昨天(3月10日)，一系列“50億信息泄露案嫌疑犯系京東內(nèi)部員工”的報道，讓京東處于輿論的風(fēng)口浪尖。警方通報的犯罪嫌疑人鄭某鵬的身份被知情網(wǎng)友扒出，系京東安全的前網(wǎng)絡(luò)工程師鄭海鵬，其利用職務(wù)之便，越權(quán)非法獲取大量京東用戶信息，然后將之售賣給地下黑產(chǎn)。

然而雷鋒網(wǎng)注意到，當(dāng)時就有知情人士在報道中稱，犯罪嫌疑人鄭某鵬在加入京東之前曾在國內(nèi)多家知名互聯(lián)網(wǎng)公司工作，其泄露的50億條公民信息中，可能包含多家互聯(lián)網(wǎng)公司的用戶信息。

很快，京東方面做出反應(yīng)，表示2016年6月底入職京東的鄭海鵬是在騰訊與京東聯(lián)合打擊信息安全地下黑色產(chǎn)業(yè)鏈的日常行動中被發(fā)現(xiàn)的，并將起訴進行不實報道的媒體。

值得注意的是，在該篇報道中明確表示，知情人士透露鄭某鵬在加入京東之前曾就職于亞馬遜中國、百度和新浪微博等單位從事網(wǎng)絡(luò)安全相關(guān)工作，其長期與盜賣個人信息的犯罪團隊合作，將從所供職公司盜取的個人信息數(shù)據(jù)進行交換，并通過各種方式在互聯(lián)網(wǎng)上販賣，系團伙骨干成員之一。該團伙共計泄露了50億條公民信息。

如果該爆料屬實，那么犯罪嫌疑人鄭海鵬很可能是“職業(yè)內(nèi)鬼”。這也難怪京東要起訴不實報道的媒體，因為不少報道給人的感覺確實是，泄露的50億數(shù)據(jù)全部都來自于京東，實際情況未必如此，不少知名互聯(lián)網(wǎng)公司都被“潛”過，只是恰好在京東就職期間被發(fā)現(xiàn)，警方才和騰訊、京東三方協(xié)力破獲該案。

這一結(jié)果讓人不寒而栗，地下黑產(chǎn)果真派出專業(yè)的“內(nèi)鬼間諜”來對付互聯(lián)網(wǎng)公司?

根據(jù)3月11日微博網(wǎng)友“Tombkeeper”爆料，2015年自己在查看某應(yīng)聘者時，就注意到應(yīng)聘者的身份可疑，不僅曾在多家公司連續(xù)跳槽，而且不斷換城市，還存在簡歷造假的情況，系故意掩蓋其過往經(jīng)歷。最終經(jīng)過調(diào)查發(fā)現(xiàn)該應(yīng)聘者果然是黑產(chǎn)團伙成員。

該爆料網(wǎng)友 Tombkeeper 就是騰訊玄武實驗室負(fù)責(zé)人于旸，IT圈大名鼎鼎的“TK教主”。很明顯，騰訊也曾是職業(yè)黑產(chǎn)臥底的一大目標(biāo)，只是那一次被“TK教主”識破了。

據(jù)雷鋒網(wǎng)了解，其實在此之前，內(nèi)鬼勾結(jié)地下黑產(chǎn)售賣公司內(nèi)部數(shù)據(jù)的案件就屢有發(fā)生，如2013年底支付寶被曝出的20G信息泄露事件，就和其前技術(shù)員工李明(音)利用職務(wù)之便，勾結(jié)地下黑產(chǎn)有關(guān)。在物流方面，順豐快遞也曾多次出現(xiàn)內(nèi)鬼售賣物流信息的案件，其他快遞的物流信息也幾乎無一幸免地出現(xiàn)在地下黑市。

然而在以往大眾的認(rèn)知當(dāng)中，這些內(nèi)鬼可能是原本正常的員工受到利益的誘惑才和地下黑產(chǎn)勾結(jié)，但“職業(yè)臥底”這一身份的出現(xiàn)，開始讓人們意識到，公眾信息保護并沒有那么簡單。網(wǎng)絡(luò)安全的“無間道”大戲正在上演，每一家擁有公眾信息的企業(yè)、機構(gòu)都在參演，而最終的受害者將是每一個公民。

在雷鋒網(wǎng)(公眾號：雷鋒網(wǎng))看來，無論這些公司遭遇的是“職業(yè)臥底”還是員工被利益蒙心，既然公眾將自己的隱私信息交給了他們，他們就應(yīng)當(dāng)負(fù)有保護公民個人隱私的義務(wù)。從法治的角度來看，不斷加大監(jiān)管和處罰力度將是必然。信息泄露不被重罰,內(nèi)鬼可能永遠不會消失，甚至可能有更多的人以身犯險，成為職業(yè)黑產(chǎn)臥底。