高铁霸座男子身份遭曝光背后：所谓“人肉神器”也能买到你的隐私

针对引发舆论关注的“男子高铁霸座”事件，8月23日，济南铁路局方面回应，涉事男乘客的行为不构成违法，尚没有具体规定可以参照处理，这属于道德问题。目前济南铁路公安局已介入调查。

据了解，两天前，在从济南开往北京的G334次列车上，一名男子全程面不改色，强行霸占一女乘客的位置，并以“无法起身，不能归还座位”为由，无视乘务人员的劝导。

图为高铁霸座男子。

此举惹怒了不少网友。随后，该男子的个人信息被人“扒”出，今年33岁的孙某系山东临沂人，韩国某大学在读博士生。南都记者注意到，其中一张出自某查询网站确认孙某身份信息的图片被广泛传播。

8月22日，南都记者调查发现，不止身份信息确认，上述查询平台还能提供手机号、银行卡、个人黑名单多头借贷等十来项付费查询服务。仅需1.5元即可查询用户姓名和身份证号码是否一致，3元能识别手机号机主，6元可通过名字、手机号、身份证号一键查询当事人的各项风险信息。

然而，隔天记者发现，网站上多项身份信息校验服务已不再显示。客服人员称正在调整，将不对个人用户开放，但企业客户不受影响。

高铁霸座行为惹众怒 涉事男子信息被扒出

这是8月21日，在从济南站开往北京南站的G334次列车上发生的一幕。乘务人员拿着两张车票正对一名男子进行劝阻，要求他按照车票座位入座。只是男子一副“葛优瘫”的样子，坐在别人的靠窗位置上，任凭乘务员劝导置之不理，还称到站后也不想起身走路，让乘务员帮忙找轮椅。

最近，这段视频在网上流传，引起网友的热烈讨论。不少人纷纷谴责该男子“高铁霸座”行为。迫于舆论压力，22日晚间，当事人孙某发布道歉视频表示悔恨和自责，并保证今后不再犯此类严重违反社会公德的错误，恳请大家给予改过自新的机会。

孙某发布道歉视频。

孙某的道歉视频并未平息众怒。一些网友早已开始对其进行“人肉搜索”，在网上公布他的姓名、身份证、手机号码、支付宝、微信和学历等信息，并查出孙某名下有一家教育咨询公司。

南都记者注意到，一则发布时间为21日14点的图文微博被网友广泛转发，截至目前转发量超过3万。其中一张出自某查询网站确认孙某身份信息的图片引起了部分网友的讨论。图片显示，这是某平台“身份证实名验证返照片”查询的结果，内容包括订单号、隐去后四位的身份证号、姓氏及本人照片，省市区信息及“身份证和姓名一致”的结果。

相关微博引发网友转发。

对此，有人好奇，“什么软件可以查询身份证信息！？”有人质疑，“可以查到我们的个人信息，这也说明公司终端保留着我们每个人的信息？”

花3元可进行人脸+身份证鉴别

“提供有偿的身份证信息查询是否侵犯了个人隐私？”现在北京工作的涂先生告诉南都记者，本着好奇，他登录了该信息查询网站。让他吃惊的是，不止身份证实名验证返照片，网站首页列出8项热门商品还包括手机号机主识别、身份证号+姓名一致查询、三网手机号实名认证、手机号码在网时长查询、个人黑名单综合查询、违法行为信息核查、P2P用户识别，每项服务在1.5元至6元不等。

涂先生告诉南都记者，“以前我们谴责网络上的‘人肉’行为，这些大多通过黑客的深扒，需要一定技术门槛。而这个平台相当于把技术门槛降低了，还提供了一个非常便捷的付费人肉搜索渠道。”

22日，该网站产品页面截图。

8月22日，南都记者在该网站购买记录页面看到，同一时间有多名用户正在购买相关的产品服务。网站自称提供精准的身份信息校验服务，南都记者进一步搜索发现，平台显示的付费查询产品共计15项，包括“人脸+身份证身份”、“银行卡四要素验证”（姓名、身份证、银行卡号、手机号）、“个人黑名单多头借贷综合查询”等。

