商報(bào)記者 廖嫻雅 實(shí)習(xí)生 蔣葉夢(mèng)近日,有消息稱,圓通快遞有百萬客戶的資料在網(wǎng)上被兜售。10月25日,圓通速遞稱,目前,倒賣其快件單號(hào)的網(wǎng)站已關(guān)停,內(nèi)部發(fā)現(xiàn)的信息安全漏洞已基本堵住。圓通正在進(jìn)一步采取相關(guān)后續(xù)措施,保障快件信息安全。
快遞行業(yè)誠信告急,個(gè)人信息正面臨嚴(yán)重的泄露危機(jī)。商報(bào)記者調(diào)查發(fā)現(xiàn),每天在網(wǎng)上交易的快遞單號(hào)高達(dá)3萬個(gè)左右,不僅對(duì)個(gè)人隱私安全帶來極大危害,也嚴(yán)重危及整個(gè)快遞業(yè)的發(fā)展。
倒賣圓通單號(hào)網(wǎng)站已關(guān)停22日晚,圓通速遞發(fā)布聲明,承認(rèn)“快件面單信息倒賣”屬實(shí),并向消費(fèi)者致歉。
25日,圓通速遞公布了事件最新進(jìn)展,稱截至24日下午,倒賣圓通快件單號(hào)的不法網(wǎng)站已關(guān)停,圓通已組織專門人員全天候開展網(wǎng)絡(luò)監(jiān)測(cè),防止倒賣現(xiàn)象“死灰復(fù)燃”。
圓通速遞稱,截至25日凌晨,公司內(nèi)部發(fā)現(xiàn)的信息安全漏洞已經(jīng)基本堵住,對(duì)部分信息安全管理不力的網(wǎng)點(diǎn)給予了嚴(yán)厲處理,并進(jìn)行全員教育、培訓(xùn)、考核。
同時(shí),對(duì)不法分子倒賣其快件信息的情況,圓通速遞表示,已依法向公安部門報(bào)案,并將采取以下緊急措施:一、進(jìn)行公司內(nèi)部全面排查,尋找信息泄漏源頭;二、聯(lián)合信息(2.88, 0.00, 0.00%)技術(shù)合作伙伴,排除隱患、提升快件信息安全管理等級(jí);三、會(huì)同各主要業(yè)務(wù)合作伙伴,進(jìn)行信息系統(tǒng)接口互查;四、將及時(shí)公布事態(tài)進(jìn)展。
另外,圓通還公布了信息倒賣舉報(bào)專線,承諾凡舉報(bào)該違法犯罪行為的,經(jīng)查實(shí)并由公安機(jī)關(guān)立案受理,圓通將給予獎(jiǎng)勵(lì)。
“內(nèi)鬼”泄密單號(hào)被倒賣快遞單號(hào)信息如何被泄露?圓通速遞信息技術(shù)管理中心高級(jí)總監(jiān)田冰稱,可能是某些管理區(qū)域的工作人員泄露了賬號(hào)密碼,“內(nèi)鬼”嫌疑很大。按圓通的信息防護(hù)措施,從外網(wǎng)進(jìn)入數(shù)據(jù)中心抓取單號(hào)信息數(shù)據(jù)的可能基本為零,“如果掌握了權(quán)限較大的賬號(hào)密碼,一些黑客就可以接觸到這些數(shù)據(jù),然后通過技術(shù)手段直接抓取單號(hào)信息的數(shù)據(jù),這樣很難被發(fā)現(xiàn)”。
10月19日至23日,記者以消費(fèi)者身份咨詢了圓通、韻達(dá)、順豐等快遞公司的11個(gè)快遞員,聽到要買單號(hào),幾乎所有快遞員都明確表示拒絕。
“單據(jù)都要上繳到公司的,不能賣給你。”順豐一快遞員告訴記者,近期,快遞單遭泄露的事件曝光后,各公司對(duì)快遞員要求更加嚴(yán)格,“如果遭發(fā)現(xiàn)了,不但要開除,還要遭罰款”。
只有一名快遞沒有明確拒絕,“這個(gè)你買來干啥子?”他表示,已遇到多人向他收購快遞單號(hào),但他一天最多收發(fā)不超過百個(gè)包裹,像網(wǎng)上那樣一天賣上萬個(gè)快遞單號(hào),一般快遞員辦不到。
