當(dāng)前位置：中國生活都市網(wǎng) >> 看科技 >> 文章正文

快遞行業(yè)泄露個(gè)人信息調(diào)查:“內(nèi)鬼”分批轉(zhuǎn)移 網(wǎng)點(diǎn)直接取運(yùn)單

童淵快遞的“幽靈”參與泄露40萬條快遞客戶信息，這可能只是快遞行業(yè)的冰山一角。

據(jù)《www.thepaper.cn日報(bào)》連日調(diào)查，童淵并不是唯一一個(gè)涉及快遞用戶信息泄露的國家。網(wǎng)上有一個(gè)銷售快遞用戶信息的“黑產(chǎn)品”鏈，可能涉及申通、德邦、EMS(郵政快遞)、大云等多家快遞公司。

在銷售快遞信息的鏈條中，不僅有專門做這一行的“號碼販子”，還有做代購的代理商，為商家送貨的快遞網(wǎng)點(diǎn)工作人員，甚至還有快遞公司的“內(nèi)鬼”，比如快遞員，自稱是管理號的工作人員。快遞客戶的姓名、地址、電話等大量信息在網(wǎng)上打包出售，每件商品的價(jià)格從0.8元到10元不等。其中一些可以一次銷售數(shù)萬件商品，甚至可以提供特定地區(qū)快遞客戶的信息。

另一些人聲稱在郵政系統(tǒng)工作，管理“轉(zhuǎn)移訂單號”，可以在當(dāng)天的快遞中獲得大量信息?！耙惶鞄浊]問題”。一些銷售信息在快遞員拿走包裹后不到2小時(shí)就被盜了。

根據(jù)一些公開信息，記者發(fā)現(xiàn)，這些被販運(yùn)的快遞信息最終流向了從事欺詐活動的犯罪分子，為他們的欺詐活動提供了信息支持。

北京安立律師事務(wù)所高級合伙人、律師王芯蕊表示，個(gè)人信息被泄露的用戶有權(quán)要求收集其個(gè)人信息的快遞公司刪除其個(gè)人信息。如果他們因個(gè)人信息泄露而受到損害，他們可以向法院提起訴訟，要求損害賠償。

代購、網(wǎng)點(diǎn)、“內(nèi)鬼”，信息漏洞無處不在

由于疫情原因，QQ用戶“邵莊”的國際代購業(yè)務(wù)并不好做。他轉(zhuǎn)向了銷售用戶快遞信息的“生意”:在網(wǎng)上發(fā)帖，包裝出售原用戶快遞信息，每條80美分。

《邵莊》表示，現(xiàn)在還不是國際采購，否則可以獲得30萬條

11月17日下午，“邵莊”以210元的價(jià)格向記者提供了261條快遞信息。邵莊從工作郵箱中“剝離”了這些信息，并在文檔中進(jìn)行了整理。姓名、聯(lián)系信息和地址列在三列中?！吧矍f”看出了記者的意圖，然后問他能不能“吃掉”幾萬份名單。他聲稱自己至少有12，000條快遞信息出售。

很快，他發(fā)來了第二批1287快遞消息，聲稱是他的十分之一資源。同樣，這些來自全國各地的快遞信息包括姓名、電話號碼和地址，這些信息可能準(zhǔn)確到房間號碼?！吧矍f”說，信息是客戶下單后留下的，是真實(shí)的。

QQ用戶“邵莊”發(fā)來的1287快件號稱是手里資源的十分之一。同樣，這些來自全國各地的快遞信息包括姓名、電話號碼和地址，這些信息可能準(zhǔn)確到房間號碼。

為了驗(yàn)證真實(shí)性，記者隨機(jī)撥打了山東淄博畢女士的一個(gè)電話，發(fā)現(xiàn)表格中所列信息完全準(zhǔn)確。畢女士回憶說，她以前確實(shí)找人在國外買東西，但沒想到信息會被泄露。另一位名叫顧的女士，她的快遞信息被泄露了，在與記者核實(shí)信息無誤后，她感到很驚訝。