南都记者点击原价8元现售5元的“身份证实名验证返照片”产品，系统提示输入姓名和身份证号，并需阅读同意《服务使用授权协议》。该协议指出平台需要本人输入查询条件，保证输入信息的来源合法及保密性，且同意授权本平台通过依法成立的相关机构查询。

经过实测，南都记者发现，用户购买相关产品服务前，都需要输入被查询者的相关信息，平台才能进行验证。也就是说，光有一张照片，网友很难确认高铁霸座男子的身份信息。相反，你必须先知道该男子的姓名和身份证号，平台才会反馈他的照片，进而给出是否一致性的确认。准确来说，这是一个信息验证平台，而非信息搜索查询平台。

网站客服人员进一步介绍，以人脸验证为例，查询者需要输入姓名/身份证号码/照片等条件，平台才可鉴别上传的人物图像和身份证上面的头像是否为同一人。

据悉，该信息查询平台由武汉的一家科技公司运营。天眼查工商信息显示，该公司创立于2014年，注册资本为50万元，经营范围包括计算机软件开发、网络技术服务、广告发布、商务信息咨询等。

网站多项身份信息查询服务不再显示

因为“男子高铁霸座事件”，不少网友顺着线索访问该网站并进行了实测。或许是留意到网友对其合规性的质疑声音，8月21日当晚7点，该网站发布免责声明。

平台免责声明。

声明称，数据均来源于正规渠道，不提供个人隐私信息查询，且每个产品均需要用户输入足够的查询条件且同意授权协议，同时用户不得违反法律法规，篡改、泄露或非法使用从本平台获得的查询结果。

不仅如此，23日下午，南都记者再次登录该信息查询网站发现，多项与个人身份信息相关的产品已不再显示，而只保留可通过公开渠道收集信息的服务，如“失信被执行人查询”、“企业电话反查”、“手机风险分查询”和“企业开票信息查询”等。

23日网站下线多项个人身份查询服务。

据悉，这是目前很多平台的商业模式，只不过很少以出售信息的名义，而是以提供信息服务或者企业征信服务的形式操作。

该网站客服人员称正在调整，不对个人开放了，但企业用户不受影响。在签订合同后，企业可在产品页面自行查询，或将数据给到平台，通过技术一次性查询，价格维持原价。

上述客服人员发来的合作协议显示，该公司可为企业用户提供技术服务，使用API接口或PC端查询，将最终数据传输给公司。合同有效期为一年，按次核算。对于数据来源，对方表示出自正规渠道但不方便透露，且强调不是出自黑客或社工库。因为这些渠道的数据无法更新，对于新开的号码也无法及时验证。

平台合规性存疑 涉嫌侵犯个人信息

不难发现，该信息查询网站试图采取多种方式规避风险，但是这些做法是否有效呢？有观点认为，平台的核心业务除了仍显示可见的失信被执行人查询、企业信息查询等，所提供的部分服务涉嫌侵犯个人信息权益。

对平台的合规性，竞天公诚律师事务所合伙人冯坚坚律师表示存疑。“一方面，用于验证的数据来源是否正规，有无存在来自非法缓存库甚至是黑产交易的可能性，另一方面，这些服务绝大多数都没有个人授权作为合法性基础。”长期专注于网络安全及数据保护的冯坚坚告诉南都记者。

据他介绍，尽管在验证反馈结果上，平台对关键信息进行打码处理，但这只是降低了信息敏感度和可识别性，大多还是属于个人信息，并不改变提供个人信息的本质。而且，即便只是对个人信息的真伪性进行确认，有专家认为确认结果也在个人信息范畴。

对于平台紧急贴出的免责声明，冯坚坚不认为可以改变平台的合规风险。他表示，任何查询本质上都是有条件的查询，没有条件就无法输出结果。如果这个条件是以验证查询人系本人为目的，且达到了身份验证的程度，或可弥补平台在授权合规性的不足，但仍无法解决数据来源的合规性问题。

与此同时，有专家提醒，对于不文明的行为人们可以谴责，但不能用曝光个人重要信息的方式来进行，涉事男子的人格权不该因不良行为而被剥夺。

采写：南都记者 李玲

编辑：蒋琳

来源：南方都市报