美国网络公司被曝追踪搜集网民信息卖给政党

核心提示：有这样一类公司，通过追踪你的网上行踪，挖掘和收集你“线下”生活中的种种信息，然后卖给广告客户或各种有需要的机构组织。只要你在某个网站用电子邮件地址注册了用户，这些公司就可以在你不知情的情况下建立起一份关于你的档案，内容包括你的兴趣爱好、大致年龄、经济

如果你是一个网民，别以为长时间“潜水”或用好几个“马甲”，就可以隐藏很深，其实在有心人眼里，你的一切“无所遁形”。

有这样一类公司，通过追踪你的网上行踪，挖掘和收集你“线下”生活中的种种信息，然后卖给广告客户或各种有需要的机构组织。只要你在某个网站用电子邮件地址注册了用户，这些公司就可以在你不知情的情况下建立起一份关于你的档案，内容包括你的兴趣爱好、大致年龄、经济状况、政治信仰……甚至你的真名实姓。

“线上轰炸”有的放矢

今年9月，美国新罕布什尔州为国会中期选举进行初选前两个星期，该州居民、67岁的琳达·通布利发现自己的电子邮箱、常访问的网站上充斥着共和党参议员候选人吉姆·本德的网上竞选广告。

这些广告并非无的放矢。一家名为RapLeaf的公司为民主党和共和党同时提供有关潜在选民的“档案”信息。通布利被这家公司准确定位为“保守派、对共和党政策感兴趣、喜欢《圣经》、对政治与环境事业有所贡献”。她因此而遭到本德竞选广告的“轰炸”。

更令人吃惊的是，RapLeaf不仅知道通布利的政治取向，而且知道她的真实姓名。一般网络追踪公司在其收集的个人信息档案库中，不会保存个人真名，他们也以此作为“网络追踪并不触犯个人隐私”的理由。RapLeaf的服务因此“独树一帜”。

拥有实名档案意味着公司可以追踪个人的选民登记档案、网上购物清单、社交活动、房地产交易记录等需要实名登记的资料。

“老天爷，这就像有只看门狗一直盯着我，这让人感觉不舒服。”通布利得知这一切后，吓了一跳。

RapLeaf公司说，它的档案库里拥有10亿个电子邮箱地址。公司承认它收集邮箱主人的真名，但辩称不会把真名、邮箱地址和其他个人化信息透露给客户。

但《华尔街日报》的调查发现，RapLeaf确曾泄露过一些可指向通布利真实身份的个人信息，譬如把一个专人专用的社交网站“脸谱”用户身份码发送给至少12家公司，把一个“我的空间”用户身份码发送给6家公司等。

RapLeaf对此解释说，这一切乃出于“疏忽”，经指出后已终止这种行为。

政治活动组织者是RapLeaf这类服务最早的主顾。RapLeaf公司说，它本季度参与了大约10场政治活动。

无所不知？

RapLeaf的管理层说，他们的业务可以让人们看到与己相关的广告和内容，这对消费者来说是一种福利。

RapLeaf与一些需要用户以电子邮箱地址作为注册登录信息的网站建立合作关系，当有人登录时，网站就将该用户的电子邮件等注册信息用加密方式发送给RapLeaf，后者在自己的电邮地址档案库里寻找与之相匹配的资料，“找到”这个人，然后在其电脑里安装一个cookie，记录除了姓名与身份认证信息的用户相关资料。

建立这样一个合作网络并不容易，因为很多网站不愿意让“外人”追踪自己的访问用户。

无论如何，RapLeaf还是争取到了足够多的合作伙伴，尽管该公司以有保密协议为由，拒绝透露与之合作的网站，但经《华尔街日报》调查发现，安装有RapLeaf公司cookies的网站包括《纽约时报》旗下的咨询网站About.com、线上邀请网站Pingg.com、照片分享网站TwitPic.com与Plixi.com、电影网站Flisxter.com、消费折扣网站Tester-Rewards.com和社交网站“脸谱”和“我的空间”上的一些应用程序。

被披露的公司多数不承认与RapLeaf存在共享或交易用户个人信息的合作。

RapLeaf收集并出售的用户资料相当具体。《华尔街日报》得到的文件显示，RapLeaf把用户资料归纳为总共400多个类别，包括家庭收入范围、年龄范围、政治倾向、性别、家中孩子的年龄等，还包括用户对宗教、赌博、烟草、成人娱乐以及“致富经”之类话题的兴趣等。

如此详细丰富的资料，使不少政治组织在今年中期选举前夕成为RapLeaf的客户，以便针对潜在选民投放线上广告。

《华尔街日报》破解了RapLeaf的另外一份个人档案：戈登·麦科马克，住在新罕布什尔州阿什兰市的52岁居民。档案描述了麦科马克的收入范围、车辆数目、对园艺和披头士乐队的爱好、以及喜欢打线上游戏《海盗战》的习惯等，均与现实相符。麦科马克接受采访时说，他几乎每天晚上都要玩一会儿《海盗战》才睡觉，他曾参加过网上征友活动，RapLeaf也有相关描述。