一份名為「2000萬開房數據」的資料被網友瘋狂下載，引發一場關於隱私和信任的危機。大數據時代，這些信息可能會被怎樣利用？背後暗藏哪些風險？我們又該如何應對？
今天上午，全國「2000萬開房數據」受害者訴訟維權第一人王金龍收到律師電話，浦東法院已受理該案。2012年12月，王金龍出差廣州時曾入住漢庭酒店，他在「2000萬開房數據」查到了自己入住該酒店的信息。
近日，王金龍通過分析，完成了《上海市民信息洩露情況分析報告》，上海有86萬受害人，居全國首位。
王金龍舉例說，根據被洩露的詳盡個人信息，不法分子可能篩選出18—35歲女性，進行化妝品、母嬰產品等定向電話騷擾。更可怕的是，一旦破譯郵箱密碼，還可能獲取受害人微博、微信帳號，向好友行騙。甚至能入侵支付寶等其他關聯帳戶，直接威脅資金安全。
上海樣本涉及人數全國居首
在信息安全行業工作10多年的白領王金龍和張威是開房數據洩露的受害者，由於個人隱私信息被洩露，兩人飽受垃圾簡訊和推銷電話騷擾。為此，兩人發起了全國首例訴訟維權。
他們還組建了QQ群、論壇、微信公眾號等，希望聯絡全國受害人一起維權。但在和這些受害人交流中，兩人發現，許多人對個人信息洩露的具體危害並不了解。於是，兩人利用業餘時間，從黑客和不法分子的思路入手，試圖分析他們是如何利用這些個人信息牟利，藉此給廣大受害人以警醒。
在2000萬個人信息中，經過過濾，去除一些無效或重複的信息，可以得到約1800餘萬條個人準確的身份信息，涉及上海戶籍人口為86萬多人。通過分析上海的86萬個樣本可以看出，男女比例分為61%和39%。在女性中，18-30女性佔比達38%。通過對上海19個區縣進行數據分析，對應每個區的數據分布情況，其中浦東新區佔20%，其次是楊浦區和普陀區、黃浦區最少。
通過對姓氏進行分析，上海受害人中張姓第一、其次是王、陳，黃姓最少。在洩露數據中重名率最高的是張磊、王磊、張勇、王勇、李俊、王斌等。
在上海洩露的數據中，郵箱的使用以163、126為最多，佔30%，使用移動手機號碼82%。
這86萬的數據分布在2010年7月份到2013年1月份，8月到12月份酒店入住率最高，周一到周日七天，周日入住率居首。
郵箱密碼洩露將有連鎖反應
對於個人信息洩露的危害，王金龍說，根據被洩露的詳盡個人信息，不法分子可能篩選出18—35歲女性，進行化妝品、母嬰產品等定向電話騷擾。
「電話騷擾是一方面，但密碼保護更緊迫。」王金龍說，密碼管理是人人都在經歷的事，但很多人在郵箱、QQ、微博、支付寶中使用相同的用戶名和密碼。支付寶等重要網站的防護等級可能較高，但郵箱的防護等級就偏弱。一旦郵箱密碼被盜，其他的帳戶都可能遭殃。還有很多網站註冊時要登記郵箱，在啟動「找回密碼」功能時，會把網站新密碼發到註冊郵箱內。一旦郵箱密碼被攻破，不法分子完全可以通過曲線迂迴的方式，利用「找回密碼」功能，同樣能攻破防護等級較高的網站。
很多人習慣使用弱密碼，比如用「123456」「888888」或者本人生日等作為密碼，這些也很容易被人破解。「這次洩露的欄位中就包括身份證號碼和郵箱，如果是用生日作為密碼，等於是把密碼告訴別人。」王金龍提醒，密碼保護的核心是進行分級管理，按照重要程度設置不同密碼。為了防止密碼太多容易混淆，還應該設置自己的密碼規則，如事先設定好特定的數字、字母組合。
