快递业泄露信息调查：“内鬼”批量调取网点直接拍运单

近日，有媒体报道圆 通 快 递“内鬼”涉泄露40万条快递客户信息，在快递业或许只是冰山一角。

信息漏洞无处不在

因为疫情原因，QQ用户“邵庄”的国际代购生意不好做。他转而做起了出售用户快递信息的“生意”：在网上发布帖子，将原先的用户快递信息打包出售，八毛钱一条。

给商家代发快递的网点工作人员也可以利用便利将快递信息整理打包，出售获利。

昵称“主持浅言”的QQ用户称，自己专为在京东、淘宝、拼多多等平台的“刷单”商家发“小礼品”快递，涉及申通、圆通、韵达等。虽然干这一行不久，但也积攒了几千条“刷单”用户快递信息。

11月17日，圆通速递称“疑似有加盟网点个别员工与外部不法分子勾结，利用员工账号和第三方非法工具窃取运单信息，导致信息外泄。”但圆通的回应未明确指出“内鬼”外泄快递用户信息的规模及贩卖金额等情况。

记者进一步调查发现，除了圆通，市面上其他快递公司也存在“内鬼”参与贩卖快递用户信息的现象。

在申通快递江西宜春市袁州区的一个快递网点，张苹（化名）负责派送辖区内的包裹。根据他的说法，每天派送的包裹数量在300件左右，此外派送系统中还可以留存一个月的快件数据。

11月17日晚上10点，按照每条1.5元的价格，记者向其购买到11月17日的100条快递信息。张苹通过拍照的形式将网点100个包裹运单发给记者，其中同时包含收件人和寄件人两方信息，部分更是直接注明包裹内的货品是什么。

泄露的信息成诈骗“鱼料”

在调查中，记者还发现，除了有人“卖”快递信息，也有人专门高价“收”信息。

QQ昵称为“闵”的用户联系记者，称需要大量收购如“桂龙药膏、蚁黄通络胶囊”这类保健品的快递用户信息，自称用来做电话回访，推销他们的产品。当问及是否会从事“诈骗”这类违法活动时，对方予以否认。

记者梳理多份公开文书资料、警方公告、媒体报道发现，快递用户信息被外泄贩卖后，会流入诈骗分子手中，为其从事诈骗活动提供信息支持。

一起公开的刑事裁定书则披露了犯罪分子利用非法获取的快递用户信息实施诈骗活动的过程。

2017年2月15日起，赖文（化名）伙同他人通过QQ从“号商”处以每条9元的价格总共购买400条左右的“鱼料”（淘宝订单信息），包含名字、电话号、地址、留言等。此后，赖文利用电脑、手机等工具向网购买家谎称其订单的物流出现问题，需要从支付宝“蚂蚁借呗”“来分期”“微信贷款”等平台操作退款，以此方式诈骗。

如何堵住信息“漏洞”

自2016年至今，国内70家大型快递物流企业共同成立了快递物流“黑名单”查询系统，把盗窃快件、泄露客户信息、倒卖客户信息等12种违规违法行为列入黑名单。参与快递物流企业“黑名单”系统的企业承诺，5年之内不使用“黑名单”上的快递人员。

据报道，中国交通运输协会快运分会副会长徐勇透露，系统成立5年来，累计共有2.7万名快递从业者被列入黑名单，近两年来，快递物流企业违规违法行为下降幅度超95%。

在制度层面，2018年5月1日，我国第一部专门针对快递业的行政法规《快递暂行条例》开始施行。《条例》规定，经营快递业务的企业及其从业人员不得出售、泄露或者非法提供快递服务过程中知悉的用户信息，情节严重的最高处10万元罚款。

全国人大法工委今年10月21日就《个人信息保护法(草案)》征求意见。草案的第六十二条提出，违反法规处理个人信息，或者处理个人信息未按照规定采取必要的安全保护措施的，由相关部门责令改正，没收违法所得，给予警告；拒不改正的，并处一百万元以下罚款，对直接负责的主管人员和其他责任人员处一万元以上十万元以下罚款。情节严重的，可吊销相关业务许可或吊销营业执照，对主管人员和其他直接责任人处十万元以上一百万元以下罚款。