这些精准营销背后并不是巧合，而是猖獗的保单信息倒卖。北京商报记者调查发现，在一些社交平台，"卖家"出售的保单信息不仅包括投保人及被保险人姓名、保费、保额、保单号、险种名称，甚至连业务员名字、销售的银行网点都赫然在列，令人瞠目结舌。
张牧之的遭遇并非个例，而等待他们的并不是高收益、保险升级，而是退保投新、退保理财等骗局。
近日，某保险公司四川分公司公布的案例显示，周女士接到"客服人员"来电，被告知"保险公司"推出"保单升级"活动，升级后的产品收益更高。周女士办理了"保单升级"服务后，持有的原保单被退保，退保金竟被用来投资了某理财项目。
为何"客服人员"对张牧之的保单信息如数家珍？谁动了"张牧之们"的保单？
警惕性高多次要求更换聊天软件
随着《个人信息保护法》等一系列法律法规发布，社会各方对个人信息的保护越发趋严。但是这些个人信息倒卖黑产并没有销声匿迹，只是操作也更加隐蔽。
"不要打字，有事发语音。""这里说话不方便，有飞机号吗？""你下载个空投资料传给你。"……
甚至记者在申请好友通过验证后，由于购买信息时有所犹豫，对方很快就将记者删除好友。
信息精准5毛一条500条起售
如此不能见光的手段下，一条保单信息究竟多少钱？
随即，该人士向记者提供了四份"样品"图片并迅速撤回图片。让人意想不到的是，如此隐秘的数据，价格并不高，甚至还可以讨价还价。"最低9毛钱一条，500条起售，要的越多越便宜"，也就是说，几百元就可以得到上千条涉及大量个人隐私的保单数据信息。
"你放心，别人都是几万条地从我这里拿，肯定不会骗人，给你的都是最新的资料。"为了打消记者的顾虑和犹豫，"卖家"对记者表示，"我这里有几百万条库存，根本卖不过来，不可能一份资料重复卖。"
为了求证事实真相，记者自称是需要大量保单信息的客户，并多番讨价还价，最终用300元买下来600多条保单信息，发现这是某中型寿险公司一款养老年金险的客户保单信息。令人震惊的是，虽然一条信息均价不到0.5元，但这位"卖家"提供的保单信息极其全面，不仅包括投保人及被保险人的姓名、年龄、险种名称、保费、保额、保单号、缴费方式、合同号、手机号、备用手机号，甚至连保险业务员的名字、销售的银行网点都赫然在列。
对于"卖家"倒卖保单信息的行为，北京格丰律师事务所合伙人、律师郭玉涛告诉北京商报记者，这涉嫌违反《个人信息保护法》。郭玉涛解释，根据《个人信息保护法》第十条，任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息；不得从事危害国家安全、公共利益的个人信息处理活动。
"内鬼"泄露+系统漏洞
几毛钱就可以买到一张保单信息，不禁让人反思这些隐私数据是如何流通到"卖家"手里的，到底是哪一环节出了问题？
"对于保险公司来说，这些客户信息就是无形的资产，很多客户还需要继续缴纳保费，也有继续签单的可能，保险公司非常看重老客户，是不会主动让这些数据流通到别人手里的。"一位保险中介机构负责人告诉北京商报记者。
除了"内鬼"主动泄露，也有可能是内部系统漏洞导致信息遭窃取。此前业内就有曝出某保险公司网站因源码问题，公司数据库能够被直接访问，大量敏感信息有泄露风险。在一家互联网保险中介机构负责网络安全的工作人员在跟记者交流中坦言，虽然现在各保险公司内部系统安全性不断提升，但"黑客"的技术也在"与时俱进"，难免会有一些保险公司的内部系统有不完善之处，导致敏感信息被窃取。
此外，一些保险代理人离职跳槽，4S店上车险等环节都可能发生保单泄露，甚至在个别机构眼中，客户信息是资源置换的筹码。一位4S店汽车销售对记者表示，同行之间会进行客户资源置换，而在多次倒手中，这些信息很难被保密。
重拳严罚新规齐力断后路
北京商报记者了解到，早在2020年，央行就出台《个人金融信息保护技术规范》，规定了个人金融信息在收集、传输、存储、使用、删除、销毁等生命周期各环节的安全防护要求，从安全技术和安全管理两个方面，对个人金融信息保护提出了规范性要求。
随着《个人信息保护法》正式实施，金融信息安全监管也在持续升级。今年3月15日，银保监会消保局局长郭武平在新闻发布会上提出，银保监会今年将加大监管力度，重点开展银行业保险业个人信息保护专项整治，推动银行业保险业切实落实《个人信息保护法》，提升个人信息使用的规范性，保护消费者信息安全权。
针对保险公司"内鬼"倒卖客户信息等行为，银保监会更是加大了惩治力度。北京商报记者梳理发现，今年以来，先后有5名保险公司员工或保险代理人因违反法律规定侵犯公民个人信息、利用职务便利泄露在业务活动中知悉的投保人、被保险人个人信息等行为被禁止进入保险业。
"魔"高一尺险企如何"道"高一丈
"保险公司需要对所有数据进行分级管理，一方面对某些数据进行脱敏技术加工，另一方面授予不同级别人员不同的访问权限。"李文中补充表示。
对于信息倒卖手段"与时俱进"，中国精算师协会副会长王和表示，最重要的是"以技制数"，即通过利用隐私计算等技术，从根本上解决刚性保护问题。包括可信硬件、密码学、联邦学习、差分计算、边缘计算、区块链等，通过基于隐私计算的解决方案，以满足向"不求所有，但知所在，确保能用"经营理念转变的需要。