近期，黑市上出现一份数据，称是“趣店学生用户数据”。
该数据维度极细，除学生借款金额、滞纳金等金融数据外，甚至还包括学生父母电话、男女朋友电话、学信网账号密码等隐私信息。
多位趣店离职员工证实，该数据确实来自趣店，并称早期趣店存在巨大安全隐患，“很多员工都可导出数据，这极可能是内鬼外泄”。
但趣店并未正面回应此事，公关相关负责人称：“趣店一直高度重视用户个人信息安全，不断提高数据安全能力与信息加密强度。”
01黑市叫卖，中介抢购
“今年上半年就有人开始叫卖，说是趣店的学生数据，可以分地区、分省份拆分购买”，年玄冰最早注意到这个消息，是在网贷中介群里。
网贷中介是网贷时代一个特殊的群体，他们熟知各家平台的风控规则，并帮助贷款用户包装资料，下款后，再收取一定的服务费。
这份数据，迅速引发中介们的兴趣。
“原因是，这些大学生毕业后，会从校园贷用户变成网贷用户，这都是新鲜滚烫的网贷白户，是非常重要的金矿”，年玄冰称。
为了验证数据真伪，年玄冰要了几份数据样本。
“我给名单上的学生打了电话，他们说确实在趣店上分期购买了商品，数据应该是真实的”，年玄冰称。
“据说数据包括百万学生信息，叫卖价格近10万”，年玄冰称。
“北京、上海、江苏，这3个地方的数据报价是8000元”，年玄冰称，很多中介购买了数据，用于拓展客户。
抢购风潮过后不久，，数据买卖开始收敛。
6月1日，国家网络安全法实施，对于数据买卖有了严苛的规定，贩卖个人信息50条就可获罪。
“最近，卖数据的人低调了很多，不再公开叫卖，需要熟人介绍，才可交易”，年玄冰称。
02数据源头，疑似内鬼
2016年7月，专注校园贷的趣分期，宣布升级为“趣店”。
此后两个月，CEO罗敏再次宣布，退出校园贷，将专注于非信用卡人群的消费金融业务。
而这份数据号称来自“趣店用户”，看起来应该是学生数据。
根据其公开资料显示，趣分期此前已覆盖了全国近3000万大学生用户。
泄露数据的维度极为细致，包括姓名、电话、还款额、滞纳金、逾期天数、学校、宿舍、毕业时间等详细信息。
记者对数据进行了抽样核实，大多学生称自己确实在趣分期有借款记录，数据基本吻合。
而一些学生表示，自己曾接到过不少“你是否需要贷款”的电话。
“确实很奇怪，他们怎么知道我贷过款？”某学生也曾怀疑自己的数据外泄。
数据中还包括地推拉客的BD联系方式；在备注项中，还录有大量学生父母的电话号码。
而备注中，还有大量的隐私信息，比如学信网的账号和密码。
整份数据按照省份拆分为单独文件，每份文件包含数万条数据，以江苏省的数据为例，共录入信息51289条。
“这份数据的价值比较大，有学生的金融借贷信息，就连家庭画像也可以描绘出来”，黑客CC称。
这份数据是如何外泄的？
数据文件显示的格式为CSV，CC分析称：“这不像是黑客入侵拖出的数据包，更像是内部人员导出的数据”。
多位趣店的离职员工表示，早期趣店的数据管理存在巨大的安全隐患，“很多人都可以导出用户数据表格，数据一览无余，没有任何脱敏，级别越高，可导出的数据越多”。
“我也曾导出过一份数据，我简单比对了一份外泄的数据，确实来自趣店”，离职员工陈怡然说。
“如果流到市面上的，是全国数据包，一般员工是没有导出权限的，极有可能来自审计和催收两个部门”，陈怡然称。
为何这份数据会在今年流出？
去年9月，趣店CEO罗敏宣布退出校园贷。
“转型后，趣店不可避免大量裁员，线下团队裁了近2000多全职BD人员，很多高层也被迫离开”，陈怡然称，这轮裁员，很多人走得不满，“原本大家都称罗敏为罗大大，后来很多人都叫他罗大饼”。
