http://udn.com/news/story/6812/676438
研究：信用卡刷3次 个资看光光
麻省理工学院的一项研究显示，号称高隐密性的信用卡资料，其实不够隐密。研究者发
现，只要刷卡四次就可找出卡主是谁，若包含价格资讯，只需要刷卡三次，就能循线找
到卡主，准确率高达九成。
声称刷卡交易“隐密化”的这些公司表示，他们已将卡主姓名和其他个资全部删除。但
29日发表于“科学”期刊的该研究作者之一培特兰说：“研究显示，各公司口口声声说
会让客户隐私受到保护，事实却不然。”
该研究检视110万人3个月的信用卡资料后发现，只要添加一点外来的资讯，就足以在无
以计数的巨量金钱交易资料中，找出卡主是谁。
各公司与外来者共享资讯时，都会删除信用卡资料中的个资，并声称这些资料已经过“
隐密化”处理，该研究无疑反驳了这项说法。研究者查看了1万家商店的资料，计算平
均需要多少资料才能找到卡主，结果发现只须四笔交易资料，若有价格资讯则只须三笔。
该研究主要作者狄蒙裘说，找出女性卡主更容易，但该研究未解释原因。
研究举例说，他们检视9月23日和24日分别曾上一家烘焙店和一家餐馆的资料后，找到一
名卡主，姑且命名为史考特。报告指出：“如今我们可查出史考特的所有刷卡交易，例
如23日他曾买鞋和杂货，也清楚他花了多少钱。”
基本交易资料，或称大数据，是私人企业的生财工具，他们可用之找出潜在客户。零售
店交易、网上搜寻及其他枝微末节的点滴资讯，都能让企业能掌握更多潜在顾客的个资
。这些资讯被用来打广告、做行销；2012年总统大选也广为应用这些大数据，来争取选
民和找出政治献金的潜在金主。