近日,有消息称,圆通快递有百万客户的资料在网上被兜售。10月25日,圆通速递称,目前,倒卖其快件单号的网站已关停,内部发现的信息安全漏洞已基本堵住。圆通正在进一步采取相关后续措施,保障快件信息安全。
快递行业诚信告急,个人信息正面临严重的泄露危机。商报记者调查发现,每天在网上交易的快递单号高达3万个左右,不仅对个人隐私安全带来极大危害,也严重危及整个快递业的发展。
倒卖圆通单号网站已关停
22日晚,圆通速递发布声明,承认“快件面单信息倒卖”属实,并向消费者致歉。
25日,圆通速递公布了事件最新进展,称截至24日下午,倒卖圆通快件单号的不法网站已关停,圆通已组织专门人员全天候开展网络监测,防止倒卖现象“死灰复燃”。
圆通速递称,截至25日凌晨,公司内部发现的信息安全漏洞已经基本堵住,对部分信息安全管理不力的网点给予了严厉处理,并进行全员教育、培训、考核。
同时,对不法分子倒卖其快件信息的情况,圆通速递表示,已依法向公安部门报案,并将采取以下紧急措施:一、进行公司内部全面排查,寻找信息泄漏源头;二、联合信息技术合作伙伴,排除隐患、提升快件信息安全管理等级;三、会同各主要业务合作伙伴,进行信息系统接口互查;四、将及时公布事态进展。
另外,圆通还公布了信息倒卖举报专线,承诺凡举报该违法犯罪行为的,经查实并由公安机关立案受理,圆通将给予奖励。
“内鬼”泄密单号被倒卖
快递单号信息如何被泄露?圆通速递信息技术管理中心高级总监田冰称,可能是某些管理区域的工作人员泄露了账号密码,“内鬼”嫌疑很大。按圆通的信息防护措施,从外网进入数据中心抓取单号信息数据的可能基本为零,“如果掌握了权限较大的账号密码,一些黑客就可以接触到这些数据,然后通过技术手段直接抓取单号信息的数据,这样很难被发现”。
10月19日至23日,记者以消费者身份咨询了圆通、韵达、顺丰等快递公司的11个快递员,听到要买单号,几乎所有快递员都明确表示拒绝。
“单据都要上缴到公司的,不能卖给你。”顺丰一快递员告诉记者,近期,快递单遭泄露的事件曝光后,各公司对快递员要求更加严格,“如果遭发现了,不但要开除,还要遭罚款”。
只有一名快递没有明确拒绝,“这个你买来干啥子?”他表示,已遇到多人向他收购快递单号,但他一天最多收发不超过百个包裹,像网上那样一天卖上万个快递单号,一般快递员办不到。
调查
买单号刷钻买到自己的快递单
圆通速递快件单号被泄露事件曝光后,10月22日,读者李先生致电商报记者称,快递单号网络交易仍在继续,他的个人隐私已在网络“黑市”出现。
“我头一天发的快递,不到12小时就可在网上买到单号了。”李先生是3C数码产品经销商,他不仅在石桥铺、南坪等地的数码广场有实体店,他还经营了一家淘宝店。为提升自己店铺的信誉度,李先生与其他电商一样,给自己店铺“刷钻”,“说白了就是虚假交易,自己给自己当媒子”。
10月18日,李先生打算在网络卖家手里买几个圆通速递的单号,给自己店铺“刷钻”。“1块钱一个,结果买到自己的单号。”他说,他分别购买了从重庆到成都、广州、上海等地的5个单号,有1个就是自己给客户寄出的快递。
快递未收件单号已被提前卖出
10月23日,根据李先生的提示,记者登录淘宝网输入“单号”关键字搜索,出现2891件宝贝。这些店铺大多冠以“物流服务”、“物流单号查询”、“全国可双向查询服务”等名称。快递单信息一般1元/条,量大的话0.8元/条。
不过,这些店铺多在页面上提示不通过淘宝“旺旺”交易,而是单独提供QQ号。记者联系上QQ号为6304966XX的卖家。“发货地哪儿的?”6304966XX表示,可定点购买单号,但需要等1~2天,“我要找合适的单”。
23日下午5点半左右,记者花1元钱向卖家“老罗”购买了一个指定从重庆发出的快递单号。