“可能就是因为心怀怨恨，一些员工才会把数据拿出来销售，出于某种报复心理”，陈怡然推测，也不能排除利益诱惑。
趣店跑得实在太快了，从零到一，再到上市估值过百亿美金，只用了短短3年。
“急速奔跑的企业，可能会面临管理跟不上的情况，在后期发展中，可能会导致隐患爆发”，陈怡然称。
03外泄之责，谁来承担？
如果数据外泄，企业将遭受怎样的惩罚？
最新的《网络安全法》规定，数据外泄，企业难辞其咎——“网络运营者应当对其收集的用户信息严格保密，并建立健全用户信息保护制度。”
而未尽保护义务的，将根据相关规定罚款警告，情节严重的则被责令暂停相关业务，停业整顿、关闭网站、吊销相关业务许可证或者吊销营销执照。
行业律师称，如果导致用户经济损失，企业还要给予补偿。
11月17日，向趣店核实此事，其公关负责人称正在和内部人员沟通。
11月20日，趣店并未对此事作出正面回应，公关负责人称：“趣店一直高度重视用户个人信息安全，不断提高数据安全能力与信息加密强度。”
（应受访者要求，本文人名均为化名）
头条早报
1、酷骑单车：后续运营由四川拜客负责 公布退押金专线
11月20日，酷骑单车官方微信公众号发布《酷骑单车和讯使用及退押金事宜的通知》称，经过一系列磋商与谈判，最终委托四川拜客科技有限责任公司代运营管理和运维工作，但不包括债务。酷骑单车还在《通知》中公布了三个退押金专线，同时停止了北京通州现场退押金。若需现场退款，必须携带有效证件前往成都进行操作。有网友表示，三部退款专线都处于占线状态，无法打通。
2、共同原因：没钱
如今，悟空单车创始人雷厚义有了解脱之感，经历了从“富二代”到“负二代”的町町单车创始人丁伟，还债、生存成为当下最紧要的任务，而仍陷在清算泥淖中的EZZY创始人付强，感叹完“怎么做都是错”后希望能在3个月结束流程。对于失败，共享行业的失意者们看得很清楚：没钱。
3、资本为王的游戏
复盘整个项目，在盈利、运营等争议之外，资本成为一把悬在所有小玩家们头上的利刃。项目短期难盈利，大机构看不上，小机构玩不起，雷厚义表示，“共享单车被玩坏了，企业为了抢市场把价格弄很低，甚至免费，如果定两块一次我觉得有可能会盈利。这个商业的本质就是垄断，把所有市场全部垄断，让后来进场的没法玩，他一家玩或者两家玩，然后再慢慢把价格提上来。也能盈利，只是时间的问题，小玩家活不下来。”
4、倒闭、合并、跨界
分析人士认为，随着共享单车进入洗牌期，共享单车企业无非有倒闭、合并、跨界三种出路。倒闭，并不鲜见。“共享单车并购第一案”是永安行与哈罗单车的合并。朱啸虎也为合并呼喊，称“唯有合并才能盈利”。目前来看，合并仍然是一个大概率时间。因为资本追求的是盈利，如果必须合并才能盈利的话，双方必然会有所妥协。
还有一种结局就是跨界联合。从2016年9月至今，滴滴出行参与了ofo小黄车数轮融资。9月底，摩拜单车与首汽约车签署了合作协议。跨界联合是二三线梯队续命的方式，但二三线梯队目前暂无这方面的新闻传出。
@余宗昊hoo：昨天在通州，今天在成都，明天在美国，后天在外太空。也就是说来呀来呀来找我退钱呀。反正你抓不到我。NMB
@一只耷拉眼：时间窗口10个月前已结束
@一只傻Zy：带动成都 吃住行业发展 这一步高
@清风醉花香Q：MD，小鸣单车也是，退几个月了钱都没退下来，这事该找谁，遇到这样的事相关部门就没影了？
@freenice010：现在的态势，一线巨头摩拜与ofo在国际市场加速攻城略地，并传出合并传言；另一面，更多二三线的共享玩家正在加速被清场。
