防不胜防！一个车牌号、500元，就能查全套个人信息

点击上方蓝字，关注21君~

走进经济生活里的一切

导读：可怕！有车牌可查车主、户籍、差旅、开房信息。个人房产、行车、航班记录、网吧记录全可查，个人信息甚至被做成查询软件。

本文来源：综合自南方都市报

在昨日的报道中（【恐怖！开房、存款、手机定位等个人隐私信息，700元就能买到！】），南都披露，记者只用700元就买到了同事的众多信息，包括开房记录、乘坐航班，甚至网吧上网记录等。昨日，南都记者进一步调查发现，网上可供交易的个人信息并不限这些，行车记录、房产信息都可以查询，甚至查询很多信息只需要一个车牌号。

南都记者接触的个人数据卖家中，如要查询个人信息，一般要求记者提供当事人的姓名、身份证号等。也有人只需要提供车牌号，就能查到车主的全套个人信息。

记者以“查外遇”为由，给某湖北商家提供了一个江苏车牌号。在2个小时内，根据这个车牌号，该商家就查到了该车辆的各种信息，包括车型、发动机号、车主、联系电话等，收费300元。南都记者核实发现，所有信息都是正确的。而根据这个车主信息，该商家又可以查到他的户籍信息、差旅信息、开房信息等，收费都在500元左右。

根据记者提供的姓名和身份证号，该商家又在半天之内查到了当事人的“超级资料”，包含户籍、航班、开房信息、身高、所在学校等，所有信息核实无误，花费600元。其中航班信息包括了身份证号、班次、登机牌号、座位号等，最远可追溯到2011年。记者向当事人核实，得知2011年是其第一次乘坐飞机。

而据央广昨日报道，行车记录也是个人信息非法交易的一部分。卖家称，“有好几种方式，如查行车轨迹，跟车管所那边有联系，可以让他们在系统里调，看他从哪边走的。”

南都记者以“个人数据”为关键词在某电商平台进行搜索，找到两家出售个人隐私数据的店铺，价格都是1000元，且都没有成交记录，开店时间也较短。

某商铺店主“××× 之城”表示，他做的是新加坡境内个人或企业的背景调查，对中国公民的个人隐私数据查询，无法提供服务。不过，他也透露，“好多人咨询，都是要查国内的”。

另一商铺的店主“懒人××工厂”则表示，他手头有从银行内部整理出来的300万条记录，因此只能查询个人银行账户信息。

南都记者经同事授权后，提供了其姓名和身份证号码供其查询，其查询后称他的本地缓存中没有找到相应的信息，其懊悔地表示“以前我本来有6000万条数据的，数据被我搞丢了，那个样本库要大些”。

南都记者还调查发现，被泄露的个人信息，甚至已被整合成了查询软件。

网上一款名为“急速业主名录”的软件显示，用户可轻松从中检索到各地的房屋业主信息，包括姓名、电话、房屋地址等。

南都记者随机联系了几名业主，发现信息准确无误。这几名业主表示，他们都曾在租房平台发布招租信息，怀疑可能是软件商从租房平台上摘录了他们的信息。

就此，南都记者随机采访了某位业主，“这些信息都已经被我公开在租房平台上了，只不过被人重新收集起来了。”该业主称，其经营有一家公司，常在网上发布各类信息，因此也收到各种骚扰电话，包括发票、房产、商业推广等，最多每天能接到30个电话。

南都记者发现，该软件商还同时经营有一款名为“急速车主名录”的软件，同样可查询到全国各地车主姓名、电话、车型、价格、行使里程等。记者是免费用户，只能查询到各个城市的20条业主、车主信息。如要查询到所有信息，则需要每月付299元钱。

在网络黑灰产业链里，一些虚假服务商与客户只能做一笔生意，而首次交易的信任感很难建立。由此，有服务商会提出在正规的第三方担保平台交易。据悉，由于非法交易者虚报名目，导致服务众包平台无法辨识，也加大了对此类交易的打击难度。

12月10日，一名服务商“阿凯”告诉南都记者，只要有身份证号，他就可查到所需对象的开房记录。针对信任问题，他提出，可以在正规的服务众包平台———猪八戒网进行交易，但要将项目包装成“软件开发”、“服装设计”一类的正规由头。

但在项目发起后，“阿凯”以打不开链接、搜不到项目为由，抱怨“在（猪八戒网）上面做不了了”。最终，南都通过其它渠道与其完成交易。

在网络黑灰产业链里，一些虚假服务商与客户只能做一笔生意，而首次交易的信任感很难建立。由此，有服务商会提出在正规的第三方担保平台交易。据悉，由于非法交易者虚报名目，导致服务众包平台无法辨识，也加大了对此类交易的打击难度。

12月10日，一名服务商“阿凯”告诉南都记者，只要有身份证号，他就可查到所需对象的开房记录。针对信任问题，他提出，可以在正规的服务众包平台———猪八戒网进行交易，但要将项目包装成“软件开发”、“服装设计”一类的正规由头。

但在项目发起后，“阿凯”以打不开链接、搜不到项目为由，抱怨“在（猪八戒网）上面做不了了”。最终，南都通过其它渠道与其完成交易。

“目前针对金融领域个人信息保护的法律法规相对滞后”，从事金融消费权益保护的相关人士昨天向南都记者表示，到目前为止，与个人金融信息保护相关的仅有人民银行2011年下发的《关于银行业金融机构做好个人金融信息保护工作的通知》，缺少对违法行为的处理措施。

有接近监管部门的人士则向南都记者透露，针对不同的信息泄露渠道，有多个部门分管。比如由于银行系统泄露，主要由银监负责。而第三方倒卖信息、银行内部泄露等，涉及刑事犯罪的就需要交给警方处理。

“只需要一个身份证号，就可以通过多种渠道查询到包括金融信息在内的多项个人信息”，广州一名资深的催收人士昨天告诉南都记者，这些渠道包括但不仅限于快递收货地址、水电煤气缴费记录、人行数据、公共网站等，而且每个渠道都有不同的收费标准。

对于如何能查到个人的银行账户余额信息，上述催收人士进一步解释，因为各家银行都会把数据交换到人行的数据中心，所以通过人行的数据系统可以查到个人的所有金融信息，包括所有的账户、开卡行，甚至当前账户余额等。

该催收人士表示，如果只是查询基础的个人信息，如家庭住址、联系方式、家庭情况等只需要几元、几十元不等，但是如果需要查询个人的金融信息，包括银行卡账号、开户行、账户当前余额等则不便宜，“最少3000元起，其次根据卡内余额的比例收费，例如10万，则收费5000元，由于收费较高，一般用于私贷催收。”

此外，一些原本方便市民的公共信息网站，也很有可能成为个人金融信息安全泄露的源头。

北京一家知名催收公司副总经理庄亮(化名)告诉南都记者，一些公共信息网站也存在个人信息泄露风险，以社保为例，目前多地社保卡现在具有金融账户功能，并将社保信息上线网络，而登录查询仅需要登录账号、密码与验证码。

值得注意的是，大部分社保信息查询的登录账号可以是社保账户号或者身份证号，因此，掌握个人身份证号就相当于掌握了个人社保账号。

而密码部分，庄亮表示，如果这个用户没有修改过自己的登录密码、仍是原始密码的话，几乎不需要破解，可以零成本完成登录。

“银行对于账户查询有着严格的规定”，招商银行广州分行相关负责人昨天向南都记者表示，必须得客户本人提供有效证件才能为客户提供流水等信息。不存在第三方查询，除公、检、法机关出具有效的法律证明材料。“不允许任何员工私自查询、打印客户资料。”

中信银行广州分行相关负责人也向南都记者表示，对于客户个人信息，银行规定只能本人查，如果他人查需要有账户所有人授权或第三方有权机构审批。目前银行内部相关手续都有严格的审批流程，上述流程都需要经过层层授权，违规查询的成本很高。

对于银行系统的个人信息管理在查询人员资格方面，民生银行广州分行相关负责人表示，必须考取了运营资格上岗证后方可根据具体的岗位配置对应的系统权限，操作权限内的业务。柜台不允许非有权机关的第三方凭身份证号码及姓名查询账户信息。

监管部门：针对不同泄露渠道，有多部门分管

不幸遭到个人信息泄露时，维权并不容易。从事金融消费权益保护的相关人士向南都记者表示，目前针对金融领域的个人信息保护的法律法规相对滞后，到目前为止，与个人金融信息保护相关的仅有人民银行2011年下发的《关于银行业金融机构做好个人金融信息保护工作的通知》，提到银行业金融机构不得篡改、违法使用个人金融信息，不得出售个人金融信息等，但缺少对违法行为的处理措施。

此外，就是《消费者权益保护法》里面提到经营者及其工作人员对收集的消费者个人信息必须严格保密，不得泄露、出售或者非法向他人提供。因此应加快保护个人金融信息立法的步伐，使之在查处侵犯个人金融信息的违法行为时有法可依。

有接近监管人士向南都记者透露，目前针对不同的信息泄露渠道，有多个部门分管。比如由于银行系统泄露，主要由银监负责。而第三方倒卖信息、银行内部泄露等，涉及刑事犯罪的就需要交给警方处理。

上述人士表示，对于征信查询使用过程中的个人征信信息的泄漏，主要由人行负责处理。目前人民银行重点排查的是没有获取开卡人书面同意以及签名而查询征信记录的情况，一旦接受到相关举报或者发现此类情况，人行将严肃处理。

本期编辑 ：黎雨桐