從下單開始，物流各方面的人員，如商家、電商平臺、快遞公司、快遞員等，就掌握了用戶的快遞信息，信息泄露的來源往往來自這些方面。

給商家送快遞的網(wǎng)點(diǎn)工作人員，也可以利用便利，將快遞信息整理打包出售牟利。

昵稱為“主持淺薄言論”的QQ用戶表示，他們專門在JD.COM、淘寶、品多多等平臺上為“計(jì)費(fèi)”商家發(fā)送“小禮品”快遞，涉及申通、童淵、大云等。雖然我做這一行時(shí)間不長，但是我積累了上千條“計(jì)費(fèi)”用戶快遞消息?！皼]有規(guī)定怎么處理，發(fā)貨后放在后臺。”它叫做。

記者花了85元錢從用戶那里購買了121條快遞信息，所有用戶都在電子商務(wù)平臺上“刷卡”。其中一位用戶趙女士告訴記者，他之前在拼多多“刷卡”，單子上的信息顯示正確。

各種“人販子”也活躍在互聯(lián)網(wǎng)的各個(gè)社區(qū)角落，尋找合適的客戶。

微信上昵稱為“專業(yè)訂單制作”的“號碼販子”告訴記者，他手頭有大量快遞用戶訂單，可以通過快遞公司內(nèi)部人員查詢訂單對應(yīng)的快遞信息，以及每個(gè)用戶信息的10元錢?！拔业媒o快遞公司‘內(nèi)部人員’錢?！笨吹接浾叩倪€價(jià)，他解釋說自己的訂單號是正品，不是那些“空包，假物流”，只是訂單號，沒有其他信息。

為了證明自己“資源素質(zhì)高”，他說自己的快遞信息配有運(yùn)單號，可以根據(jù)需要“定制”?！靶枰膫€(gè)城市哪個(gè)快遞，我?guī)湍阏摇薄?

記者花了100元從上海買了10張快遞單?！皩I(yè)制單”以圖片形式快速發(fā)送了10條投遞地址在上海的“德邦快遞”信息，包括快遞單號、投遞地址、收件人、聯(lián)系方式等要素。

記者在微信上花了100元從昵稱為“專業(yè)訂單制作”的“第一人販子”那里購買了10張上?？爝f訂單?！皩I(yè)制單”以圖片形式快速發(fā)送了10條投遞地址在上海的“德邦快遞”信息，包括快遞單號、投遞地址、收件人、聯(lián)系方式等要素。

查詢這10個(gè)訂單的快遞單號，記者發(fā)現(xiàn)快遞是由天津管轄的南開、寶坻、武清、西青、北辰德邦快遞網(wǎng)點(diǎn)發(fā)出的，時(shí)間在今年4月13日左右。

記者撥通電話查看信息后，收件人蔡女士擔(dān)心自己的個(gè)人信息被泄露。

“人販子”表示，只要客戶想要資源，就可以在市場上找到快遞公司的常見訂單信息?！斑@樣做的風(fēng)險(xiǎn)也很大?，F(xiàn)在有些‘圈內(nèi)人’不敢接手，但總有‘不怕死’的?！彼凶?。

記者用關(guān)鍵詞“賣快遞”搜索，發(fā)現(xiàn)百度貼吧、QQ、豆瓣等平臺上有很多“賣快遞信息”的在線帖子。幾乎每一篇網(wǎng)上帖子都有其他用戶留言說要“資源”，也有一些用戶選擇留下聯(lián)系方式或者直接發(fā)私信。在百度貼吧中，一些在線帖子直接發(fā)到“快遞吧、童淵快遞吧、童淵快遞吧、快遞吧、客服吧”等高度相關(guān)的社區(qū)。

記者用關(guān)鍵詞“賣快遞單”搜索，發(fā)現(xiàn)百度貼吧、QQ、豆瓣等平臺上有很多發(fā)布“賣”快遞信息的在線帖子

在百度貼吧中，一些“收發(fā)”快遞信息的帖子直接發(fā)送到“快遞吧、童淵快遞吧、童淵快遞吧、快遞吧、客服吧”等高度相關(guān)的社區(qū)。

幾乎每個(gè)網(wǎng)文帖都有其他用戶說要“資源”，有的用戶選擇留下聯(lián)系方式或者直接發(fā)私信。

偷拍運(yùn)單，批量調(diào)取，“內(nèi)鬼”稱每天千條信息唾手可得

在“童淵快遞40萬快遞用戶信息泄露事件”中，快遞公司的“內(nèi)鬼”充當(dāng)了信息竊賊的角色。

11月17日，童淵快報(bào)稱“涉嫌關(guān)聯(lián)網(wǎng)點(diǎn)員工個(gè)人與外部犯罪分子勾結(jié)，利用員工賬戶和第三方非法工具竊取運(yùn)單信息，導(dǎo)致信息泄露?！比欢?，童淵的回應(yīng)并沒有明確指出“內(nèi)鬼”泄露的快遞用戶信息的規(guī)模和銷量。

