文丨古若飛

出品丨消費最前線（xiaofeizqx）

作為新質生產力的代表之一，互聯網醫療已經成為健康經濟的生力軍。

然而，在整個行業持續爆發的態勢之下，作為老牌互聯網醫療平臺的好大夫在線，最近幾年的日子卻并不好過。在經歷多次裁員、難以盈利等相關問題的反復侵蝕之下，這家創立18年的企業已經有些舉步維艱。

關于它最近的一次消息，還是在4月份再度傳聞即將被巨頭收購的報道，這也一度讓好大夫在線重回公眾視野之中。但遺憾的是，雙方很快都否認了這一消息。辟謠之后，好大夫在線得關注度轉瞬即逝，只能繼續沉寂在健康經濟的邊緣，如同局外人一般，看著新勢力們在行業內競相逐鹿。

事實上，好大夫在線的現狀，可能比想象中還要困難。因為就連它的根基：平臺的運營數據，都已經在二手平臺上被公開叫賣。

這意味著，已經“重病”的好大夫在線不僅在商業上面臨困境，就連自己的“家門”可能都看不住了，只能任由他人魚貫而入，肆意攫取。

對于無數消費者和醫生來說，這是一個天大的壞消息。而對于好大夫在線來說，更是致命一擊。

千萬問診數據被低價倒賣

在二手交易平臺之上，好大夫在線的平臺數據正在明碼標價的叫賣，價格從50元到1500元不等。售賣者的提供的數據信息非常詳盡，幾乎囊括了好大夫在線的各種關鍵數據。從病人的性別年齡、病例到問診內容，醫患交流詳情到處置方式，交流時間，甚至于醫生的相關信息，都非常詳盡。

售賣者稱，這些數據截止到上月。其中包括70萬條問診信息、90萬條醫生信息、上千萬條醫患溝通數據的隱私內容，如此海量的數據信息，仿佛是一件微不足道的商品，就這樣簡單粗暴的被明碼標價地叫賣。

除此之外，售賣者甚至還提供定制服務，可以根據購買者的需求對好大夫在線的平臺數據進行抓取和整理。

對于一個專業的在線醫療平臺，這是非常令人不解和震驚的情況。根據售賣者的講述，他們只是用一些爬蟲技術，就可以獲得整個平臺的問診和醫患數據。一時還真不好說，這是售賣者的技術太好，還是好大夫在線對此早已不以為意，或者已經沒有能力來維持基本的信息安全了。

關于爬蟲技術，其實是互聯網時代被普遍運用的一項網絡信息搜集技術。該項技術最早應用于搜索引擎領域，是搜索引擎獲取數據來源的支撐性技術之一。它的基本操作就是像一個蟲子一樣，會主動去各個網站溜達，點點按鈕，查查數據，把看到需要的信息抓取收集回來。很多不法分子就是通過這種手段非法獲取互聯網信息，進而實施各類電信網絡違法犯罪活動。

我們所熟悉的搜索引擎，如谷歌、百度、搜狗等也都使用者這一技術，但往往都應用在可以公開的信息上。很多不想被爬蟲抓取的平臺，只要通過簡單的技術設置，就可以將爬蟲拒之門外。比如現在的電商平臺，就拒絕搜索引擎的爬蟲，所以我們很少能夠在百度搜狗上搜到電商產品的相關信息。

很明顯，醫患問診的數據，不應該在爬蟲抓取的范疇以內。因為從理論上來講，沒有任何患者希望自己的病例被網上隨意公開傳播。而好大夫在線的平臺數據被如此泄露，一方面說明對其對個人信息保護的失察，也說明其在技術層面存在的巨大的安全隱患。作為個人隱私的問診信息，如今被批量公開倒賣且毫無顧忌，更是赤裸裸的反映出了好大夫在線的不作為。

事實上，關于好大夫在線數據泄露的問題，也并不是近期才有。

在有些開發者網站上，很久之前就開始公開交流抓取好大夫在線數據的方法，很多人甚至將這些數據抓取后用于自己的新網站的內容填充，讓原本屬于患者的個人隱私成為了他人謀利的工具。

即使如此，這么多年，好大夫在線似乎也并沒有對此有過實質性的應對。如今，平臺的海量數據居然被堂而皇之的搬上了二手交易平臺販賣，這對于無數醫患雙方來說，都是一種巨大的傷害。

