 記者：李大偉 被圓通快遞內(nèi)鬼泄露的四十萬條公民個人信息只是龐大信息販賣江湖的冰山一角。 11月16日，新京報貝殼財經(jīng)獨(dú)家報道了圓通多位“內(nèi)鬼”有償租借員工賬號，40萬條公民個人信息被泄露一事，引起大眾對于個人隱私安全問題的重視。 圓通內(nèi)鬼泄露40萬條個人信息背后：不僅快遞，你的簡歷也被賣了 貝殼財經(jīng)報道，在由邯鄲市公安局反詐中心聯(lián)合邯鄲市永年區(qū)公安局成立的專案組近期偵辦的一起部督案件中，不法分子與圓通快遞多位“內(nèi)鬼”勾結(jié)，通過有償租用圓通員工系統(tǒng)賬號盜取公民個人信息，再層層倒賣公民個人信息至不同下游犯罪人員。 事實上，40萬條公民個人信息只是信息販賣黑市的冰山一角。 新京報貝殼財經(jīng)記者調(diào)查發(fā)現(xiàn)，國內(nèi)的信息販賣在監(jiān)管重拳整治下已得到遏制，但信息販子在一些更為隱秘的境外空間內(nèi)仍然猖獗。貝殼財經(jīng)記者發(fā)現(xiàn)，不少信息販子正在兜售快遞數(shù)據(jù)，有信息販子稱可查詢實時快遞數(shù)據(jù)。相比于快遞數(shù)據(jù)，被泄露的更為全面、敏感的簡歷數(shù)據(jù)也正在被兜售。信息販子稱，40元可買超過4G的簡歷數(shù)據(jù)。 大量快遞信息正在被販賣，包括收貨人姓名、地址、手機(jī)號和所購物品 11月16日，新京報貝殼財經(jīng)獨(dú)家報道了圓通多位“內(nèi)鬼”有償租借員工賬號，導(dǎo)致40萬條公民個人信息被泄露一事。記者從知情人士獲悉，涉案的為五位圓通員工。被泄露的信息中包括發(fā)件人地址、姓名、電話以及收件人電話、姓名、地址六個維度。 據(jù)知情人士透露，如果以上述六個維度的信息共同組成一條信息來計算，此次被泄露的信息數(shù)量實際超過40萬條。該人士透露，經(jīng)過警方和檢察院確認(rèn)，被泄露信息中，存在某個維度以“*”來匿去的“不完全信息”，例如發(fā)件人為“張三”，但發(fā)件電話卻為“*”。經(jīng)過統(tǒng)計，六個維度完整的信息約為4萬5000條。據(jù)其中一名嫌疑人供述，他將收集到的信息打包賣出，每條信息單價約為1元。 新京報貝殼財經(jīng)記者注意到，在隱秘的網(wǎng)絡(luò)上，宣稱有快遞數(shù)據(jù)兜售的賣家不在少數(shù)。 某匿名聊天軟件上，記者在“出實時快遞”、“快遞網(wǎng)購行業(yè)數(shù)據(jù)交流”等多個群中發(fā)現(xiàn)了信息販子發(fā)布的廣告信息。這些信息販子通常以一些字母來逃避平臺的監(jiān)管。例如，以“wg”來代表“網(wǎng)購”，“wd”代表“網(wǎng)貸”，以“sfz”來代表“身份證”。 快遞販子張娜（化名）表示，“一手料子2元，二手的0.2元。”并建議，如果爆粉的話，最好選用二手。張娜口中的“料子”、“爆粉”為黑產(chǎn)行業(yè)內(nèi)的黑話，“料子”指數(shù)據(jù)，“爆粉”則是通過打電話吸引客戶。所謂一手料子，即沒有被出售過的數(shù)據(jù)，二手料子即已經(jīng)出售過的數(shù)據(jù)。 在信息販賣市場，一手料子貨源緊俏。張娜透露，一般來一批貨一天基本上就沒有了。 通常情況下，為防止黑吃黑，信息買家會要求信息販子提供小部分?jǐn)?shù)據(jù)來測試。在記者要求測試之下，張娜發(fā)送過來1305條快遞數(shù)據(jù)。這些快遞信息包括日期、收件人姓名、收件人電話、所購物品規(guī)格、價格、數(shù)量等多個維度，日期在2020年8月16日~24日不等，涉及金華中通、百世匯通、中通廣東、金華申通等多家快遞。  