《網(wǎng)絡安全法》，違反第二十一條和第四十二條，企業(yè)可能會被處于警告、罰款、沒收違法所得等處罰，情節(jié)嚴重者，可能被責令暫停相關業(yè)務、停業(yè)整頓、關閉網(wǎng)站、吊銷相關業(yè)務許可證或者吊銷營業(yè)執(zhí)照。

《網(wǎng)絡安全法》節(jié)選

也就是說，如果事情為真，且事態(tài)比較嚴重，蘇寧可能會失去支付牌照。針對上述泄露事件，蘇寧表示，經(jīng)對網(wǎng)曝示例數(shù)據(jù)進行核查，并非蘇寧用戶數(shù)據(jù)。其還表示，不管是買賣個人信息還是編造謠言損害蘇寧聲譽均已觸犯法律乃至構(gòu)成犯罪。

最后

“暗網(wǎng)”是存在于黑暗網(wǎng)絡、覆蓋網(wǎng)絡上的萬維網(wǎng)內(nèi)容，因其高度匿名、無法被追蹤使得無數(shù)的非法交易在上面進行。年前震驚全國的“12306”數(shù)據(jù)泄露案，犯罪嫌疑人也是將數(shù)據(jù)放在“暗網(wǎng)”上進行銷售獲利。雖然發(fā)帖人開貼售賣蘇寧賬戶數(shù)據(jù)，但是并不能辨別其帖子內(nèi)容的真假，目前賣家也沒有公布數(shù)據(jù)的來源。