調(diào)查買單號(hào)刷鉆 買到自己的快遞單圓通速遞快件單號(hào)被泄露事件曝光后,10月22日,讀者李先生致電商報(bào)記者稱,快遞單號(hào)網(wǎng)絡(luò)交易仍在繼續(xù),他的個(gè)人隱私已在網(wǎng)絡(luò)“黑市”出現(xiàn)。
“我頭一天發(fā)的快遞,不到12小時(shí)就可在網(wǎng)上買到單號(hào)了。”李先生是3C數(shù)碼產(chǎn)品經(jīng)銷商,他不僅在石橋鋪、南坪等地的數(shù)碼廣場(chǎng)有實(shí)體店,他還經(jīng)營了一家淘寶店。為提升自己店鋪的信譽(yù)度,李先生與其他電商一樣,給自己店鋪“刷鉆”,“說白了就是虛假交易,自己給自己當(dāng)媒子”。
10月18日,李先生打算在網(wǎng)絡(luò)賣家手里買幾個(gè)圓通速遞的單號(hào),給自己店鋪“刷鉆”。“1塊錢一個(gè),結(jié)果買到自己的單號(hào)。”他說,他分別購買了從重慶到成都、廣州、上海等地的5個(gè)單號(hào),有1個(gè)就是自己給客戶寄出的快遞。
快遞未收件 單號(hào)已被提前賣出10月23日,根據(jù)李先生的提示,記者登錄淘寶網(wǎng)輸入“單號(hào)”關(guān)鍵字搜索,出現(xiàn)2891件寶貝。這些店鋪大多冠以“物流服務(wù)”、“物流單號(hào)查詢”、“全國可雙向查詢服務(wù)”等名稱??爝f單信息一般1元/條,量大的話0.8元/條。
不過,這些店鋪多在頁面上提示不通過淘寶“旺旺”交易,而是單獨(dú)提供QQ號(hào)。記者聯(lián)系上QQ號(hào)為6304966XX的賣家。“發(fā)貨地哪兒的?”6304966XX表示,可定點(diǎn)購買單號(hào),但需要等1~2天,“我要找合適的單”。
23日下午5點(diǎn)半左右,記者花1元錢向賣家“老羅”購買了一個(gè)指定從重慶發(fā)出的快遞單號(hào)。
當(dāng)天下午6點(diǎn)半,“老羅”通過QQ發(fā)給記者一個(gè)編號(hào)為“7369810951”的圓通速遞的快件單號(hào),記者上網(wǎng)查詢發(fā)現(xiàn)并無此號(hào)。兩小時(shí)后,記者再次查詢發(fā)現(xiàn),該快遞單已生成,但電腦顯示是18:43收的件,由重慶石橋鋪發(fā)出。也就是說,在快遞收件前13分鐘,單號(hào)已流出。
25日凌晨,單號(hào)賣家“老羅”在淘寶上為記者此前購買的單號(hào)點(diǎn)擊了“發(fā)貨”,而此次發(fā)貨則用的是圓通速遞“3332284411”快遞單號(hào)。
可定點(diǎn)預(yù)購 每天約3萬單號(hào)交易“我們也批發(fā)買的。”“老羅”說,批發(fā)網(wǎng)站每天大概有3萬個(gè)快遞單號(hào)在交易。
“老羅”則表示,單號(hào)每天11點(diǎn)左右開始陸續(xù)添加到網(wǎng)站,到13點(diǎn)能更新到8000~9000個(gè),到16點(diǎn)能更新到1.8~2.5萬個(gè)。一直添加到17點(diǎn),大概就有兩三萬個(gè)單號(hào)。他特別提醒說:“下午16點(diǎn)后再去購買單號(hào),這時(shí)單號(hào)最全,幾乎所有收貨城市都有了。”
“老羅”表示,全國各地只要快遞能到的地方,其單號(hào)都可購買。買家只需要報(bào)出發(fā)貨和收貨地址,賣家隨后就能找到相匹配的快遞單號(hào)。
倒賣單號(hào)的賣家gediya002表示,可代發(fā)空包,也就是虛擬快件。“所有細(xì)節(jié)都可以查找到,但并沒有包裹寄出去。”gediya002告訴記者,這樣的空包簽收人是買家本人,無需改地址。買家可以指定發(fā)貨地址和收貨地址,單號(hào)唯一不重復(fù),且淘寶有詳細(xì)物流跟蹤,有底單。不過,空包比普通快遞單要貴一些,大概3元一個(gè)。