事實(shí)上，這不是童淵第一次泄露用戶信息。據(jù)媒體報(bào)道，2013年10月，網(wǎng)上有近百萬條童淵快遞個(gè)人信息，單號數(shù)據(jù)24小時(shí)刷新；2018年7月至2019年5月，有人利用爬蟲軟件從童淵公司網(wǎng)站非法竊取公司快遞信息，獲利100萬元。

今年11月4日，河北省邯鄲市永年區(qū)警方發(fā)表文章，披露了另一起快遞公司“內(nèi)鬼”案。今年8月，我局接到邯鄲某快遞公司報(bào)警，發(fā)現(xiàn)快遞公司內(nèi)部有人泄露內(nèi)部系統(tǒng)查詢登錄賬號，將賬號信息租給邢臺沙河市男子張，每天400到500元不等。張與高多次公布購買和租用快遞查詢系統(tǒng)賬號的信息，并將獲得的賬號信息以每天1000元的價(jià)格出售給河南人馬。

記者進(jìn)一步調(diào)查發(fā)現(xiàn)，除童淵外，市場上其他快遞公司也存在“內(nèi)鬼”參與銷售快遞用戶信息的現(xiàn)象。

張萍(化名)在江西省宜春市原州區(qū)一家快遞網(wǎng)點(diǎn)負(fù)責(zé)轄區(qū)內(nèi)的包裹投遞。據(jù)他說，每天投遞包裹的數(shù)量約為300個(gè)，一個(gè)月的快遞數(shù)據(jù)可以保存在投遞系統(tǒng)中。

11月17日晚10點(diǎn)，記者按照每條1.5元的價(jià)格，從其購買了100條快遞短信，11月17日。張萍通過拍照的方式，從網(wǎng)點(diǎn)給記者發(fā)了100張包裹運(yùn)單，其中包括收件人和發(fā)件人的信息，有的直接注明包裹里是什么貨物。

在江西省宜春市原州區(qū)申通快遞的一個(gè)快遞網(wǎng)點(diǎn)，張萍通過拍照的方式給記者發(fā)了100份包裹運(yùn)單。與上面提到的一些“賣家”不同，她直接拍下了快遞運(yùn)單頁面的照片，里面包含了收件人和發(fā)件人雙方的信息，有的還直接注明了包裹里的貨物是什么，信息要素更加完整。

根據(jù)隨機(jī)輸入的其中一個(gè)快遞單號，快遞是17號下午5點(diǎn)半簽收的，也就是說只過了4個(gè)小時(shí)，快遞用戶的信息就被下午送快遞的快遞員在網(wǎng)上賣了。

自稱在綽號“初冬微寒”的申通快遞工作的QQ用戶表示，可以根據(jù)需要指定搜索特定區(qū)域的快遞用戶信息。18日下午，記者從南通、江蘇、杭州、浙江、江蘇蘇州等地以每條3元的價(jià)格購買了90條申通快遞用戶信息。

其中，蘇州申通快遞用戶吳先生告訴記者，他確實(shí)在11月16日發(fā)了一張申通快遞，但收件人沒有收到。另一位來自杭州的申通快遞用戶方女士說，她前幾天收到了一個(gè)來自安徽的快遞包裹，但她選擇在18日下午拒收，不知道這幾天信息是在哪個(gè)環(huán)節(jié)泄露的。

一位昵稱為“-”的QQ用戶告訴記者，他在郵政系統(tǒng)工作，負(fù)責(zé)“轉(zhuǎn)賬訂單號”，可以獲得大量快遞用戶信息?！拔疫@邊很安全，每天上千沒問題”。他說前期每天可以交易一百條，過幾天熟了可以買更多。但是，你想買“貨”，需要提前說，他只能下午6點(diǎn)以后送?！鞍滋焱露荚冢颂嗔??！?。