好大夫在線這個誕生了18年的平臺，理應已經具備了一定的技術實力，卻如此放任數據被抓取泄露和倒賣，更是令人質疑其真實的運維能力和對待用戶信息的態度。

行業明星為何淪落至此？

數據安全無小事。在這場重傷用戶權益的事件里，想要理清好大夫在線在其中的角色，需要對這家老牌互聯網醫療平臺的現狀進行充分的了解。

從2006年誕生至今，好大夫在線也有過高光時刻。作為互聯網醫療行業最早的探索者之一，很幸運的踏上了行業風口，掌握著令其他對手羨慕的眾多醫生資源，早早的實現數億元營收規模。

那時候的好大夫在線是一顆耀眼的創業明星。在2008年、2011年、2015年、2017年先后獲得了四輪融資，金額更是屢創新高，也足以證明資本在當時對其未來發展的看好。

作為大牌資本的寵兒，在2017年之前，參與投資好大夫在線的機構就已經包括DCM中國、摯信資本等，在2017年，更是獲得了騰訊領投，多家基金公司跟投的2億美元D輪融資。

但是伴隨著京東阿里等一眾巨頭的入場，不論是資源、資金、流量都不占優的好大夫在線，形勢開始急轉而下，原有的市場份額逐漸被蠶食，不僅是用戶側，甚至包括平臺上的醫生、員工等等。之后，好大夫在線更是頻頻陷入輿論風波，被傳出經營困難，面臨大規模裁員等等相關問題。

值得注意的是，在2017年后，好大夫在線就再也沒有公開披露過后續融資情況。而隨著融資的停滯，好大夫在線的商業化的壓力開始凸顯，甚至開始出現了質疑其商業價值的聲音。

一位接近好大夫在線的人士曾向媒體透露，好大夫在線做了近10年的藥企業務，巔峰時每年大概能貢獻5000萬左右的收入。結果后來這塊業務被整個砍掉了，這被很多人看做是一個巨大的錯誤。包括后來，在移動互聯網浪潮攜帶大勢滾滾而來之時，好大夫依舊將重心放在了pc端，沒有及時擁抱移動互聯網，也是好大夫在線逐漸掉隊的重要原因之一。

在長期看不到盈利之后，投資人的耐心也逐漸被耗盡。去年6月，創始人王航在公司的內部信中提到，多個股東提出撤資，要求公司回購贖回，但公司賬面現金不夠，新找來的戰略出資方，在公司估值上又不能讓老股東們滿意。老股東敦促公司立即作出原有發展策略的改變和調整，迅速改善收益。

但想要改善收益并不是簡單的事。好大夫在線十多年沒有解決的問題，又怎么可能因為與投資方的“逼宮”而產生改變。因此，雙方最終只能陷入僵持狀態。這樣的后果越發糟糕，導致后面傳出的幾次被收購的消息，最終都不了了之。

商業化緩慢，與資方的決裂，加上一系列商業誤判，終于讓一路狂奔的好大夫在線變得“潰不成軍”，如今，連平臺的基礎數據都成了灰產的目標。

現在的好大夫在線早已不復從前，員工也從巔峰時期的一千多人只剩下30多人。有相關醫療大v也曾對此感嘆，好大夫在線只剩下“一口氣”了。而只剩30多人團隊的好大夫在線，最終的命運無非兩種：要么悄無聲息的衰落下去，要么把自己盡快的賣掉，以求取重新崛起的一線生機。

可以合理推測，后者已經成為整個團隊的主要目標，尋找接盤的金主爸爸成了好大夫在線當務之急。之前頻頻傳出的被收購信息，就是一個側面證明。當人心浮躁了，隊伍就不好帶了。在這種情況之下，人數不足的運維團隊對平臺數據安全的把控，變得越來越薄弱也就在意料中。

如果能夠解決數據泄露的難題，想必好大夫在線早就解決了。畢竟在好大夫在線平臺上，甚至就連醫生的每一條咨詢記錄都要收費，怎么可能會允許別人肆意倒賣本需要收費觀看的內容。這對急于變現的好大夫在線來說，無異于釜底抽薪，能忍住不出手，只能說明是真的沒辦法或者已經不太在乎了。

需要聲明的是，這些都只是本文基于現狀的合理假設，并不代表是既定事實。除了上面這種推論，也還有另一種概率極低的可能，那就是好大夫在線團隊在與資方產生隔閡的之后，知道賣身的希望已經相對渺茫，或者即使有人接盤價格也會遠低于預期，便開始破罐破摔，把最有價值的數據釋放出來，以期獲取更多的利益。不然，以好大夫在線這么多年的技術沉淀，想要杜絕海量數據的泄露，應該不是難題。但這是玉石俱焚的做法，估計也只可能存在于理論上，作者并不相信好大夫在線的團隊會如此。