「你的信息洩露了，別人會怎麼分析，如何利用？」王金龍說，通過編制這本報告，他試圖通過假設不法分子的視角和思路，向普通民眾展示個人信息資料洩露的核心危機。希望基於此警示此次事件的受害者，提高防範意識，採取預防手段，減小侵害損失。「用於本報告分析的數據樣本來源於網際網路公開且合法的渠道，該數據樣本的獲取過程我們委託上海市閔行公證處進行了全程公證。」王金龍說，作為受害人，他不會將這些數據用於商業用途，也不會以任何途徑傳播這些個人信息。
市民要詳細閱讀該報告，可以登錄http://www.gerenxinxi.org/查詢。
樣本解讀
洩露86萬是什麼概念？
按上海市戶籍人口1400萬計算，86萬上海人信息洩露，就相當於每17個上海人中，有1人的身份信息在其中。
涉及個人哪些身份信息？
據統計，網上流轉的1.7G資料庫中包含涉及個人信息的33個欄位。其中，27個欄位內容相對較完整，14個欄位內容直接涉及個人信息，包括姓名、性別、國籍、民族、身份證號、生日、地址、郵編、手機、固話、傳真、郵箱、公司、住宿時間。
另外13個欄位內容還有待進一步分析和理解。
除上述直接信息外，在洩露數據中，通過對郵箱地址的分析，還可以發現一些隱性個人身份信息。包括個人的QQ號和個人網絡的常用用戶名（郵箱地址中 @ 前部分內容）。
個人身份信息的重要價值在於能夠鎖定個人的真實性，通俗說來，就是在茫茫人海中能夠直接定位想要找的對象。要實現這一點，必須獲得個人的唯一標識。在本次洩露中，包括身份證號、住宅地址、手機號、郵箱地址等的線上、線下個人身份唯一標識，都統統洩露，勢必為不法分子對侵犯個人的利益打開了方便之門。
受害者中男女佔比多少？
對86萬受害者進行統計，我們發現男性受害者佔61%，女性佔39%。
哪個區的受害者最多？
通過對身份證號碼的分析，我們將受害者按上海市行政區進行了區分，19區1縣中，發現浦東新區的受害者最多，佔總數的20%，第二、三名是楊浦區、普陀區，黃浦區受害者最少，佔總數的2%。
社區受害者如何分布？
以浦東新區為例，我們對浦東的碧雲社區受害者情況進行分析，碧雲社區以4869人佔浦東新區的3%。分布在包括碧雲路、明月路、雲間路、紅楓路等的十幾條道路周邊。受害人的數據是可以分解到各個街道、社區的，其實，我們可以繼續向下分析出社區中的男女佔比、年齡構成等數據。出於對被害人的保護，我們不再往下展示相關數據，但請相信，不法分子獲取分析這些數據，不會像我們這麼溫柔，假如你正身在其中，請時刻提高警惕。
聯洋社區以12035人佔浦東新區的9%。分布在包括花木路、錦繡路、芳甸路、羅山路、丁香路、白楊路等的十幾條道路周邊。對應於這些高檔社區的人來說，本身就比較吸引那些倒賣數據的人的興趣，包括那些所謂的私家偵探。他們對這些數據就可以發揮很大的想像空間，出於利益的誘惑，我們還是鄭重提醒，該地區的人，應該特別提高警惕。
新上海人比例佔多少？
在分析過程中，我們意外獲得了一組新上海人的數據，這部分人員屬於從其它國家和省市地區遷入上海並獲得上海戶籍的人員，總計為814242人，佔據整個個人開房信息洩露總數的94%。根據推測，這些人應該是以青壯年白領為主，因工作需要出差概率高。
姓什麼外出住宿最多？
根據統計，我們發現王、張、陳姓是數據中最多的姓氏，可能可以代表全上海目前的姓氏分布。不過，王、張、陳姓人士出差比例這麼高，是說明他們商業活動活躍還是勞碌命？就不好說了。
哪個屬相外出住宿最多？
想不到兔子、老虎、狗竟然是外出住宿的主力軍，原因不得而知。網上傳說是，屬兔子的人對工作兢兢業業，看來是能吃的了苦、出的了差的好男人，這也是企業老闆最喜歡招聘的員工。
哪個星座最活躍？
按照月份從小到大排名，其中天秤座以116896的數量居第一，金牛座以35855倒數第一。秋天出生的人群成為最易出差的人群。
商務人士愛用什麼郵箱？
郵箱域名裡面，哪個最多？以前聽說是163，後來又聽說QQ郵箱把它超越了，我們還是看數據吧。
QQ郵箱果然不少，有14%的佔比，不過，它還不是商務人士主流使用的對象，想不到用hotmail的人有這麼多，佔16%，但看來佔絕對優勢的還是網易郵箱，163和126郵箱佔比加起來得有30%的份額。
不法分子從郵箱域名中是可以獲取到不少信息的，比如郵箱前綴部分，就是個人在網絡上的常用用戶名，不論在網站、論壇、微博，看到這個用戶名，假如結合這次洩露的庫，基本上就能確認本人的實際身份了；而有些人使用的是QQ郵箱，那麼郵箱名中就把QQ號給洩露了； 在20%其他類型的郵箱中，有不少人使用的是公司郵箱，這一點也變相的洩露了受害者的工作單位。
郵箱是個人在網際網路上重要的身份唯一標識，配合別的信息一起被利用，危害會很大。
洩露的是哪幾年數據？
對上海的入住數據進行年度劃分，從2010年、2011年、2012年及2013年。四個年度數據，其中2010年是從7月份開始至12月31日止下半年的數據，可能是從2010年下半年數據進行重新備份，之前數據已經另作存儲，實情如何，也不得而知。2011年2012年均是全年的數據，2013年則只有1月份的數據。
從年底對比來看，2011年到2012年年度入住增長44%。酒店業近幾年增量非常迅速，看來是有經濟能力做好個人信息安全，但是卻讓民眾失望。
案例分析
利用數據分析詐騙
成功率可提高兩倍
王金龍指出，根據假設場景，詐騙集團根據經驗發現，在不採用數據分析的前提下進行電話詐騙成功率只有1%不到，詐騙集團人員希望通過分析，能把電話詐騙的成功率提高到3%以上。他們就可能在數據中鎖定容易受騙的人下手。
假設以下8個特性是詐騙集團認為的目標群的基本特徵：大齡單身女性易受騙年齡在二十七八歲； 相貌平平的女性；性格外向的女性； 從鄉下到城市的打工妹；虛榮心重的女人；體態豐滿的女性；學歷較低的女性；女財務人員。對此進一步進行數據理解。基於上海市受害人資料庫，我們發現其中一些特徵可以對應到數據的分析欄位。對於第一條「大齡女青年」可以對應到性別和年齡欄位，第三條「性格外向」對應到了星座欄位，第四條「外來打工妹」對應到新上海人欄位。其他特徵暫未找到對應欄位。不過，有這幾個欄位的對應，也能初步分析出些成果了。
防範應對
滬10%人群「高危」
建議常換郵箱密碼
在上海市86萬多的受害者，我們對其初步區分了一下。發現其中受危害頻次及危害程度較低的低危人群在63%左右，可能會遭受財產損失的中危人群在27%左右，可能會遭受較大經濟損失或持續性危害的高危人群在8%左右，而可能會遭受人身傷害等現實侵害的極高危人群有2%。
高危人群最好採取一些處置措施、如更換常用qq、郵箱等網絡用戶密碼、刪除一些非必要的APP、儘量少用個人電腦登錄非正規站點等。極高危人群建議更換手機號碼、家庭住址等。