5月7日，媒体联系到3名提供查询流水操作的黑产从业者，对方分别表示可以“2000元查一个月流水”、“4000元查一个月流水”以及“5000元查全部流水”，但问及流水来源时，对方不愿过多透露，仅表示“是银行后台出的，你可以打印出来。”

　　广东广强律师事务所高级合伙人曾杰律师公开表示，查询客户流水的行为在无合法授权下，属于侵犯公民个人信息行为，这里不仅仅包括这种非法提供行为，还包括非法获取的主体。

　　但是否构成犯罪，还要看具体数额或情节。

　　比如这种将在履行职责或者提供服务过程中获得的公民个人信息出售或者提供给他人，数量或者获利的刑事立案标准减半，比如征信信息、财产信息只需要25条以上，或者违法所得在2500元以上。

　　其次，如果这种行为没达到刑事犯罪的立案标准，那也属于一种行政违法，理应受到相关行政处罚。

　　一线民警告诉媒体，在此前查处的这类案件中发现，互联网上每天进行着规模巨大、覆盖全国、买卖便捷的公民个人信息交易。在众多社交群组中，信息贩子不停地通过互联网发布需求、互通有无。除了被反复买卖的“二手”数据，“一手”信息来源有很多途径，例如有黑客侵入一些数据库，非法获取各种个人信息并销售牟利，还有一些能够接触公民个人信息的从业人员，利用职务之便将数据在网上出售。

　　除去内鬼外，黑客也是数据泄露的重要途径，这一链条相对分散。根据李铁军的研究，这一人群分为三个层次。最顶端的黑客具备发现漏洞和攻破系统的能力，在全国有数百人。其次是买卖和利用这些漏洞的人，懂得如何利用漏洞获取数据和倒卖信息，可能有上万人。最底层是大量希望利用数据牟利的群体，以广告营销为目标的公司和用个人信息诈骗的团伙最多。

　　不仅如此，除了明目张胆的“黑产”，“灰色”的数据交易行为也普遍存在。如一些数据交易所交易的数据包括居民保险、企业贸易通关、专利、征信、工商、司法、行业生产销售、城市交通服务数据等，但由于我国对数据权属、个人信息的定义等法律法规尚未完善，企业之间在平台上交易个人数据，还属于“无章可循”阶段，同样存在大量隐患。 　　南方财富网微信号：南方财富网

共4页: