技術易得“內鬼”難防
來源：中工網-工人日報
用戶信息成瞭“唐僧肉”，快遞企業加快搭建“防火墻”，專傢表示——
技術易得 “內鬼”難防
中工網-工人日報記者 甘皙
近日,有媒體報道圓通速遞5名員工將其內部員工系統賬號以每日500元的價格租借給外部刷單團夥，導致超過40萬條用戶信息泄露。11月17日，圓通速遞發表聲明稱，此案系該公司主動發現並報案，並對此案件暴露的問題深表歉意，公司將持續通過“制度+技術”手段，完善信息安全風控系統。
近年來，雖然用戶信息得到越來越多的重視，但用戶信息已成為網絡黑灰產業覬覦對象，泄露事件仍時有發生。那麼，用戶信息安全“防火墻”應該如何搭建？
用戶信息成網絡黑灰產業“唐僧肉”
根據圓通速遞的聲明，今年7月底，該公司總部實時運行的風控系統監測到，河北省區下屬加盟網點有兩個賬號存在非該網點運單信息的異常查詢，判斷為明顯的異常操作，於第一時間關閉風險賬號，同時立即成立由質控、安保、信息中心、網管等部門及河北省區組成的調查組，對此事件開展取證調查。調查發現，疑似有加盟網點個別員工與外部不法分子勾結，利用員工賬號和第三方非法工具竊取運單信息，導致信息外泄，其中存在敏感字段信息約為4.3萬條。公司隨後向當地公安部門報案，並全力配合調查。
據悉，此案件嫌疑人馬某傑雇傭圓通速遞員工以每日500元的費用租用其內部員工系統賬號，由另外的團夥成員登錄租用的系統賬號，進入該物流系統，導出快遞信息，再把竊取的快遞信息進行整理，通過微信、QQ等方式倒賣。
此次被泄露的信息包括發件人地址、姓名、電話以及收件人電話、姓名、地址6個維度。據馬某傑供述，他將收集到的信息打包賣出，每條信息單價約為1元。
“經常接到詐騙電話，把我的名字、地址、最近網購的東西、發件地址都說得一字不差，我就好奇他們哪兒來的我的信息？”傢住北京市西三環的白領邱女士最近向記者吐槽。記者瞭解到，掌握如此準確信息的詐騙電話，很多人都接到過，感覺自己的信息已經成瞭“唐僧肉”。
運營管理面臨挑戰
實際上，快遞公司員工充當“內鬼”泄露用戶信息的案例並不少見。2019年9月，南京警方破獲的一起案件中，13名嫌疑人，有6名快遞員利用職務之便竊取供職快遞公司用戶數據，涉案金額1200萬元。
泰和泰律師事務所律師廖懷學告訴《工人日報》記者，根據相關法律法規，個人信息的判斷標準是身份識別性，即隻要能夠直接或者間接識別特定個人的真實身份信息都屬於個人信息。快遞單上所顯示的發件人信息、收件人信息都屬於個人信息的范疇。“快遞公司或與用戶或與商傢之間存在服務合同關系，無論從哪種關系看，都應對用戶個人信息履行保密義務。”
那麼，快遞企業為何成為用戶信息泄露的重災區？他們保障用戶信息安全有哪些節點？廖懷學認為，快遞服務涉及收寄、分揀、運輸、投遞等多個環節，在此過程中接觸用戶信息的人員范圍廣泛，容易出現監管死角，快遞寄遞處理流程和管理制度存在優化完善空間。
一位不願透露姓名的快遞業內人士告訴記者，實行快遞實名制後，快遞企業掌握瞭用戶的身份信息，這些信息較為敏感，價值也高，容易引發網絡黑灰產業覬覦。而掌握這些信息的快遞企業在網絡服務方面需要對系統進行安全性升級改造，這不僅面臨較為嚴峻的技術挑戰，成本也很高。
快遞行業專傢趙小敏則認為，許多快遞企業在“防火墻”技術上沒有問題，技術每年也有很大的投入，關鍵還是運營管理方面仍面臨不小的挑戰。
用戶也要具備信息保護意識
此次內部員工泄露用戶信息的事件發生後，圓通表示，將持續對員工內部賬號進行實時監控，主動發現違法違規行為。同時，著力提升加盟網點的依法經營意識和信息安全意識，更好地配合公安機關，嚴厲打擊涉及用戶信息安全的違法行為。
“在技術措施方面，應加強安全驗證建設，在采用傳統的賬號密碼驗證外輔之以其他驗證方式。加強信息系統的權限管理，僅向員工分配滿足工作需要的最小操作權限和最小的可訪問信息范圍。 此外，還可通過隱藏單面防止信息泄露，對用戶個人信息進行編碼隱藏處理。”廖懷學認為，在制度措施方面，快遞公司應建立個人信息保護內控機制，與內部員工簽訂保密協議，嚴格落實違約懲戒機制；應明確公司內部各部門、各崗位的信息安全責任，嚴禁無關人員進出快遞處理、存放場地；可安排專業人員對收寄、分揀、運輸、投遞等環節的信息處理進行安全監控。
北京盈科（上海）律師事務所高級合夥人陳曉薇則認為，公民在日常生活中要具備保護個人信息的意識。比如說，快遞的收貨地址最好選擇公開場合或者代收服務站，不要填寫詳細地址，扔快遞包裝前將重要信息塗抹或者撕掉。一旦發現個人信息被泄露，及時向相關部門投訴舉報或向公安部門報案。
編輯：肖天
相關新聞
-
北向資金凈流入超40億元
截至目前北向資金凈流入超40億元，其中滬股通流入超35億元，深股通流入超4億元，實際成交口徑統計凈買入29.35億元。
-
愛情如花，需要不斷的呵護和維系的
文/龍吟師傅 女人問男人：“有朵花長在懸崖上，去摘的人有摔死的危險，你肯不肯去摘給我？”男人想瞭想，說明天告訴她答案。女人的臉頓時有些陰瞭。第二天，女人看見男人留的一張字條：“我不會冒險去摘那朵花。因為你出門總是忘記帶鑰匙，我要留著雙腳跑來給你開門；你常常迷路，我要留著眼睛給你帶路；你不喜歡出門，我要留著嘴巴驅趕你的寂寞。我要好好活著，一直陪著你，等你老瞭，還要給你修剪指甲，拔掉白發……” 男女的愛情如何才能天長地久？有的人結婚不到三天…
-
妻子攬過弟弟40萬房貸，丈夫聲淚俱下，妻子：不行離婚
其實結婚之後除瞭婆媳關系，那就是丈夫和小舅子的關系也是非常難處理的。前不久，福州市民許先生非常的氣憤，他稱自己和妻子兩人一個月的收入加起來也才1萬元，現在卻要一個月還2萬元的房貸，之所以會這樣，是因為妻子陳女士要幫自己的弟弟買房。之後他們兩年欠下瞭40多萬元，為此兩個人吵個不休。陳女士表示，要是丈夫再這樣無理取鬧，她就會選擇和丈夫離婚。 7月20日的時候，兩個人再次發生瞭爭吵。在2018年的時候，陳女士的弟弟曉峰（化名）買瞭房子，但是曉…
-
談戀愛有什麼技巧嗎？
永遠不要把對方的好當做理所當然，不要把對方當做傢人，古人說的相敬如賓不是沒有道理噠，這樣才會互相感激對方的付出，才會愛的越深，細水長流。 剛開始談戀愛別太用力，不要別人對你稍微好一點你就掏心掏肺的對人傢，不要過度揣測男生的心理動態，千萬不要人傢剛剛透露出一點沒錢的意思就上趕著給人傢發紅包，最重要的是，愛不是說出來的，什麼年齡段找什麼定位，現在連十七八歲的小姑娘都已經過瞭耳聽愛情的時候瞭，更何況我們這種二十多歲還一事無成整天自怨自艾的人瞭…
-
奔馳全新S級即將亮相！內飾全面升級，外觀還可選隱藏門把手
