作者：林安安、蒋宝尚

2019年初，在暗网(dark web)上出现了一波特别的数据集贩卖。

这一次的泄露的数据不同以往，其信息所属者多是3-20岁的未成年人。具体来说是1998年到2015年出生的儿童的就诊记录。

据相关报道，这一波数据来源于一个大型医院网络，诈骗犯声称他们收集了来自儿科医生办公室的就诊数据。

那么，获取儿童的数据到底有什么用?

数据泄露新趋势——儿童隐私贩卖

谈到数据泄露，我们本能就会联想到这些事情发生在成年人身上。从客户、消费者、员工到管理人员，似乎这只与成年人有关。

不幸的是，事实并非如此。大量的儿童数据泄露同样存在，并且可能产生更严重的后果。

根据国际计算机科学研究所在18年的一份研究报告《没人想到孩子吗(Won’t Somebody Think of the Children?)》，市面上起码有过半Android 应用，涉嫌违反了《儿童在线隐私保护法案》(COPPA)。

报告基于对5,855个最受欢迎的免费儿童应用程序的自动分析发现，大多数可能违反COPPA，主要是因为他们使用第三方SDK。更糟糕的是，报告称19%的儿童应用程序通过SDK收集标识符或其他个人身份信息(PII)。

报告获取