@至强汽车情报站：唯快不破
@大Bird伟：按资本的玩法，共享单车项目初期根本没法盈利，大型投资机构都投了巨头，中小机构又玩不起，小玩家都得出局。
二
国内资讯：
5、虾米音乐“穷X”事件程序员致歉：以后老实写代码
11月20日，虾米音乐App前员工八座在知乎更新评论，“对不住各位，本人就是那位始作俑者程序员。今后我老老实实写代码，正正经经写注释”。他说，在自以为是的“吐槽”中丧失了对客户的敬畏，对所有虾米用户，以及互联网用户表示道歉。 据悉，11月19日晚，虾米音乐有关负责人在阿里巴巴内网回复，做了复盘，替换了有问题的应用包，彻底去除了不当用语，同时修复文件混淆失效的BUG。
@种斌说TM：有必要扩大话吗，其实对于程序猿来，每天面对这么枯燥的代码，自己给自己找点乐子没有可声讨的，除非别有用心！
@天篷：说明你没有意识到问题出在哪，并且你的三观不正。你妈去超市买了袋促销大米，出来时，超市员工私下说“一个穷鬼”。你觉得这是对你妈的称赞还是侮辱？而你父母辛苦供你读书，你现在站在超市员工背后说：太棒了，你说的对。
@雄壮军哥：算是一次好的公关案例。
6、趣店数据疑似外泄，十万可买百万学生信息
近日，一本财经报道称趣店的用户数据疑似遭到外泄，被外泄的数据中包括学生的个人信息、父母的电话、以及学信网帐号的的密码等。报道中称在中介群里，有中介向他人兜售这部分外泄的数据，据说数据包括百万学生信息，叫卖价格近10万，而北京、上海、江苏，这3个地方的数据报价是8000元，很多中介购买了数据用来拓展客户。多位趣店离职员工证实，该数据确实来自趣店，并称早期趣店存在巨大安全隐患，“很多员工都可导出数据，这极可能是内鬼外泄”。
7、支付宝内测版曝光：支持iPhone X面容ID支付
日前，支付宝iOS全新内测版曝光。从支付设置界面来看，iOS新版支付宝将支持Face ID支付，并移除了指纹支付。 另外，在支付方式中，也有智能手表和智能手环的选项。不过，iPhone X用户应该还是比较期待Face ID支付的到来。
8、携程亲子园案女嫌犯乘火车外逃被抓，或不知被通缉
11月20日下午，从上海开往大连的T132次列车上，大连铁路公安处乘警抓获了携程亲子园案一名嫌犯。女子吴某今年46岁，在携程亲子园担任生活老师。此前，。被抓获时，吴某表情平静。她可能不知道自己已被警方通缉。据悉，19日乘车时，她的行踪没有被发现，可能是因为还没有被网上通缉。
9、创纪录！全国电影票房首次突破500亿元大关
11月20日，，截至下午6时57分，中国电影年度票房500亿元，用324天首次突破500亿元大关，观影人次达到14.48亿，同比增长19%。全国总票房中，国产影片票房262亿元，占比52.4%。进口影片票房238亿元，占比达到47.6%。影片票房过亿的82部，票房过十亿的13部。
10、百度外卖回应渠道合作商问题：可与饿了么融合
11月20日消息，自8月24日饿了么正式宣布联姻百度外卖以来，关于百度外卖渠道合作商安置方面的问题开始不断涌现。百度外卖再次回应称，集团将根据公司自身运营情况对各地饿了么与百度外卖的合作商在同等条件下，实行相同的市场投入策略。此外，针对一些合作商提出的“主动融合”，百度外卖表示，“对于主动提出结束合作关系的合作商，百度外卖一定会按照相关协议约定和业务流程，及时返还其“运营保证金”和“质量保证金”。
中国金融教育在线 | www.feochina.com
