之后，该男子发给了记者一个表格，里面按照车牌号数字顺序排列着七辆车的信息，除了车牌号外，车辆品牌、车身颜色、车架号一览无余，他让记者从这些北京注册的车里选一个满意的用作“顶包”。

这些本该由政府部门保管的隐私信息，是怎么到他手里的？在记者的追问下，该男子不愿透露，只是说自己也是从别人手里拿到的，只要记者提供驾照的朋友能亲自扫脸做个验证，记者就能顶着北京牌照出车了，“也是从别人那儿弄来的东西，整合资源而已。我是在他那儿技术上把所有东西给改了，我就是给你确认一下，万一你找着个驾照扫不着脸，它就白注册了。白天的时候你下一个APP，扫下脸就可以了，成功了你给我说一声，不成功还要给你退钱呢。”

三天之后，记者得到了滴滴认证通过的消息，再让记者的朋友通过APP扫脸认证，记者就能以提供驾照朋友的姓名开着外地车，用新找来的手机号登陆APP，顶着北京牌，接单拉活了。

整个过程，该男子不仅号称取得了北京车管所内部的车辆注册信息，还表示可以从技术上破解滴滴程序。除了该男子外，也有多人声称也能做到改牌、破解等。他们是怎么做到的？

互联网信息安全专家李铁军介绍，这些人都是“互联网黑色产业链”中的一份子，长久以来，“黑产”针对滴滴、易道等网约车软件，用非法手段绕过审核流程的尝试从来没停过，“这种情况实际上是遇到机动车相应的数据泄漏的问题，在全国来讲应该都比较常见。很多人的驾照的号码，特别是车辆相关的信息，这些基本都掌握在黑客手里，而它拿到这些信息之后去修改滴滴上面的注册程序，这个对他们来讲是比较容易实现的。”

李铁军表示，一些政府机构的信息系统存在安全漏洞或者黑客主动攻击，导致不法分子通过公开接口可以接触到本该保密的文件，同时也不排除某些内部人员为了利益，主动出卖资料，“一这些管理机构的信息系统存在安全隐患，造成有一些人直接通过网络公开的接口去访问到了，把这些数据通过网络和其他渠道流出去了。还一个是信息系统存在安全漏洞，有黑客攻击，造成这种局面，除了这个之外，就是一些那所谓的内鬼。”

那么面对互联网黑色产业链对隐私的窃取，普通用户又该如何应对？李铁军告诉记者，除了在涉及财产的账户和普通账户的密码区分开之外，还要在“默认自己的隐私早已泄露”的前提下，做好防范，可能会有一些莫名其妙的短信电话邮件等等，要提高警惕。

对于黑产分子号称可以破解滴滴程序的问题，滴滴出行公关部负责人叶耘告诉记者，黑产破解滴滴软件是不存在的，滴滴的一整套验证流程，都是建立在正常、合法的基础之上。对于这种违法手段，只能通过法律途径解决。本来应该由有关部门保管的公民个人信息被泄露，这些问题不是由滴滴这样一个公司能解决的，责任应该由泄露信息的个人或部门承担和解决。滴滴要做的，首先我们要在一个合法的基础上，通过技术手段来保证注册的司机和乘客的信息是真实的，通过非法的手段，导致车辆和显示的信息不符，用户可以马上举报，我们核实之后就会马上惩处。

数据库疑似遭到泄露的北京市车管所对此又会有哪些举措？中国之声也将持续关注。