黑市叫卖，中介抢购
“今年上半年就有人开始叫卖，说是趣店的学生数据，可以分地区、分省份拆分购买”，年玄冰最早注意到这个消息，是在网贷中介群里。网贷中介是网贷时代一个特殊的群体，他们熟知各家平台的风控规则，并帮助贷款用户包装资料，下款后，再收取一定的服务费。
“北京、上海、江苏，这3个地方的数据报价是8000元”，年玄冰称，很多中介购买了数据，用于拓展客户。
抢购风潮过后不久，监管突然而至，数据买卖开始收敛。
6月1日，国家网络安全法实施，对于数据买卖有了严苛的规定，贩卖个人信息50条就可获罪。“最近，卖数据的人低调了很多，不再公开叫卖，需要熟人介绍，才可交易”，年玄冰称。
数据源头，疑似内鬼
2016年7月，专注校园贷的趣分期，宣布升级为“趣店”。此后两个月，CEO罗敏再次宣布，退出校园贷，将专注于非信用卡人群的消费金融业务。而这份数据号称来自“趣店用户”，看起来应该是学生数据。根据其公开资料显示，趣分期此前已覆盖了全国近3000万大学生用户。泄露数据的维度极为细致，包括姓名、电话、还款额、滞纳金、逾期天数、学校、宿舍、毕业时间等详细信息。
在备注项中，还录有大量学生父母的电话号码。而备注中，还有大量的隐私信息，比如学信网的账号和密码。
整份数据按照省份拆分为单独文件，每份文件包含数万条数据，以江苏省的数据为例，共录入信息51289条。“这份数据的价值比较大，有学生的金融借贷信息，就连家庭画像也可以描绘出来”，黑客CC称。
盗窃数据会被判刑吗？
最新的《网络安全法》规定，数据外泄，企业难辞其咎——“网络运营者应当对其收集的用户信息严格保密，并建立健全用户信息保护制度。”而未尽保护义务的，将根据相关规定罚款警告，情节严重的则被责令暂停相关业务，停业整顿、关闭网站、吊销相关业务许可证或者吊销营销执照。如果导致用户经济损失，企业还要给予补偿。