因為這不僅違背商業道德，也違法。

好大夫在線這些年的發展雖然歷經坎坷，但也是一家公認的理想主義的公司，雖然走向衰落已經不可避免，但應該還保有自己的底線。

再難，數據安全也不該被如此忽視

講了這么多，其實最關鍵的還是一句話：雖然好大夫在線面臨諸多挑戰，但是對于海量數據被倒賣這件事，不應該無視。

保護用戶的信息不被泄露，這不僅僅關于企業的形象，也是企業的立身之本，更是法律的明文規定。

媒體經常報道，創始人王航常說的一句話就是：“在獲取商業價值之前，好大夫在線要做的是提供靠譜的社會服務。”而好大夫在線本身也有著名的“三不做”——不賺取藥品利潤、不自建線下醫院、不做醫療廣告業務。”

這些說的都很對，也說明好大夫在線有著自己的底線和企業觀。正因如此，好大夫雖然商業化之路并不成功，但一直以來也頗受尊重。

但現在的問題是，從抓取好大夫在線的數據他用到公開販賣海量數據，目前為止，在這一連串的數據泄露過程中，本應扮演責任擔當的好大夫在線，角色卻一直是缺失的，這真的非常令人遺憾。

作者針對此問題咨詢了相關專業人士。廣東盛唐律師事務所的楊凡律師認為，如果網絡醫療平臺的海量信息被第三方抓取倒賣，第三方其實已經涉嫌構成“侵害公民個人信息罪”，而醫療平臺因為沒有盡到保護好用戶信息的責任，也可能因違反《網絡安全法》《個人信息保護法》，需要承擔相關的民事責任。

北京德恒（南京）律師事務所的楊厚玲律師也表達了類似觀點，在平臺用戶數據被倒賣這一事件中，首先需要明確倒賣數據的第三方與平臺之間的關系，如果兩者共同實施倒賣行為牟取非法利益，則兩者涉嫌侵害公民個人信息罪的共同犯罪。如果平臺方未參與第三方的倒賣行為，但因平臺負有監管和保障義務，故對于數據泄露造成用戶權益受損，也應承擔相應的民事責任。

根據我國《數據安全法》第二十七條，開展數據處理活動應當依照法律、法規的規定，建立健全全流程數據安全管理制度，組織開展數據安全教育培訓，采取相應的技術措施和其他必要措施，保障數據安全。利用互聯網等信息網絡開展數據處理活動，應當在網絡安全等級保護制度的基礎上，履行上述數據安全保護義務。

與此同時，《數據安全法》第二十九條也明確規定，開展數據處理活動應當加強風險監測，發現數據安全缺陷、漏洞等風險時，應當立即采取補救措施；發生數據安全事件時，應當立即采取處置措施，按照規定及時告知用戶并向有關主管部門報告。

所以，不論從法律角度還是商業道德角度，好大夫在線的都應該為信息被泄露倒賣的情況做出明確的應對，即使現在可能面臨一些商業上的困難，也不應該如此忽視數據安全，這是它不能逃避的責任。

在互聯網醫療波瀾壯闊的發展史上，好大夫在線曾經留下了燦爛的一筆，而伴隨著互聯網醫療后續的迅速發展，逐漸掉隊的好大夫在線，正在被其他競爭對手遠遠甩在身后。如今的好大夫在線，不但已經無法掌握自己的命運，就連自己平臺的用戶數據可能都無法掌握了。

70萬條問診信息，90萬條醫生數據，一千多萬條溝通數據，這數量幾乎涵蓋了整個好大夫在線的數據內容，說把整個好大夫在線的數據庫搬空了也不為過。而如此惡劣的事情發生在一個以理想主義著稱的平臺，頗有一種黑色幽默的味道。

更諷刺的是，時至今日，居然依舊無人注意到此事。

但歷史告訴我們，風起于青萍之末，浪成于微瀾之間。一些驚天巨變，恰恰就發生于無人在意之時。

山雨欲來，這或許只是暴風雨前的寧靜，而在看不見的遠處，早已雷云密布。

消費最前線，為您提供專業極致中立的商業觀察，公眾號：xiaofeizqx。本文為原創文章，謝絕保留作者相關信息的任何形式的轉載。