根據(jù)上述測試數(shù)據(jù)中的手機(jī)號，新京報貝殼財經(jīng)記者向多位個人信息被泄露者進(jìn)行了求證，結(jié)果測試數(shù)據(jù)信息均屬實。得知自己的信息被泄露后，南京的一位信息被泄露者尤為焦躁，表示不知道誰泄露的，并反復(fù)詢問記者該怎么辦。北京的一位信息被泄露者則較為淡定，她表示“現(xiàn)在個人信息被泄露很正常。” 新京報貝殼財經(jīng)記者注意到，這些被泄露的信息中均含有“希望寶寶旗艦店”的字眼。記者在天貓及京東上均搜索到該店鋪，網(wǎng)店經(jīng)營者營業(yè)執(zhí)照信息均顯示，該網(wǎng)店的運(yùn)營主體為杭州豪悅護(hù)理用品股份有限公司。 官網(wǎng)顯示，杭州豪悅護(hù)理用品股份有限公司是國內(nèi)個人衛(wèi)生護(hù)理用品領(lǐng)域的制造商，專注于婦、幼、成人個人衛(wèi)生健康護(hù)理用品的研發(fā)、制造與銷售業(yè)務(wù)。 貝殼財經(jīng)記者找到另一名信息販子李末（化名），在支付了350元的費(fèi)用后，李末發(fā)來175條一手信息。折合下來，約2元一條。李末的測試數(shù)據(jù)也包括日期、快遞種類、收件人姓名、收件人電話、所購物品規(guī)格、價格、數(shù)量等多個維度。其中的物流種類一欄中，除了申通E物流、順豐速運(yùn)、韻達(dá)快運(yùn)、百世匯通外，還包括此次身陷隱私泄露風(fēng)波的圓通。 圓通為泄露事件道歉，此前有快遞人員曾查看寄件人信件內(nèi)容 11月17日，針對此次的泄露風(fēng)波，圓通速遞發(fā)布了一份聲明。圓通方面表示，此次案件，再次敲響了信息安全風(fēng)險的警鐘。我們感謝社會和媒體的監(jiān)督，并對此案件暴露的問題深表歉意。公司將持續(xù)通過“制度+技術(shù)”手段，完善信息安全風(fēng)控系統(tǒng)，對內(nèi)部賬號進(jìn)行實時監(jiān)控，主動發(fā)現(xiàn)違法違規(guī)行為。同時，著力提升加盟網(wǎng)點(diǎn)的依法經(jīng)營意識和信息安全意識，并更好配合公安機(jī)關(guān)，嚴(yán)厲打擊涉及用戶信息安全的違法行為。 這并非圓通快遞首次因為侵犯隱私致歉。 據(jù)裁判文書網(wǎng)，2017年6月20日，遼寧省西豐縣曾在第三審判庭公開審理了原告陳某與被告西豐縣圓通快遞站點(diǎn)的訴訟。法院經(jīng)審理查明，2017年5月10日原告到被告處郵寄信件。被告單位工作人員詢問原告郵寄物品。原告告知被告工作人員郵寄物品是信件。被告單位人員驗視原告信件后，查看原告信件的內(nèi)容。 法院認(rèn)為，隱私權(quán)是自然人享有的對自己的個人秘密和個人私生活進(jìn)行支配并排除他人干涉的一種人格權(quán)。原告郵寄信件內(nèi)容不愿意讓他人知道。而被告的工作人員查看原告信件內(nèi)容是一種侵權(quán)行為。侵害了原告的隱私權(quán)。被告侵權(quán)事實成立。被告應(yīng)停止侵權(quán)。原告的訴訟請求應(yīng)予以支持。法院判決，被告西豐縣圓通快遞向原告陳某當(dāng)面賠禮道歉。 裁判文書網(wǎng)截圖。  40元可買超十萬條簡歷信息？帶有“前程無憂”和“智聯(lián)招聘”logo 新京報貝殼財經(jīng)記者此前調(diào)查發(fā)現(xiàn)，除了快遞信息外，因包含更多信息而更為敏感的簡歷也正在被販賣。 “出智聯(lián)數(shù)據(jù)褲。”