记者支付100元购买了上海市的10条快递订单。“专业底单制作”很快以图片形式发来了10条收货地址为上海的“德邦快递”信息,包含快递单号、收货地址、收件人、联系方式等要素。
记者支付100元向微信昵称为“专业底单制作”的“号贩子”购买了上海市的10条快递订单。“专业底单制作”很快以图片形式发来了10条收货地址为上海的“德邦快递”信息,包含快递单号、收货地址、收件人、联系方式等要素。
查询这10条订单的快递单号,记者发现,快递均由天津市下辖的南开、宝坻、武清、西青、北辰等地德邦快递网点发出,时间均为今年4月13日左右。
记者拨通电话核对信息后,收件人蔡女士对个人信息已然泄露充满担忧。
该“号贩子”称,只要客户想要资源,自己就能找到市面上常见的快递公司订单信息。“搞这个风险也很大的,现在一些‘内部人’不敢接活,但总有‘不怕死’的在。”其称。
记者以关键词“出售快递单”检索发现,在百度贴吧、QQ、豆瓣等平台有多个“收售”快递信息的网帖,几乎每一条网帖下都有其他用户留言称想要“资源”,部分用户选择留下联系方式,或直接私信。在百度贴吧,部分网帖直接发在“快递员吧、圆通快递吧、圆通吧、快递吧、客服吧”等关联性强的社区。
记者以关键词“出售快递单”检索发现,在百度贴吧、QQ、豆瓣等平台有多个发布“收售”快递信息的网帖
在百度贴吧,部分“收售”快递信息网帖直接发在“快递员吧、圆通快递吧、圆通吧、快递吧、客服吧”等关联性强的社区。
几乎每一条网帖下都有其他用户留言称想要“资源”,部分用户选择留下联系方式,或直接私信。
偷拍运单,批量调取,“内鬼”称每天千条信息唾手可得
在引起关注的“圆通速递40万条快递用户信息泄露”事件中,快递公司的“内鬼”充当了信息窃取者的角色。
11月17日,圆通速递称“疑似有加盟网点个别员工与外部不法分子勾结,利用员工账号和第三方非法工具窃取运单信息,导致信息外泄。”但圆通的回应未明确指出“内鬼”外泄快递用户信息的规模及贩卖金额等情况。
其实,圆通泄露用户信息并非首次。有媒体报道称,2013年10月,近百万条圆通快递单个人信息网上可购,单号数据24小时滚动刷新;2018年7月至2019年5月间,有人利用爬虫软件从圆通公司网站非法窃取公司快递信息并获利100万元。
今年11月4日,河北邯郸市永年区警方曾发布一篇文章,披露了另一起快递公司“内鬼”案:今年8月,该局接到邯郸一快递公司报警,调查发现快递公司内部有人泄露了内部系统查询登录账号,将账号信息以每天400至500元出租给邢台沙河市一男子张某。张某伙同高某多次发布购买、租用快递查询系统账号的信息,并以每天1000元的价格将得到的账号信息贩卖给河南籍男子马某。
记者进一步调查发现,除了圆通,市面上其他快递公司也存在“内鬼”参与贩卖快递用户信息的现象。
在申通快递江西宜春市袁州区的一个快递网点,张苹(化名)负责派送辖区内的包裹。根据他的说法,每天派送的包裹数量在300件左右,此外派送系统中还可以留存一个月的快件数据。
11月17日晚上10点,按照每条1.5元的价格,记者向其购买到11月17日的100条快递信息。张苹通过拍照的形式将网点100个包裹运单发给记者,其中同时包含收件人和寄件人两方信息,部分更是直接注明包裹内的货品是什么。