”——“說他在郵政負(fù)責(zé)“調(diào)整訂單號”，信息真實(shí)可查。第一筆交易后，記者隨機(jī)輸入了5個(gè)訂單號，顯示所有這些快遞都是在18日下午4點(diǎn)56分左右被郵政快遞員提取的。這意味著在快遞員拿走包裹后不到2小時(shí)，快遞員收件人的信息就被泄露了

11月18日下午6時(shí)25分，記者以每條1.5元的價(jià)格，購買了100條郵政用戶信息，全部來自湖北省孝感市孝南區(qū)。”——“說這些數(shù)據(jù)是他和同事在電腦前轉(zhuǎn)的，是當(dāng)天的快遞，可以查單號核實(shí)。記者隨機(jī)輸入了5個(gè)訂單號，顯示所有這些快遞都是在18日下午4點(diǎn)56分左右被郵政快遞員提取的。這意味著在快遞員拿走包裹后不到2小時(shí)，快遞收件人的信息就已經(jīng)泄露了。

自稱在郵政系統(tǒng)工作的QQ用戶，綽號“-”，以每條1.5元的價(jià)格賣給記者1700條郵政用戶信息。

11月19日下午，“-”又給記者發(fā)了1600快遞用戶信息。查詢郵政訂單號，發(fā)現(xiàn)這些快件訂單也是18日下午發(fā)出的。

除了《The Paper》記者的調(diào)查外，快遞公司“內(nèi)鬼”泄露的用戶信息細(xì)節(jié)之前也曾多次出現(xiàn)在警方公告和法院文件中。

2018年5月，湖北省荊州市中級人民法院宣判了一起涉及公民信息公開的案件。這種情況下，SF員工是信息披露的主體，快遞代理、文化公司、失業(yè)人員、詐騙犯罪分子等。參與其中。他們利用微信、QQ等軟件平臺，出售、提供、非法獲取和“出售”包括順豐號、面單在內(nèi)的公民個(gè)人信息。法院判決宣布了19人的判決，其中包括11名SF員工。

此案查獲涉嫌泄露公民個(gè)人信息1000多萬條，涉及交易200多萬元，還查獲涉及全國20多個(gè)省市的非法買賣公民個(gè)人信息網(wǎng)絡(luò)群。

推銷假保健品、謊稱訂單出問題，泄露的信息成詐騙“魚料”

在調(diào)查中，記者還發(fā)現(xiàn)，除了一些人“賣”快遞信息外，還有一些人專門“收”高價(jià)信息。

昵稱為“民”的QQ用戶聯(lián)系記者，稱購買“桂龍軟膏、一黃通絡(luò)膠囊”等保健品需要大量快遞用戶信息，聲稱用其打電話回電，推銷自己的產(chǎn)品。當(dāng)被問及是否會從事“詐騙”等非法活動時(shí)，對方予以否認(rèn)。

記者梳理了多份公開文件、警方公告、媒體報(bào)道，發(fā)現(xiàn)快遞用戶信息被泄露出售后，會流入詐騙者手中，為其詐騙活動提供信息支持。

在邯鄲市永年區(qū)警方披露的上述案件中，快遞企業(yè)的系統(tǒng)賬戶被賣給了“騙子”，用于查詢公民的個(gè)人信息。在荊州市中級人民法院宣判的順豐“內(nèi)鬼”銷售快遞用戶信息一案中，據(jù)荊州市公安局稱，一份完整的快遞單號信息最高可以賣到10元。在被捕的犯罪嫌疑人中，已經(jīng)發(fā)現(xiàn)一些人實(shí)施了電信欺詐。"他們通過出售假冒偽劣保健品、出售假收藏品或退回收藏品進(jìn)行詐騙."

