4850万用户上海随申码泄露

近日，网络上流传“4850万用户上海随申码泄露”一事。

南都记者在一网络论坛上看到，有发帖者以4000美元（约合人民币26936元）拍卖上海随申码数据库，发帖者称其中包含4850万用户的上海随申码数据，“自上海随申码推行以来，所有居住和到访过上海的人员信息。”

发帖者公开了上述数据库的47组数据作为样本，供潜在购买者核对。

南都记者发现，这组数据包含了用户姓名、手机号码、身份证号、随申码的颜色、UUID（通用唯一识别码）。

其中一段数据显示，136□□□□□□□□”,”谢□□”,”44□□□□□□□□□□□□□□□□”,”绿色-可以通行”,”□□□□□□□□□□□□□□“（为保护当事人隐私，相关数据替换为□）

根据样本中的数据，南都记者随机拨打30个手机号验证信息真实性，有8名居民向南都记者证实了其手机号、姓名、身份证号均属实并且曾注册随申码，部分居民证实其手机号、姓名属实，对于身份证号码是否属实未予回应。亦有居民挂断电话未予回复，还有一个手机号码为空号。

在论坛留言区，部分用户表达了购买意愿，并询问数据来源。发帖者称数据来源于上海市大数据中心。

对此，上海市大数据中心的一名工作人员称，建议居民联系上海12345反馈，大数据中心只负责研发随申码，“个人信息不是我们泄露的。”

南都记者以居民身份向上海市民服务热线12345咨询此事，其工作人员表示对此并不知情，也无法处理此类事件，建议信息泄露的居民前往公安部门报案。

个人说两句：大数据局也好，政务办也罢，都是省级政府下属厅级单位。里面各个都能是科级，中层是处长，经费又充足，完全是有钱有权。当然，里面有一些人是有水平，也办事的，但大部分活儿是第三方干，这一点是无疑的。第三方软件公司，维保公司，他们人员流动大，干活的时候把数据搞到，离职后换取利润，很难定位。这两年全国各地手机的信息激增，很可能变成一个巨大隐患。