4月12日，一木（化名）在某聊天軟件的多個社交群里打出了廣告。像其他以“sfz”“YHK”來代替“身份證”“銀行卡”一樣，“褲”字是他故意為之。 一木告訴新京報記者，他手握十萬條個人簡歷，這些數(shù)據(jù)只需要40元。號稱“十萬條”的個人簡歷被“一木”做成了一個壓縮文件，解壓后，占用空間超過4個G。 貝殼財經(jīng)記者注意到，這些被泄露的信息維度與簡歷一致，包括工作經(jīng)驗、出生日期、居住地、手機(jī)號、郵箱、學(xué)歷信息、自我評價、求職意向、工作經(jīng)驗、語言能力、技能信息等。 簡歷信息分別被儲存在按照時間日期命名的文件夾內(nèi)，文件夾的最終修改日期在2014年至2015年之間。 這些信息均帶有智聯(lián)招聘或前程無憂的logo。 張喜（化名）的簡歷，便在這些被泄露的數(shù)據(jù)中。他告訴新京報貝殼財經(jīng)記者，泄露的簡歷相關(guān)信息屬實。“這是我放在前程無憂的一份簡歷，我沒有更新，信息是幾年前的狀態(tài)。” 聽到自己的信息被販賣，張喜嘆了一口氣。“我其實沒有很驚訝，畢竟現(xiàn)在信息這么發(fā)達(dá)，個人隱私的保障也不是這么完善，買賣個人信息好像很普通。今天我還看到了圓通內(nèi)鬼的新聞，感謝媒體分享出來，最好能從法律層面解決這個事情。” 去年8月30日，北京朝陽法院曾公開宣判了一起智聯(lián)招聘員工參與倒賣公民個人信息案。 根據(jù)法院認(rèn)定的事實，2016年10月至2018年6月，被告人黃某通過猜配密碼的方式非法獲取北京網(wǎng)聘咨詢有限公司運(yùn)營的“智聯(lián)招聘”企業(yè)客戶賬號，盜竊公民個人信息（求職者簡歷）并出售給被告人解某，獲取違法所得人民幣330630元。被告人解某將從被告人黃某處非法購買的公民個人信息（求職者簡歷）加價轉(zhuǎn)賣給被告人鄭某，獲取違法所得人民幣272 127.5元。后鄭某通過在淘寶網(wǎng)等網(wǎng)絡(luò)平臺開設(shè)的店鋪非法對外出售。 此外，2018年3月至6月間，被告人鄭某分別與智聯(lián)招聘職員王某、盧某合謀，通過在“智聯(lián)招聘”網(wǎng)站上開立虛假的企業(yè)賬號等方式，非法獲取公民個人信息（求職者簡歷）并用于出售。其中，盧某涉非法獲取公民個人信息（求職者簡歷）并出售給鄭某123556條，王某涉非法獲取公民個人信息（求職者簡歷）并出售給被告人鄭某41968條，獲取違法所得人民幣33329元。 案卷顯示，最終所有非法獲取的信息都落入了鄭某手中。鄭某供述，他以3-5元/份的價格購入求職者簡歷，然后以每份5-8元的價格在淘寶售出，支付寶收款。大概賣了幾十萬份，流水300萬元左右，盈利約150萬元。 |
免責(zé)聲明：本站部分文章和圖片均來自用戶投稿和網(wǎng)絡(luò)收集，旨在傳播知識，文章和圖片版權(quán)歸原作者及原出處所有，僅供學(xué)習(xí)與參考，請勿用于商業(yè)用途，如果損害了您的權(quán)利，請聯(lián)系我們及時修正或刪除。謝謝！
始終以前瞻性的眼光聚焦站長、創(chuàng)業(yè)、互聯(lián)網(wǎng)等領(lǐng)域，為您提供最新最全的互聯(lián)網(wǎng)資訊，幫助站長轉(zhuǎn)型升級，為互聯(lián)網(wǎng)創(chuàng)業(yè)者提供更加優(yōu)質(zhì)的創(chuàng)業(yè)信息和品牌營銷服務(wù)，與站長一起進(jìn)步！讓互聯(lián)網(wǎng)創(chuàng)業(yè)者不再孤獨(dú)！
掃一掃，關(guān)注站長網(wǎng)微信
大家都在看
