滑腻圆滑泄露信息背后黑产：网售快递面单低至1元地址电话完好

此事引发的关于个人信息透露的谈论仍在连续。
南都梳理公开资料创造，“滑腻调皮”这次“内鬼”事宜并非先例：此前，包括滑腻调皮、顺丰等在内的多家快递公司都曾被曝光有类似的个人信息透露事宜，也有“内鬼”受到了惩办。

“内鬼”之外，消费者隐私被盗取的办法还包括面单拍照、系统软件漏洞等。
南都调查创造，目前，快递信息买卖买卖在网络盛行。
个中，快递单号可自助购买，而个人信息完好的“快递面单”公然在网络售卖，1元可买到1条。
个人信息买卖已形成玄色家当链。

事宜：滑腻调皮被曝“内鬼”透露40万条个人信息，嫌疑人已落网

近日，有媒体曝光，不法分子与滑腻调皮快递多名“内鬼”勾结，通过有偿租用滑腻调皮员工系统账号盗取公民个人信息，再层层倒卖公民个人信息至不同下贱犯罪职员，40万条公民个人信息被透露。
针对此事，11月17日，滑腻调皮速递官方微博做出回应。

滑腻调皮速递在回应中表示，今年7月尾，公司总部实时运行的风控系统监测到滑腻调皮速递河北省区下属加盟网点有两个账号存在非该网点运单信息的非常查询，判断为明显的非常操作，于第一韶光关闭风险账号，同时立即成立由质控、安保、信息中央、网管以及河北省区组成的调查组，对此事宜开展取证调查。

调查创造，疑似有加盟网点个别员工与外部不法分子勾结，利用员工账号和第三方造孽工具盗取运单信息，导致信息外泄。
公司随后向当地公安部门报案，并全力合营调查。
干系犯罪嫌疑人于9月落网。

滑腻调皮速递称，公司核心业务系统均通过了信息安全等级保护三级测评，从技能层面和管理层面着力保障信息系统的安全性。
并称将持续通过“制度+技能”手段，完善信息安全风控系统，对内部账号进行实时监控，主动创造违法违规行为。

类案：多家快递公司曾被曝有“内鬼”，上千万条个人信息被透露

随着快递物盛行业的发展，信息安全透露问题愈发严厉。

南都梳理公开资料梳理发现，“滑腻调皮”这次“内鬼”事宜并非先例：此前，包括滑腻调皮、顺丰等在内的多家快递公司都曾被曝光有类似的个人信息透露事宜，也有“内鬼”受到了惩办。

早在2012年，就有媒体宣布称，包括申通、滑腻调皮、中通等多家快递公司的快递单号的信息被大面积透露，单号被放到网上公开售卖，价格从0.4到2元不等。

2013年，滑腻调皮速递被曝出快件信息透露，引发关注。
据媒体2013年12月宣布，“www.17s.cm”这个网址除了帮助电子商务卖家互刷信誉冲击“皇冠”，还自称与上海滑腻调皮公司互助，长期出售快递面单信息。
滑腻调皮公司向上海青浦警方报案后，警方成立专案组展开调查。
经剖析，该网站所发布的快递面单信息均真实有效，注册该网站的会员都可以通过网上支付平台购买面单内的公民信息，包括快递单号、收货人姓名、收货人手机号、收成地址等。

警方进一步调查创造，网站注册人陈某伙同张某开办网站，设立了“快递单出售”功能模块出售公民个人信息，每条信息售价0.9元，每天出售约900条。
这些信息都是在滑腻调皮公司事情的“内鬼”林某供应，张某以每月500元的价格大量购买。
截至案发，已经出售公民个人信息20余万条。

此外，2018年5月，湖北荆州中级公民法院宣判一起与快递公司有关的涉公民信息透露案件。
该案以顺丰员工为信息透露主体，形成了以快递代理商、文化公司、无业游民、诱骗犯罪分子等多方参与的黑产链条。
讯断书显示，2016年11月，荆州市沙市区解放路派出所在对辖区企业进行安全检讨过程中创造，顺丰荆州某网点仓管汪某频繁登录公司内部系统查询，有较大嫌疑。
法庭讯断书称，事宜起因是顺丰荆州公司主动报案。

讯断书显示，河北顺丰快递员杜某从2015年10月起，与顺丰荆州某网点仓管汪某夫妇联系，以每条两元购买客户信息。
夫妻俩出售个人信息4000余条，获利8497元。
杜某截至2016年底被抓的一年多韶光里，共出售用户隐私1.9万余组，获利16万余元。

据悉，此案查获涉嫌被透露的公民个人信息千万余条，涉及交易金额达200余万元。
嫌疑人涉案金额在数十万元，以杜某最高为16万元，别的人从几千到两三万不等。

个人信息买卖已形成玄色家当链。
上海市公安局有关卖力人曾向南都先容，黑客或内鬼盗取信息，中间商从他们手中获取大量信息并建立数据库，信息利用者从他们手中购买信息用于精准推销，乃至用于诱骗、敲诈打单等下贱犯罪。
除黑客攻击外，包括物盛行业在内的多个行业是信息透露的“重灾区”，部分从业者将个人信息当作商业信息造孽买卖，造孽获取及出售公民个人信息呈现职业化趋势。

