北京科技新闻网移动版

被圆通快递内鬼泄露的四十万条国民小我私家信息只是复杂信息贩卖江湖的冰山一角。

11月16日，新京报贝壳财经独家报道了圆通多位“内鬼”有偿租借员工账号，40万条国民小我私家信息被泄露一事，引起公共对付小我私家隐私安详问题的重视。

贝壳财经报道，在由邯郸市公安局反诈中心联合邯郸市永年区公安局创立的专案组近期侦办的一起部督案件中，非法分子与圆通快递多位“内鬼”勾搭，通过有偿租用圆通员工系统账号偷取国民小我私家信息，再层层倒卖国民小我私家信息至差异下游犯法人员。

事实上，40万条国民小我私家信息只是信息贩卖暗盘的冰山一角。

新京报贝壳财经记者观测发明，海内的信息贩卖在监管重拳整治下已获得停止，但信息市井在一些更为隐秘的境外空间内仍然猖狂。贝壳财经记者发明，不少信息市井正在兜销快递数据，有信息市井称可查询实时快递数据。对比于快递数据，被泄露的更为全面、敏感的简历数据也正在被兜销。信息市井称，40元可买凌驾4G的简历数据。

大量快递信息正在被贩卖，包罗收货人姓名、地点、手机号和所购物品

11月16日，新京报贝壳财经独家报道了圆通多位“内鬼”有偿租借员工账号，导致40万条国民小我私家信息被泄露一事。记者从知情人士获悉，涉案的为五位圆通员工。被泄露的信息中包罗发件人地点、姓名、电话以及收件人电话、姓名、地点六个维度。

据知情人士透露，如果以上述六个维度的信息配合构成一条信息来计算，此次被泄露的信息数量实际凌驾40万条。该人士透露，经过警方和查看院确认，被泄露信息中，存在某个维度以“*”来匿去的“不完全信息”，例如发件工钱“张三”，但发件电话却为“*”。经过统计，六个维度完整的信息约为4万5000条。据个中一名嫌疑人供述，他将收集到的信息打包卖出，每条信息单价约为1元。

新京报贝壳财经记者注意到，在隐秘的网络上，宣称有快递数据兜销的卖家不在少数。

某匿名聊天软件上，记者在“出实时快递”、“快递网购行业数据交流”等多个群中发明了信息市井宣布的告白信息。这些信息市井凡是以一些字母来逃避平台的监管。例如，以“wg”来代表“网购”，“wd”代表“网贷”，以“sfz”来代表“身份证”。

快递市井张娜（化名）暗示，“一手料子2元，二手的0.2元。”并建议，如果爆粉的话，最好选用二手。张娜口中的“料子”、“爆粉”为黑产行业内的黑话，“料子”指数据，“爆粉”则是通过打电话吸引客户。所谓一手料子，即没有被出售过的数据，二手料子即已经出售过的数据。

在信息贩卖市场，一手料子货源紧俏。张娜透露，一般来一批货一天根基上就没有了。

凡是工作下，为防备黑吃黑，信息买家会要求信息市井提供小部门数据来测试。在记者要求测试之下，张娜发送过来1305条快递数据。这些快递信息包罗日期、收件人姓名、收件人电话、所购物品规格、价格、数量等多个维度，日期在2020年8月16日~24日不等，涉及金华中通、百世汇通、中通广东、金华申通等多家快递。

按照上述测试数据中的手机号，新京报贝壳财经记者向多位小我私家信息被泄露者进行了求证，功效测试数据信息均属实。得知本身的信息被泄露后，南京的一位信息被泄露者尤为焦躁，暗示不知道谁泄露的，并重复询问记者该怎么办。北京的一位信息被泄露者则较为淡定，她暗示“此刻小我私家信息被泄露很正常。

新京报贝壳财经记者注意到，这些被泄露的信息中均含有“但愿宝宝旗舰店”的字眼。记者在天猫及京东上均搜索到该店肆，网店经营者营业执照信息均显示，该网店的运营主体为杭州豪悦保护用品股份有限公司。

官网显示，杭州豪悦保护用品股份有限公司是海内小我私家卫生保护用品规模的制造商，专注于妇、幼、成人小我私家卫生健康保护用品的研发、制造与销售业务。

贝壳财经记者找到另一名信息市井李末（化名），在付出了350元的用度后，李末发来175条一手信息。折合下来，约2元一条。李末的测试数据也包罗日期、快递种类、收件人姓名、收件人电话、所购物品规格、价格、数量等多个维度。个中的物流种类一栏中，除了申通E物流、顺丰速运、韵达快运、百世汇通外，还包罗此次身陷隐私泄露风浪的圆通。

