順豐回應(yīng)3億條信息泄露事件:已報警,暗網(wǎng)所售數(shù)據(jù)非順豐數(shù)據(jù)
這段時間用戶信息泄密事件頻發(fā),前有30億條用戶信息大案案犯被抓,華住酒店用戶信息泄露事件還沒結(jié)果呢,日前又有疑似順豐3億條用戶信息被放在暗網(wǎng)銷售,涉及順豐快遞的寄件人、收件人的姓名、地址、電話等個人信息,開價兩個比特幣。順豐官方今天一早也回應(yīng)信息泄露一事,表示已經(jīng)報警,經(jīng)技術(shù)手段比對后確認暗網(wǎng)數(shù)據(jù)并非順豐數(shù)據(jù)。
根據(jù)爆料來看,疑似順豐3億條用戶信息7月中旬就在暗網(wǎng)上開價銷售了,開價只有2個比特幣,驗貨需要0.01個比特幣,開價比前不久疑似華住酒店的數(shù)據(jù)售價8個比特幣要便宜很多,不過后者泄密的信息量高達5億條。在順豐這個事件中,涉及的用戶隱私主要是收件人、發(fā)件人的姓名、電話及地址信息,這件事比之前的泄密更讓人敏感的是快遞信息中包含了真實地址,不論是家庭地址還是辦公地址,這些信息與姓名、電話聯(lián)系在一起更讓人擔(dān)心。
對于用戶信息泄露,順豐官方今早也做了回應(yīng):公司已第一時間報警,經(jīng)技術(shù)手段交叉驗證,暗網(wǎng)所售數(shù)據(jù)非順豐數(shù)據(jù)。其次暗網(wǎng)所售數(shù)據(jù)均不涉及快件單號、托寄物、收發(fā)件時間等物流特征信息,其來源不明,冠以順豐名義目的可疑。由于暗網(wǎng)匿名性很強,已成為網(wǎng)絡(luò)黑市和犯罪收益的溫床,存在極大隱患和風(fēng)險,大家務(wù)必注意防范鑒別。
順豐否認泄露數(shù)據(jù)是順豐快遞的,并指來源不明,冠名順豐名義的目的可疑,不過順豐沒有確認泄露的信息是否真實,從中國企業(yè)報的報道來看,驗貨的數(shù)據(jù)中電話、姓名、地址等信息都是存在的,隨機抽樣驗證也顯示這些信息有效,只不過驗貨的數(shù)量沒有宣稱的10萬條那么多,只有65000多條。
快遞一直是用戶信息泄露的重災(zāi)區(qū),這次雖然順豐否認泄露的數(shù)據(jù)與自己有關(guān),不過6月份還有消息稱圓通10億條用戶信息被放在暗網(wǎng)上銷售。除了黑客竊密等可能之外,快遞公司內(nèi)部人員泄露用戶信息的風(fēng)險也不容忽視,去年深圳中院就判決了一起快遞員出售用戶信息獲利的案件,一名在某速運公司工作的員工宋某向他人出售公司內(nèi)部賬號密碼,導(dǎo)致二十萬余個公民個人信息遭泄露,宋某因此獲刑一年三個月。
今年2月份國務(wù)院通過了《快遞暫行條例》,自2018年5月1日起施行。條例中規(guī)定“出售、泄露或者非法提供快遞服務(wù)過程中知悉的用戶信息”的視情節(jié)輕重將會處以1-5萬、5-10萬不等的罰款,并可以責(zé)令停業(yè)整頓直至吊銷其快遞業(yè)務(wù)經(jīng)營許可證。