二手手機泄露隱私真的嗎？80元可恢復(fù)已刪信息 賣1毛錢一條

案例

賣舊手機信息被泄露，誰偷了你的信息？

張寒將舊手機賣給二手手機商后，沒過幾天，多個朋友就收到了以他名義借錢的詐騙短信。他發(fā)現(xiàn)，對方使用的稱呼正是自己存在手機通訊錄中的朋友昵稱。而他在賣手機時已經(jīng)將這些信息刪除干凈。

5月19日，張寒的手機鈴響，一位朋友打來電話告訴張寒，他的手機信息可能被盜了。

這是當(dāng)天第4個朋友打來類似的電話。自兩天前開始，張寒身邊多個朋友陸續(xù)收到以他名義發(fā)來的短信，內(nèi)容大抵是聲稱由于手頭緊張，希望能借錢應(yīng)急。

“對方留的銀行卡號和姓名都不是我，一看就是詐騙短信。”張寒向記者表示，但讓他驚訝的是，朋友所收到的信息都準(zhǔn)確地顯示出對方的姓名。

“對方在短信里用了一個就我們幾個哥們之間才知道的稱呼，這讓我差點相信了。”5月21日，記者聯(lián)系上張寒一位被騷擾的朋友，他向記者回憶稱，“后來分析了下，發(fā)現(xiàn)對方使用的稱呼，都是他電話本所記錄的名字。”

在朋友的提醒下，張寒意識到信息泄露，很可能在于自己此前出售的手機上。一周前，張寒因為換手機，將之前使用的手機低價賣給了二手商販。但當(dāng)他再次聯(lián)系上二手手機商并提出質(zhì)疑時，對方斷然否定了他的猜測。

“回收商建議我回憶下操作，看是不是不小心沒把手機信息清理干凈就出手了。”但張寒否定了這一說法，“我清楚地記得，把手機電話簿、照片等信息都刪得干干凈凈，至于支付寶、微信等軟件，更是徹底刪除后才轉(zhuǎn)手銷售的。”

5月22日，新京報記者以“二手手機信息”、“泄露”為關(guān)鍵詞在網(wǎng)上進行搜索發(fā)現(xiàn)，不少各地網(wǎng)友在微博、論壇等平臺上發(fā)布關(guān)于二手手機信息泄露的帖子。除了抱怨信息泄露給自己造成的安全隱患外，有的更將源頭直指二手手機收購商及維修商，認(rèn)為正是他們“監(jiān)守自盜”，才導(dǎo)致信息泄露。

“現(xiàn)在二手手機市場規(guī)模愈發(fā)龐大，讓不少人盯住了其中的利益。”5月22日，曾從事多年手機維修的林飛向記者表示，“不排除有二手商販在回收手機后，通過技術(shù)將客戶以為清空的數(shù)據(jù)進行恢復(fù)，進而轉(zhuǎn)手交易給‘數(shù)據(jù)商’進行牟利。”

Gartner的研究報告顯示，截至2017年，全球市場上僅是翻新手機的交易臺數(shù)就增長到1.2億臺，累計規(guī)模超過480億美元。調(diào)研機構(gòu)賽諾預(yù)估，2017年我國手機市場中C2B（不包括個體回收、用戶私下交易）端回收的手機約為3000萬臺。隨著手機市場規(guī)模越來越大，用戶對手機更新?lián)Q代速度的增快，二手手機市場也隨之?dāng)U大。

“和其他領(lǐng)域信息泄露大多為黑客批量竊取不同，二手手機信息泄露主要是人為操作。”林飛稱，個別手機維修商在收到手機時，會通過軟件對手機進行數(shù)據(jù)恢復(fù)，進而獲得機主電話簿、照片等信息。

探因

千條機主信息打包銷售，每條價格1毛錢

網(wǎng)上有收售二手手機、電腦的販子以一毛錢一條的價格打包出售機主信息。記者撥打多個電話證實，被泄露信息的機主不久前丟過或賣過舊手機。

“如果確定長時間持續(xù)合作的話，價格可以再談。”5月27日，網(wǎng)友陳東（化名）通過QQ給記者發(fā)來消息。陳東所說的“合作”，正是向記者提供包括電話本、照片在內(nèi)的機主相關(guān)隱私信息。

5月26日，新京報記者以“數(shù)據(jù)信息商”的身份，加入多個二手手機維修交易群，在其中發(fā)布多條“求購機主信息”消息后，很快陳東主動聯(lián)系上記者。

聊天中陳東很謹(jǐn)慎，反復(fù)詢問記者身份，并一再咨詢記者需要信息的用途。當(dāng)記者借口稱希望獲得精準(zhǔn)聯(lián)系方式以進行電話促銷時，陳東透露，手中確實有不少用戶電話號碼信息。但這些客戶數(shù)據(jù)位置并非全部在一個區(qū)域，而是分布頗雜。不僅有北京、上海等一線城市用戶數(shù)據(jù)，也有西安、無錫等城市的用戶信息。

“每條價格1毛錢，購買的話1000條起。”陳東向記者兜售，同時表示信息全部保真，每個號碼都能打通客戶電話。

記者隨后向陳東要求先提供100條電話信息以“驗定真?zhèn)?rdquo;。

很快，對方將一份Excel表格發(fā)了過來。在這份資料中，記者發(fā)現(xiàn)信息只含有用戶姓名、電話號碼，但同時也存在多個“老婆”、“老公”等昵稱。

記者隨即撥打了名單中10個人的手機號后發(fā)現(xiàn)，確如陳東所說，這些號碼主人姓名和其所標(biāo)注的名稱完全一致。其中一位號碼歸屬地為四川，備注為“老公”的林先生承認(rèn)，自己妻子確實在幾天前因為手機遺失而更換過新手機。

“她丟失的是一款安卓系統(tǒng)的手機。”林先生向記者表示，“原本以為只是丟了手機，沒想到能泄露電話簿上的號碼。”當(dāng)記者就手中的電話信息向林先生求證時，林先生確認(rèn)其中五六個正是自己現(xiàn)實中的朋友。

記者在和另一位機主溝通時，對方同樣表示此前確實曾將舊手機在網(wǎng)上進行轉(zhuǎn)賣，不清楚為何自己已將手機信息全部清除后，仍會出現(xiàn)信息泄露的情況。

記者發(fā)現(xiàn)，陳東的個人信息欄有“收售各款二手手機、電腦”的簽名。

“由于這類信息只是普通電話號碼，不如購房信息、購車信息等客戶意圖指向性明確，因此賣不出高價錢，所以二手手機商也不會刻意四處兜售。”林飛向記者解釋，“只有數(shù)據(jù)商主動詢問時，才會出面進行合作。”

記者隨后再次聯(lián)系上陳東，詢問如果能達成長期性合作，能否隨時提供最新的數(shù)據(jù)信息。陳東猶豫再三后回復(fù)稱“需要看運氣”。當(dāng)記者追問需要什么“運氣”時，陳東不再回復(fù)。

“其實就是他每個月所回收的手機數(shù)量，以及能恢復(fù)的電話本號碼數(shù)量。”林飛說，“畢竟不是隨時都有二手手機流進他的店鋪當(dāng)中。”

林飛認(rèn)為，信息是否被泄露，得看回收商背后是否有人收購相應(yīng)信息。“此前沒有誰會找維修商購買數(shù)據(jù)信息，主要是量小。通常一家兩三人經(jīng)營的二手手機店鋪每月交易量也就五六十臺的樣子。”