近日海外媒體曝光瞭一組奔馳S級車型渲染圖，目前新車內飾實車圖片已陸續曝光，新車計劃在今年9月於海外市場正式亮相，首批車型將在11月開啟交付工作。動力方面，新車搭載瞭3.0T V6、4.0T V8混合動力引擎，以及6.0T V12發動機，傳動系統將繼續匹配9速手自一體變速箱。此外，新車還將推出插電式混合動力版車型供消費者選購。據海外媒體透露，8月底還將透露新車的安全配置以及舒適性配置等詳細內容。 外觀方面，根據曝光的渲染圖以及此前發佈的諜…
-
TapTap 8.5分，改瞭1000多項的《幻塔》，現在玩起來是什麼樣
在開放世界RPG這個領域，《幻塔》給出瞭另一種解法。 文/安德魯 作為一款二次元開放世界RPG新作，《幻塔》從第一次公佈PV就廣受關註。 完美世界的新品發佈會直播上，《幻塔》的呼聲很高 如果要從遊戲品類裡選出一個新晉貴族，那麼開放世界RPG這個領域，無疑是近年來國內廠商的必爭之地。不論是傳統的主流遊戲大廠，還是近年新興的細分品類的開發商都在押註這類玩法。 而在已有一些成功先例的前提下，後來的挑戰者必然也備受關註。僅在TapTap平臺，《…
-
數據丨中報盈利榜來瞭，這些公司盈利有望突破10億大關
（文中所涉個股隻作為數據板塊分析，不作買賣依據） 披露業績數據的個股中，貴州茅臺以226億元的上半年歸母凈利潤位列榜首，牧原股份、保利地產分別以108億元、101億元的凈利潤分列二三位。 九成個股上半年實現盈利 本月底將是中報披露的截止日期，未來三周將迎來A股財報的集中披露期。證券時報·數據寶統計顯示，截至統計時，滬深兩市共455隻股票正式發佈瞭2020年上半年的業績情況。其中，410股上半年保持盈利，45股虧損，盈利股數量占比超過九成…
-
佈坦坦研究所：中國新冠疫苗成品本周到達巴西
佈坦坦研究所表示，科興新冠疫苗成品將於本周到達巴西。聖保羅州政府 華輿訊 據南美僑報網報道 巴西聖保羅州（SP）佈坦坦研究所（Instituto Butantan）17日表示，首批由北京科興生物公司（Sinovac）研制的新冠疫苗CoronaVac將於本周到達巴西，後續在佈坦坦研究所生產的疫苗原材料則應該在11月底到達。 綜合《聖保羅州報》《伯南佈哥日報》報道，佈坦坦研究所所長迪馬斯·科瓦斯（Dimas Covas）說，到明年1月將有4…
-
數據丨三季報預增王來瞭，最高增超150倍（附名單）
（文中所涉個股隻作為數據板塊分析，不作買賣依據） 國內經濟持續復蘇，關註三季報行情 國傢統計局將於10月19日發佈三季度宏觀經濟“成績單”。中國經濟經歷瞭一季度的明顯下行和二季度的V型反彈，市場普遍預測三季度將延續強勁復蘇的態勢。 從目前公佈的一些數據來看，消費增速持續加快，成為拉動經濟復蘇的重要火車頭。8月份社會消費品零售總額增速年內首次轉正，部分專傢預計9月份消費增速繼續加快，後期消費品市場有望延續回升態勢。 國內經濟的全國的全面復…
-
為什麼白銀價格勁爆？
自2020年3月以來，白銀價格已上漲近60％。實物需求的急劇增加推動瞭價格上漲。印度白銀珠寶出口增長瞭104％。如果有可能繼續保持實物需求，到2020年9月價格可能會進一步急劇上升。 白銀的價格已經天文數字地上漲瞭。到2020年3月19日，其價格僅為每盎司12美元。但是，截至2020年7月13日，價格已突破每盎司19美元。在不到四個月的時間內，價格上漲瞭近60％。是什麼原因呢？ 答案很簡單，物理需求，價格僅是實物白銀需求激增的直接結果而…
轉載請註明出處： 技術易得“內鬼”難防 - PUA台灣