不過,快遞單的地址雖然可以指定購買,但賣家們均表示,快遞公司無法指定,從網(wǎng)絡(luò)賣家提供的快遞單來看,幾乎都來自圓通速遞。
用途買單號(hào)“刷鉆”或電話營銷從單號(hào)出售者口中,記者發(fā)現(xiàn)快遞單號(hào)形成買賣市場(chǎng),起源于像李先生一樣,通過虛假交易抬高賣家信譽(yù)和好評(píng)。
此外,部分電話營銷商家也會(huì)購買單號(hào)信息。家住南坪四公里的市民任琪琪,擁有一個(gè)“皇冠”店鋪,幾乎每天都有包裹發(fā)出。“我的手機(jī)一個(gè)月至少要收100條垃圾短信,讓我去某某網(wǎng)店買衣服呀,或者是某某店上新了,邀請(qǐng)我去逛逛。”但她表示,短信里的這些網(wǎng)絡(luò)店鋪此前并未光顧過,但對(duì)方卻擁有她的電話號(hào)碼。
業(yè)內(nèi)人士透露,部分快遞公司、電商對(duì)客戶單號(hào)是“全名址”錄入,甚至購買的產(chǎn)品名稱也寫在單上。“這些快遞單包含了大批優(yōu)質(zhì)客戶,可能會(huì)被一些別有用心之徒盯上。”同樣,若消費(fèi)者不注意保護(hù)個(gè)人隱私,將填有手機(jī)號(hào)、住址等信息的快遞包裹隨手丟棄,也是一個(gè)隱私泄露途徑。
去年底,國家郵政局下發(fā)了《關(guān)于嚴(yán)密防范寄遞企業(yè)及從業(yè)人員非法泄露用戶使用郵政服務(wù)或快遞服務(wù)信息的通知》,稱快遞企業(yè)和從業(yè)人員非法泄露用戶使用郵政服務(wù)或快遞服務(wù)信息屬違法行為。
“如果客戶發(fā)生嚴(yán)重后果,有證據(jù)表明意外的發(fā)生與信息泄漏相關(guān),相關(guān)公司要承擔(dān)相應(yīng)責(zé)任。”重慶鈞睿律師事務(wù)所律師曹偉表示,消費(fèi)者也要注意保護(hù)自己的隱私,“收發(fā)快遞可以使用化名及公共地址,盡量減少個(gè)人信息的外泄”。
建議完善法規(guī) 提高量刑標(biāo)準(zhǔn)快遞單買賣為各種犯罪活動(dòng)打開了方便之門。西南政法大學(xué)經(jīng)濟(jì)法學(xué)教授陳鵬飛表示,快遞單信息完整,極易滋生冒領(lǐng)快件、入室搶劫殺人、敲詐勒索等刑事犯罪。
2012年10月,福建廈門一犯罪分子根據(jù)獲取的快遞單信息,冒充快遞員進(jìn)入一女白領(lǐng)家中實(shí)施搶劫,并最終將其殺害。
今年3月1日,修訂版《快遞市場(chǎng)管理辦法》實(shí)施,對(duì)貨物丟失、野蠻分揀、延誤投遞等關(guān)鍵問題的處罰標(biāo)準(zhǔn)都有具體、明確的規(guī)定。然而,法規(guī)實(shí)施半年多效果并不明顯。
“按現(xiàn)行法律規(guī)定,不管泄露、倒賣多少個(gè)人信息,量刑都在3年以下,不法分子的違法成本明顯過低。”西南政法大學(xué)教授王安白說,相關(guān)部門應(yīng)對(duì)相關(guān)法律法規(guī)予以完善,根據(jù)倒賣公民個(gè)人信息行為的嚴(yán)重程度提高量刑標(biāo)準(zhǔn),讓不法分子得到與其犯罪行為相適應(yīng)的懲罰。行業(yè)管理部門要加強(qiáng)監(jiān)管力度,督促快遞公司建立嚴(yán)格的規(guī)章制度,如在勞動(dòng)合同中與員工約定泄露客戶信息的具體懲罰措施,盡量減少各環(huán)節(jié)中個(gè)人接觸客戶信息的范圍等。