圆通为泄露事件致歉，此前有快递人员曾检察寄件人信件内容

11月17日，针对此次的泄露风浪，圆通速递宣布了一份声明。圆通方面暗示，此次案件，再次敲响了信息安详风险的警钟。我们感激社会和媒体的监督，并对此案件袒露的问题深表歉意。公司将连续通过“制度+技术”手段，完善信息安详风控系统，对内部账号进行实时监控，主动发明违法违规行为。同时，出力提升加盟网点的依法经营意识和信息安详意识，并更好共同公安机关，严厉冲击涉及用户信息安详的违法行为。

这并非圆通快递首次因为侵犯隐私道歉。

据裁判文书网，2017年6月20日，辽宁省西丰县曾在第三审判庭果真审理了原告陈某与被告西丰县圆通快递站点的诉讼。法院经审理查明，2017年5月10日原告到被告处邮寄信件。被告单元事情人员询问原告邮寄物品。原告奉告被告事情人员邮寄物品是信件。被告单元人员验视原告信件后，检察原告信件的内容。

法院认为，隐私权是自然人享有的对本身的小我私家奥秘和小我私家私日子进行支配并排除他人过问干与的一种人格权。原告邮寄信件内容不肯意让他人知道。而被告的事情人员检察原告信件内容是一种侵权行为。侵害了原告的隐私权。被告侵权事实创立。被告应遏制侵权。原告的诉讼请求应予以支持。法院判决，被告西丰县圆通快递向原告陈某对面赔礼致歉。

40元可买超十万条简历信息？带有“前途无忧”和“智联雇用”logo

新京报贝壳财经记者此前观测发明，除了快递信息外，因包括更多信息而更为敏感的简历也正在被贩卖。

“出智联数据裤。”4月12日，一木（化名）在某聊天软件的多个社交群里打出了告白。像其他以“sfz”“YHK”来取代“身份证”“银行卡”一样，“裤”字是他存心为之。

一木汇报新京报记者，他手握十万条小我私家简历，这些数据只需要40元。号称“十万条”的小我私家简历被“一木”做成了一个压缩文件，解压后，占用空间凌驾4个G。

贝壳财经记者注意到，这些被泄露的信息维度与简历一致，包罗事情经验、出生日期、居住地、手机号、邮箱、学历信息、自我评价、求职意向、事情经验、语言能力、技能信息等。

简历信息别离被储存在凭据时间日期命名的文件夹内，文件夹的最终修他日期在2014年至2015年之间。

这些信息均带有智联雇用或前途无忧的logo。

张喜（化名）的简历，便在这些被泄露的数据中。他汇报新京报贝壳财经记者，泄露的简历相关信息属实。“这是我放在前途无忧的一份简历，我没有更新，信息是几年前的状态。

听到本身的信息被贩卖，张喜叹了一口气。“我其实没有很惊讶，究竟此刻信息这么发家，小我私家隐私的保障也不是这么完善，买卖小我私家信息仿佛很普通。今天我还看到了圆通内鬼的新闻，感激媒体分享出来，最好能从法令层面解决这个环境。

去年8月30日，北京向阳法院曾果真宣判了一起智联雇用员工加入倒卖国民小我私家信息案。

按照法院认定的事实，2016年10月至2018年6月，被告人黄某通过猜配密码的方法犯科获取北京网聘咨询有限公司运营的“智联雇用”企业客户账号，偷窃国民小我私家信息（求职者简历）并出售给被告人解某，获取违法所得人民币330630元。被告人解某将从被告人黄某处犯科购置的国民小我私家信息（求职者简历）加价转卖给被告人郑某，获取违法所得人民币272 127.5元。后郑某通过在淘宝网等网络平台开设的店肆犯科对外出售。

别的，2018年3月至6月间，被告人郑某别离与智联雇用职员王某、卢某同谋，通过在“智联雇用”网站上开立虚假的企业账号等方法，犯科获取国民小我私家信息（求职者简历）并用于出售。个中，卢某涉犯科获取国民小我私家信息（求职者简历）并出售给郑某123556条，，王某涉犯科获取国民小我私家信息（求职者简历）并出售给被告人郑某41968条，获取违法所得人民币33329元。

案卷显示，最终所有犯科获取的信息都落入了郑某手中。郑某供述，他以3-5元/份的价格购入求职者简历，然后以每份5-8元的价格在淘宝售出，付出宝收款。或许卖了几十万份，流水300万元阁下，盈利约150万元。