当天下午6点半,“老罗”通过QQ发给记者一个编号为“7369810951”的圆通速递的快件单号,记者上网查询发现并无此号。两小时后,记者再次查询发现,该快递单已生成,但电脑显示是18:43收的件,由重庆石桥铺发出。也就是说,在快递收件前13分钟,单号已流出。
25日凌晨,单号卖家“老罗”在淘宝上为记者此前购买的单号点击了“发货”,而此次发货则用的是圆通速递“3332284411”快递单号。
可定点预购每天约3万单号交易
“我们也批发买的。”“老罗”说,批发网站每天大概有3万个快递单号在交易。
“老罗”则表示,单号每天11点左右开始陆续添加到网站,到13点能更新到8000~9000个,到16点能更新到1.8~2.5万个。一直添加到17点,大概就有两三万个单号。他特别提醒说:“下午16点后再去购买单号,这时单号最全,几乎所有收货城市都有了。”
“老罗”表示,全国各地只要快递能到的地方,其单号都可购买。买家只需要报出发货和收货地址,卖家随后就能找到相匹配的快递单号。
倒卖单号的卖家gediya002表示,可代发空包,也就是虚拟快件。“所有细节都可以查找到,但并没有包裹寄出去。”gediya002告诉记者,这样的空包签收人是买家本人,无需改地址。买家可以指定发货地址和收货地址,单号唯一不重复,且淘宝有详细物流跟踪,有底单。不过,空包比普通快递单要贵一些,大概3元一个。
不过,快递单的地址虽然可以指定购买,但卖家们均表示,快递公司无法指定,从网络卖家提供的快递单来看,几乎都来自圆通速递。
用途
买单号“刷钻”或电话营销
从单号出售者口中,记者发现快递单号形成买卖市场,起源于像李先生一样,通过虚假交易抬高卖家信誉和好评。
此外,部分电话营销商家也会购买单号信息。家住南坪四公里的市民任琪琪,拥有一个“皇冠”店铺,几乎每天都有包裹发出。“我的手机一个月至少要收100条垃圾短信,让我去某某网店买衣服呀,或者是某某店上新了,邀请我去逛逛。”但她表示,短信里的这些网络店铺此前并未光顾过,但对方却拥有她的电话号码。
业内人士透露,部分快递公司、电商对客户单号是“全名址”录入,甚至购买的产品名称也写在单上。“这些快递单包含了大批优质客户,可能会被一些别有用心之徒盯上。”同样,若消费者不注意保护个人隐私,将填有手机号、住址等信息的快递包裹随手丢弃,也是一个隐私泄露途径。
去年底,国家邮政局下发了《关于严密防范寄递企业及从业人员非法泄露用户使用邮政服务或快递服务信息的通知》,称快递企业和从业人员非法泄露用户使用邮政服务或快递服务信息属违法行为。
“如果客户发生严重后果,有证据表明意外的发生与信息泄漏相关,相关公司要承担相应责任。”重庆钧睿律师事务所律师曹伟表示,消费者也要注意保护自己的隐私,“收发快递可以使用化名及公共地址,尽量减少个人信息的外泄”。
建议
完善法规提高量刑标准
快递单买卖为各种犯罪活动打开了方便之门。西南政法大学经济法学教授陈鹏飞表示,快递单信息完整,极易滋生冒领快件、入室抢劫杀人、敲诈勒索等刑事犯罪。
2012年10月,福建厦门一犯罪分子根据获取的快递单信息,冒充快递员进入一女白领家中实施抢劫,并最终将其杀害。
今年3月1日,修订版《快递市场管理办法》实施,对货物丢失、野蛮分拣、延误投递等关键问题的处罚标准都有具体、明确的规定。然而,法规实施半年多效果并不明显。
“按现行法律规定,不管泄露、倒卖多少个人信息,量刑都在3年以下,不法分子的违法成本明显过低。”西南政法大学教授王安白说,相关部门应对相关法律法规予以完善,根据倒卖公民个人信息行为的严重程度提高量刑标准,让不法分子得到与其犯罪行为相适应的惩罚。行业管理部门要加强监管力度,督促快递公司建立严格的规章制度,如在劳动合同中与员工约定泄露客户信息的具体惩罚措施,尽量减少各环节中个人接触客户信息的范围等。