被“裸奔”的美國手機(jī)用戶

李軍 作者為科技與互聯(lián)網(wǎng)資深分析師

2019剛剛開年，美國的移動運(yùn)營商又被客戶位置信息共享這個(gè)老問題纏上了。知名的科技媒體《主板》（motherboard）報(bào)道，他們的記者在支付了300美元給“賞金獵人”后，順利地拿到了指定手機(jī)的實(shí)時(shí)位置信息。引發(fā)爭議的是，在獲取位置信息的整個(gè)過程中，目標(biāo)手機(jī)用戶完全沒有被告知。

報(bào)道一出，美國的四大移動運(yùn)營商又坐不住了。T-Mobile的CEO John Legere率先表示將馬上在今年3月份時(shí)“完全結(jié)束和位置聚合商的合作”。

AT&T也聲明，計(jì)劃3月份完全關(guān)閉所有位置聚合商的數(shù)據(jù)訪問通道。AT&T還表示，在2018年因?yàn)槭謾C(jī)客戶位置信息泄露丑聞被參議員公開質(zhì)詢后，公司已經(jīng)關(guān)閉了絕大部分所有位置聚合商的數(shù)據(jù)訪問通道，只保留了少數(shù)面向客戶提供特定服務(wù)企業(yè)的手機(jī)客戶位置查詢，如道路救援服務(wù)等。

另外兩家移動運(yùn)營商Verizon和Sprint也做了類似的表態(tài)。

美國的手機(jī)客戶信息為什么會泄露，通過什么方式泄露，為什么屢禁不止呢？根源在移動運(yùn)營商在行業(yè)轉(zhuǎn)型時(shí)數(shù)字化能力不足，最終導(dǎo)致它們只能以直接出賣客戶信息為基礎(chǔ)盈利模式。

從移動通信進(jìn)入3G、4G時(shí)代以來，移動運(yùn)營商的商業(yè)模式被全面顛覆。單一的數(shù)據(jù)流量無法再有效地進(jìn)行價(jià)格區(qū)隔，整個(gè)收入結(jié)構(gòu)在快速流失語音收入的基礎(chǔ)上越來越呈現(xiàn)月票式的單一收費(fèi)模式，也稱為統(tǒng)一費(fèi)率（flat fee）。換言之，從高端到低端的客戶套餐價(jià)格差異逐步變小。而在市場激烈競爭下，整體的通信套餐價(jià)格水平還在不斷下移。

在市場飽和、主業(yè)收入不斷流失的嚴(yán)峻形勢下，美國的移動運(yùn)營商不得不尋找數(shù)字化的新業(yè)務(wù)。既然前向收入（面向客戶，2C）增長有限，那么拉動后向收入（面向企業(yè)，2B）增長就成為移動運(yùn)營商有限的選擇。移動運(yùn)營商擁有的客戶信息就成為最好的后向收入發(fā)展的基礎(chǔ)。這里談到的客戶信息除了基本的客戶注冊信息之外，還包括客戶使用時(shí)產(chǎn)生的位置信息、客戶的瀏覽與應(yīng)用交互歷史信息等。

但如果要橫向比拼數(shù)字化能力，傳統(tǒng)的移動運(yùn)營商會在Google和Facebook這樣的互聯(lián)網(wǎng)新貴面前敗下陣來。Google擁有美國超過40%的數(shù)字化廣告市場份額，而Facebook也有20%左右的市場份額。

更重要的是，單一的移動運(yùn)營商，如Verizon、AT&T等，是無法做到客戶全覆蓋的。美國最大的移動運(yùn)營商也沒有達(dá)到超過半數(shù)的市場份額。而Google一家，就可以做到Andriod手機(jī)全覆蓋，Apple手機(jī)覆蓋超過90%。這時(shí)，為移動運(yùn)營商提供整合服務(wù)的數(shù)據(jù)“掮客”就出現(xiàn)了。

逐步失控的數(shù)據(jù)掮客

數(shù)據(jù)“掮客”的準(zhǔn)確名稱為“數(shù)據(jù)聚合平臺”。顧名思義，就是把各個(gè)來源的客戶數(shù)據(jù)通過自己的平臺進(jìn)行整合，并向下游的客戶提供統(tǒng)一的數(shù)據(jù)訪問分析服務(wù)。

在美國，和移動運(yùn)營商有合作關(guān)系的數(shù)據(jù)聚合平臺大大小小上百家。其中就有最近出事的Zumigo和去年被曝光的LocationSmart。