乱象：快递单号可自助购买，个人信息完好的“快递面单”1元1条

南都理解到，除“内鬼”泄密之外，目前消费者隐私被盗取的办法有还有面单拍照、系统软件漏洞以及外挂等。
南都调查创造，目前，快递单买卖买卖在网络盛行，个人信息完好的快递面单1元就可买到。

10月17日，南都以“快递单号购买”作为关键字在网络搜索，创造数家公开售卖快递单号的网站。
南都进入“xx单”网，注册登录之后，“单号中央”一栏中有“选购快递单号”“批量购买单号”“电商自动配单系统”等选择，买家可根据快递的发货地址、收货地址和快递类型自助购买。

快递单号自助购买页面。

南都把稳到，每条快递单号的售价为0.5元，购买快递单号须要先充值，每次充值至少须要充10元。
一次性充值20元能送永久VIP，而一次性充值500元则送100元，单条快递信息售价降至0.3元，并且还能成为代理，推广能享受20%的提成。

在客服的辅导下，南都以0.5元购买了一条11月13日发货地为广州市番禺区，收货地为北京市朝阳区的快递信息，获取了该快递单号以及干系的物流信息，但该网站售卖的快递单的信息并不完全，未供应收货人姓名、手机号码以及详细的收货地址等详细信息。

据理解，出售的快递单号紧张供电商平台的卖家刷单利用，卖家通过制造虚假交易来提高自身的销量和信誉度。
有些卖家还会购买快递空包，填写地址后发送空包裹，或者在里面纸巾、石头等代价不高的东西，保留底单以防电商平台抽查。

与快递单号不同，快递面单则包括更多信息。
除了单号外，还包括寄件人姓名以及收件人姓名、联系办法、准确地址等。

卖家供应的快递信息Excel文档。
内含单号、收件人地址、姓名等个人信息。

“本事情室长期大量恳切出售实时面单（照片1元 文档2元 拉群50元）”，南都在某社群平台创造了一条出售快递面单的帖子，并与对方取得了联系。
“照片的不做了，现在都是做文档形式的。
”这位卖家表示。
随后，其发来一个内含2000多条快递信息的Excel文档给南都“作测试利用”。

南都在该文档中看到，每条信息都包含快递单号、收件人的姓名、手机号码、收货地址以及寄件人姓名。
个中，从名称来看，寄件人多为商家，收件人位于全国各地。

南都随机选取了几个快递单号进行查询，创造确为有效单号。
查询网站显示，这些单号均来自韵达快递，干系快件均已在此前不久的11月8日旁边被签收。

据该卖家先容，这些快递信息来自各个快递公司，历史信息每条1元，实时信息每条2元。
问及这些信息通过何种办法得到，对方则表示“渠道你别管，肯定安全”。
其还表示，“客户”每天都须要从其这里得到几百、几千到几万条不等的信息。

惩办：出售、造孽供应公民个人信息属犯罪行为

快递用户个人信息保护问题一贯受到高度关注。

2018年5月起履行的《快递暂行条例》明确，经营快递业务的企业应该建立快递运单及电子数据管理制度，妥善保管用户信息等电子数据，定期销毁快递运单，采纳有效技能手段担保用户信息安全。
经营快递业务的企业及其从业职员不得出售、透露或者造孽供应快递做事过程中知悉的用户信息。

出售或透露个人用户信息的快递企业或将面临重罚。
《条例》明确，若违背上述规定、情节严重，最高可处以10万元罚款，并可责令停业整顿直至吊销快递业务经营容许证。

此外，南都理解到，《刑法改动案（九）》将“出售、造孽供应公民个人信息罪”和“造孽获取公民个人信息罪”整合为“陵犯公民个人信息罪”，扩大了犯罪主体和陵犯个人信息行为的范围；“两高”发布的《关于办理陵犯公民个人信息刑事案件适用法律多少问题的阐明》，规定“公民个人信息”包括身份识别信息和活动情形信息，即以电子或者其他办法记录的能够单独或者与其他信息结合特定自然人身份或者反响自然人活动情形的各种信息，包括姓名、身份证件号码、信息通讯联系办法、住址、账号密码、财产状况、行踪轨迹等。

《刑法》规定，违反国家有关规定，向他人出售或者供应公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单惩罚金；情节特殊严重的，处三年以上七年以下有期徒刑，并惩罚金。

南都把稳到，在裁判文书网公布的案件中，盗取、发卖快递信息的职员大多被处以造孽获取公民个人信息罪判处有期徒刑，并处以罚金。
例如，上述湖北荆州中级公民法院宣判的涉及公民信息透露案件中，19名嫌疑人被判1年至3年不等的有期徒刑，并惩罚金。
个中，快递员杜某被判处有期徒刑三年，并惩罚金公民币20万元。

出品：南都新业态法治研究中央

采写：南都 吴佳灵 演习生 欧阳霈