根據(jù)裁判文書網(wǎng)公布的另一起案件，自2016年4月起，張峰(化名)在QQ群做廣告購買公民個(gè)人信息，然后用QQ號聯(lián)系公民個(gè)人信息賣家，以每條2-3元的價(jià)格購買了2330條公民個(gè)人信息。之后，張峰出售了所購買的包含買方名稱、電話號碼、商品名稱、交貨地址、快遞訂單等信息資料。他的QQ號以每件1-2元的價(jià)格賣給了從事網(wǎng)絡(luò)詐騙的“下一個(gè)家”客戶，賺取差價(jià)并獲利12000元。

另一項(xiàng)刑事裁決披露了犯罪分子利用非法獲取的快遞用戶信息進(jìn)行欺詐的過程。

一項(xiàng)公開的刑事裁決揭示了犯罪分子利用非法獲得的明示用戶信息進(jìn)行欺詐的過程。

從2017年2月15日起，萊文(化名)等人從“第商家”通過QQ，包括姓名、電話號碼、地址、信息等。此后，萊文利用電腦、手機(jī)等工具向網(wǎng)上購物者謊稱其訂單的物流存在問題，并需要從“螞蟻借貸”、“分期付款”和“微信貸款”等支付寶平臺操作退款，從而詐騙了他們。

黑名單、高罰款、擬立法，如何堵住信息“漏洞”

國家郵政局最新監(jiān)測數(shù)據(jù)顯示，我國快遞年業(yè)務(wù)量已超過700億件，國內(nèi)快遞行業(yè)從業(yè)人員已超過300萬人。

然而，隨著快遞業(yè)務(wù)的不斷增長，快遞用戶不時(shí)暴露的信息泄露事件就像“炸彈”，讓公眾擔(dān)心個(gè)人信息安全。近年來，如何在立法、監(jiān)管和技術(shù)上牽線搭橋，堵住信息泄露的缺口，成為討論的話題。

2016年以來，國內(nèi)70家大型快遞物流企業(yè)聯(lián)合建立了快遞物流“黑名單”查詢系統(tǒng)，將盜竊快遞郵件、泄露客戶信息、倒賣客戶信息等12種違法行為列入黑名單。參與快遞物流企業(yè)“黑名單”系統(tǒng)的企業(yè)承諾5年內(nèi)不使用“黑名單”上的快遞員。

據(jù)中國新聞網(wǎng)報(bào)道，中國交通運(yùn)輸協(xié)會快遞分會副會長徐勇透露，自該系統(tǒng)5年前建立以來，共有2.7萬名快遞從業(yè)人員被列入黑名單。近兩年來，快遞物流企業(yè)的違法行為下降了95%以上。

在制度層面，2018年5月1日，中國首個(gè)專門針對快遞行業(yè)的行政法規(guī)《快遞暫行條例》正式生效?！稐l例》規(guī)定，從事快遞業(yè)務(wù)的企業(yè)及其員工不得出售、披露或者非法提供在快遞服務(wù)過程中知悉的用戶信息。情節(jié)嚴(yán)重的，最高罰款10萬元。

2010年10月21日，全國人大法制工作委員會征求意見。草案第六十二條提出，違反規(guī)定處理個(gè)人信息，或者未按照規(guī)定采取必要的安全保護(hù)措施的，由有關(guān)部門責(zé)令改正，沒收違法所得，給予警告；拒不改正的，處以一百萬元罰款，對直接負(fù)責(zé)的主管人員和其他責(zé)任人員處一萬元以上十萬元以下罰款。情節(jié)嚴(yán)重的，可以吊銷相關(guān)營業(yè)執(zhí)照或者營業(yè)執(zhí)照，并對主管人員和其他直接責(zé)任人員處以10萬元以上100萬元以下的罰款。

北京安立律師事務(wù)所高級合伙人、律師王芯蕊認(rèn)為，出售快遞用戶個(gè)人信息的“網(wǎng)民”和購買個(gè)人信息的人違反了《個(gè)人信息保護(hù)法(草案)》中關(guān)于個(gè)人信息保護(hù)的規(guī)定。尚未構(gòu)成犯罪的，由公安機(jī)關(guān)沒收違法所得，并處違法所得一倍以上十倍以下的罰款。沒有違法所得的，處以一百萬元以下的罰款。

個(gè)人信息被泄露的用戶有權(quán)要求收集其個(gè)人信息的快遞公司刪除其個(gè)人信息。如果他們因個(gè)人信息泄露而受到損害，可以向法院提起損害賠償訴訟。

他指出，非法出售或者非法獲取個(gè)人信息情節(jié)嚴(yán)重的，構(gòu)成“侵犯公民個(gè)人信息罪”，處三年以下有期徒刑或者拘役，單處罰金；情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金。