從2G時(shí)代以來，依托移動通信網(wǎng)絡(luò)的定位功能，慢慢出現(xiàn)一些新興行業(yè)需求，如取保候?qū)彵O(jiān)控、道路救援定位等。一些手機(jī)用戶在需要使用某些服務(wù)時(shí)，自愿開放自己的位置信息給第三方，便于第三方提供相應(yīng)服務(wù)。2018年12月底，華為首席財(cái)務(wù)官孟晚舟在加拿大被扣后取保候?qū)彛褪褂昧嘶谝苿舆\(yùn)營商數(shù)據(jù)的取保候?qū)彵O(jiān)控服務(wù)。

當(dāng)然，還有一些查詢需求是來自于執(zhí)法部門。執(zhí)法部門在獲得法官發(fā)出的搜查令后就可以到移動運(yùn)營商那里獲取手機(jī)的位置信息。

這些各種各樣的位置數(shù)據(jù)需求服務(wù)五花八門，對于查詢的手機(jī)用戶也是遍布于各個(gè)移動運(yùn)營商，所以單一的移動運(yùn)營商無法滿足要求，也沒有資源一一提供服務(wù)。于是，各家移動運(yùn)營商就把位置信息訪問權(quán)限開放給這些數(shù)據(jù)聚合平臺，并要求數(shù)據(jù)聚合平臺在提供位置信息時(shí)必須獲得目標(biāo)手機(jī)用戶的許可，或者獲得執(zhí)法部門發(fā)出的有效搜查令。

但是很遺憾，當(dāng)移動運(yùn)營商把位置信息訪問控制權(quán)下發(fā)給數(shù)據(jù)聚合平臺后，數(shù)據(jù)聚合平臺并沒有完全按照移動運(yùn)營商的要求進(jìn)行權(quán)限控制。

數(shù)據(jù)的泄露則是從合規(guī)的位置信息查詢慢慢開始演變的。原先，某數(shù)據(jù)聚合平臺對地區(qū)的執(zhí)法部門開放，當(dāng)執(zhí)法人員上傳有效搜查令后，可以對相關(guān)手機(jī)號碼進(jìn)行位置信息查詢。隨著查詢數(shù)量增大，因?yàn)閬聿樵兊挠侄际菆?zhí)法部門的用戶，所以數(shù)據(jù)聚合平臺的合規(guī)性檢查越來越流于形式。

2018年5月，《紐約時(shí)報(bào)》報(bào)道，密蘇里州密西西比縣的一位前警長在沒有獲得合法手續(xù)的前提下，使用數(shù)據(jù)聚合平臺Securus公司提供的服務(wù)來監(jiān)視他人及警隊(duì)同事的手機(jī)。并且這樣的行為沒有獲得法院文書許可。

Cory Hutcheson是Securus公司的合法用戶。基于Securus公司的系統(tǒng)，他可以在數(shù)秒內(nèi)查詢到被監(jiān)視手機(jī)所在的位置。從2014年至2017年，Cory Hutcheson至少使用過11次該服務(wù)。他查詢的手機(jī)用戶包括一位法官和幾位州公路巡警。

類似的事情層出不窮。數(shù)據(jù)聚合平臺Securus公司服務(wù)的對象包括遍布美國全國的幾千所監(jiān)獄，監(jiān)控這些執(zhí)法部門要求的手機(jī)呼叫和位置信息。同時(shí)作為美國最大的監(jiān)獄電話系統(tǒng)服務(wù)提供商，Securus需要盡力滿足執(zhí)法部門提出的監(jiān)控要求，所以，對于一些不合規(guī)的查詢請求，Securus也沒有動力嚴(yán)格封殺。

除了面向執(zhí)法部門的位置查詢服務(wù)被濫用，其他位置查詢的行業(yè)應(yīng)用也存在被濫用的情況。比如卡車運(yùn)輸公司需要了解自己車隊(duì)卡車的位置、電子商務(wù)網(wǎng)站需要了解配送車輛和配送員的位置、道路救援公司需要了解被救援客戶的具體位置等。

但在實(shí)際應(yīng)用中，汽車銷售商往往通過道路救援公司偷偷獲取客戶拜訪汽車銷售商店的數(shù)據(jù)。移動運(yùn)營商向企業(yè)營銷人員提供潛在手機(jī)用戶數(shù)據(jù)，以支持快餐連鎖店向多次開車經(jīng)過其餐廳的用戶推送宣傳廣告等，都是客戶位置信息被濫用的實(shí)例。

