河北邯鄲警方近期偵辦的一起案件顯示,不法分子與圓通速遞多名“內(nèi)鬼”勾結(jié),通過有償租用圓通員工系統(tǒng)賬號盜取公民個人信息,再層層倒賣公民個人信息至下游人員,涉案嫌疑人涉及全國多地,涉案金額120余萬元。對此,圓通方面回應(yīng)稱,案件系公司主動發(fā)現(xiàn)并報案,相關(guān)嫌疑人已于9月落網(wǎng),公司堅決配合打擊非法售賣和使用快遞用戶信息的行為。(據(jù)澎湃新聞11月17日報道)
資料顯示,這種侵犯公民個人信息的犯罪案件并非首例,也非個案。從近年來公安系統(tǒng)打擊侵犯公民個人信息犯罪情況來看,快遞、證券、電商等行業(yè)的內(nèi)部人員把數(shù)據(jù)泄露出來,已經(jīng)成為侵犯公民個人信息的主體。內(nèi)外勾結(jié)屢屢得逞,暴露出快遞企業(yè)內(nèi)部管理存在疏漏,給了不法分子以可乘之機。因此,在對犯罪分子施以法律制裁的同時,還應(yīng)對涉案企業(yè)予以追責,督促其加強信息數(shù)據(jù)防護,避免類似事件再次發(fā)生。
俗話說,外賊易打內(nèi)鬼難防,堡壘最容易從內(nèi)部攻破。從報道披露的情況看,犯罪嫌疑人以每日500元的費用租用物流公司內(nèi)部員工系統(tǒng)賬號,通過登錄租用系統(tǒng)賬號進入該物流系統(tǒng),導出快遞信息,把竊取的快遞信息進行整理后,通過微信、QQ等方式倒賣牟利。在“內(nèi)鬼”的幫助下,不法分子從快遞公司的物流系統(tǒng)里竊取超過40萬條信息,打包倒賣給全國及東南亞等電信詐騙高發(fā)區(qū),造成相關(guān)用戶隱私信息被非法泄露,帶來難以估量的損失。由此可見,此案的關(guān)鍵所在,就是快遞公司“內(nèi)鬼”貪圖小利,將系統(tǒng)賬號租借給不法分子,導致數(shù)據(jù)安全大門被打開,任由不法分子操作。
眾所周知,快遞公司主要從事物流服務(wù),擁有大量用戶信息數(shù)據(jù),在快遞實名制度的制約下,這些包括用戶姓名、電話、地址在內(nèi)的信息數(shù)據(jù)均真實有效,如果遭到非法泄露,被推銷、電信詐騙等利用,就可能衍生出各種麻煩,給用戶造成巨大經(jīng)濟損失,甚至帶來更嚴重的問題。前些年,就有媒體曝光過,一些快遞公司工作人員違法出售物流信息,這些大批量的信息數(shù)據(jù),主要賣給房產(chǎn)中介、微商、電話推銷、刷單網(wǎng)站等。
近年來,快遞公司均建立了信息數(shù)據(jù)安全系統(tǒng),采取“制度+技術(shù)”的手段防范,取得了較好的效果。但是,該案件的曝光說明,信息安全的漏洞很多,內(nèi)部人員掌握系統(tǒng)通行證,是最容易被攻破的地方,需要進一步完善管理制度,加強內(nèi)部管控,堅決防范“內(nèi)鬼”。
而且,由于信息泄露已經(jīng)發(fā)生,造成用戶個人隱私信息被非法倒賣,快遞公司信息安全防護失守,需要承擔管理失職的責任。因此,監(jiān)管部門應(yīng)依法對該快遞公司進行調(diào)查,追究相關(guān)責任人,督促企業(yè)完善信息安全系統(tǒng),彌補防護漏洞,筑牢信息安全防火墻。同時,要進一步完善快遞實名制,在保障快遞包裹安全檢查、信息追溯的基礎(chǔ)上,對用戶敏感信息采取加密保護措施,杜絕不必要的信息檢索和下載,形成多方合力,做到打防結(jié)合、標本兼治、全鏈條防治,更好保護公民個人信息。(江德斌)