去年5月，在《紐約時(shí)報(bào)》和《華爾街日報(bào)》等媒體報(bào)道的推動下，美國聯(lián)邦參議員Ron Wyden分別向Verizon、AT&T、T-Mobile和Sprint發(fā)出質(zhì)詢信件，要求它們解釋目前的客戶位置數(shù)據(jù)共享情況。

美國四大移動運(yùn)營商全部都給予回復(fù)，表示將重新審閱與第三方數(shù)據(jù)聚合平臺公司的商務(wù)合作條款，確保對客戶隱私數(shù)據(jù)的有力保護(hù)，并將盡快終止與部分?jǐn)?shù)據(jù)聚合平臺公司，如LocationSmart 和Zumigo公司的合作。其中LocationSmart就是向Securus公司提供位置信息服務(wù)的公司。

遺憾的是，目前美國的手機(jī)位置數(shù)據(jù)共享已經(jīng)形成了一個(gè)完整的產(chǎn)業(yè)鏈。從上游移動運(yùn)營商，到中游的各個(gè)數(shù)據(jù)聚合平臺，再到前端的各種位置查詢服務(wù)，各個(gè)環(huán)節(jié)都有可能在不合規(guī)的情況下把客戶位置信息泄露出去。

數(shù)據(jù)泄露鏈條是如何形成的

這次《主板》雜志披露的數(shù)據(jù)泄露鏈條，就是從移動運(yùn)營商T-Mobile開始，位置數(shù)據(jù)訪問授權(quán)給Zumigo。Zumigo進(jìn)一步把小批量位置數(shù)據(jù)查詢打包成服務(wù)開放給Microbilt。Microbilt的部分用戶是保釋金服務(wù)公司，他們專門向無力支付保釋金的被檢控人員提供保釋金服務(wù)。為了防止被檢控人員棄保潛逃，保釋金服務(wù)公司通過內(nèi)置SIM卡的電子手環(huán)/腳環(huán)監(jiān)控被檢控人員的位置。最終向《主板》雜志提供位置信息的是保釋金服務(wù)公司的“賞金獵人”。他們職責(zé)是尋找并抓獲棄保潛逃的被檢控人員。通過一級級的功能開放和業(yè)務(wù)分包，本來應(yīng)該由移動運(yùn)營商承擔(dān)的客戶隱私數(shù)據(jù)保護(hù)職責(zé)就被下放給各級合作伙伴乃至徹底被無視了。

需要指出的是，《主板》雜志披露的數(shù)據(jù)泄露鏈條中的Zumigo公司，早在去年6月就被各個(gè)移動運(yùn)營商點(diǎn)名要終止數(shù)據(jù)共享合作，但到2019年1月新的報(bào)道披露的時(shí)候，還擁有位置數(shù)據(jù)訪問權(quán)。這從一個(gè)側(cè)面說明，目前移動運(yùn)營商在數(shù)據(jù)變現(xiàn)方面乏善可陳。直接出賣客戶數(shù)據(jù)已經(jīng)是其重要的數(shù)據(jù)變現(xiàn)手段。

在不到一年內(nèi)，主流媒體兩次披露美國移動通信行業(yè)客戶位置信息泄露的現(xiàn)狀，將推動美國監(jiān)管部門進(jìn)一步收緊數(shù)據(jù)管控和隱私保護(hù)的政策。

對于美國，2018年是個(gè)人數(shù)據(jù)隱私被空前重視的年份。從貫穿全年的Facebook用戶數(shù)據(jù)濫用案，到6月最高法院在Timothy Carpenter訴美國政府案中裁決取得犯罪嫌疑人位置信息必須獲取搜查令，再到12月的Google數(shù)據(jù)隱私國會聽證，都說明了個(gè)人隱私數(shù)據(jù)保護(hù)與實(shí)際的數(shù)據(jù)獲取和應(yīng)用的現(xiàn)狀形成了尖銳的矛盾，現(xiàn)在已經(jīng)到了需要重新制定個(gè)人數(shù)據(jù)監(jiān)管規(guī)則的時(shí)候。

政府監(jiān)管部門必須跳出現(xiàn)有的監(jiān)管認(rèn)知，從數(shù)據(jù)本身的歸屬權(quán)、使用權(quán)到合法應(yīng)用邊界重新進(jìn)行界定，才能真正在保護(hù)個(gè)人隱私的前提下鼓勵技術(shù)和應(yīng)用創(chuàng)新，最大程度發(fā)揮互聯(lián)網(wǎng)時(shí)代數(shù)據(jù)潛在的價(jià)值。

（作者為科技與互聯(lián)網(wǎng)資深分析師，編輯：謝麗容）