近年來，快遞行業(yè)發(fā)展迅速，但是快遞運單一旦泄露了個人信息，很容易讓消費者遭受廣告短信和電話的騷擾，而且還極可能成為電詐的作案目標。
2022年，浙江義烏，就有一家電商云倉企業(yè)發(fā)現(xiàn)，自己掌握的快遞信息疑似被泄露了，而這家企業(yè)每天的快遞信息超過幾十萬條，這些信息是怎么泄露出去的呢?
云倉企業(yè)快遞信息泄露，引消費者投訴
云倉，是一種新興的物流業(yè)態(tài)，為電商客戶提供倉儲、發(fā)貨、售后等服務(wù)。李先生在義烏經(jīng)營著一家云倉公司，與不少中小電商都有合作，每天有大量的商品從這里寄出。2022年5月，李先生陸續(xù)接到了幾個電話，讓他覺得有些不對勁。
某云倉企業(yè)負責人 李先生：收到了很多客戶的舉報、投訴，說他們經(jīng)常接到一些詐騙電話，能連著接到幾十個，所以他們就覺得可能是我們這邊出了問題。
消費者遭假冒客服電詐，矛頭直指云倉公司
這些消費者表示，他們購買的商品，是從李先生的云倉發(fā)貨的，之后接到自稱是售后客服的電話，說出了準確快遞信息，并稱快遞丟失了，可以進行賠償，有的消費者相信了對方的話，按照客服要求，添加了聯(lián)系方式，并填寫銀行卡號、密碼、驗證碼等信息，結(jié)果不僅沒有收到賠償款，銀行卡里的錢還被轉(zhuǎn)走了。
這些人被騙后，紛紛把電話打到了李先生這里。經(jīng)過查詢李先生得知，他們的快遞都在正常寄遞中，那個所謂的售后客服也不是自己公司的，這其實是典型的假冒快遞客服進行詐騙，那么這些詐騙分子是如何掌握到準確快遞信息的呢?
某云倉企業(yè)負責人 李先生：一開始覺得我們有快遞面單，上面會有客戶的一些電話、個人信息，我們懷疑有人把這個加以利用。
云倉企業(yè)寄遞貨物中，究竟哪個環(huán)節(jié)有紕漏
有這一懷疑后，李先生馬上報了警，義烏警方迅速介入進行調(diào)查。云倉企業(yè)在寄遞貨物的過程有許多環(huán)節(jié)，如果發(fā)生了信息泄露，會出現(xiàn)在哪個環(huán)節(jié)呢?在調(diào)查中，李先生提到的一個異常情況引起了民警的注意。
某云倉企業(yè)負責人 李先生：那段時間我們電腦就莫名的會有些卡頓，不是特別流暢。當時是覺得可能是網(wǎng)絡(luò)問題，或者是存的東西多了，就沒有太關(guān)注這個方面。
李先生提到有些卡頓的電腦，承擔著云倉內(nèi)最重要的一個環(huán)節(jié)，每天有超過幾十萬條的快遞信息傳輸?shù)竭@臺電腦上，然后被打印成快遞面單。如果快遞信息從這臺電腦上泄露，后果不堪設(shè)想。辦案民警立即檢查了這臺電腦。
義烏市公安局網(wǎng)絡(luò)安全保衛(wèi)大隊中隊長 樓帆：我們到了云倉，先是對他們打印快遞面單的那些電腦進行了勘查。勘查之后我們發(fā)現(xiàn)電腦上被安裝了木馬軟件，它這個木馬軟件一邊電腦在打印，一邊就把那個數(shù)據(jù)上傳到服務(wù)器上去。
誰給電腦植入木馬，從后臺盜取快遞信息
經(jīng)過初步勘查警方發(fā)現(xiàn)，有人在這臺電腦上植入了木馬程序，并在后臺偷偷運行，源源不斷地盜取快遞信息。那么是什么人將這個木馬程序植入到電腦中的?經(jīng)過初步排查，警方排除了內(nèi)部工作人員作案的可能。隨后民警查看了云倉周圍的公共場所視頻，發(fā)現(xiàn)了幾個可疑人員。
云倉門口的公共場所視頻顯示，2022年4月26日凌晨1點左右，幾名身穿白色上衣的男子出現(xiàn)在這里，觀望一段時間后，其中一名男子通過卷簾門旁的窗戶爬了進去。
視角切換到室內(nèi)，這名男子爬進去后，直奔倉庫中央的電腦而去，隨后他將一個U盤插入到電腦上便離開了。幾分鐘后，這幾名男子同時出現(xiàn)在云倉內(nèi)，在電腦上操作一番后，他們拔下U盤逃離了現(xiàn)場。根據(jù)這些行為民警分析，應(yīng)該就是這伙人在這臺電腦上安裝了木馬程序，盜取了里面的快遞信息。
在對這伙翻窗進入云倉植入木馬程序的犯罪嫌疑人進行調(diào)查的同時，公安機關(guān)通過進一步偵查，發(fā)現(xiàn)這些被盜取的快遞信息都傳到了廣東的一個犯罪團伙手上。
義烏市公安局網(wǎng)絡(luò)安全保衛(wèi)大隊中隊長 樓帆：我們找到了在廣東韶關(guān)的一個技術(shù)團伙。這個團伙是負責提供木馬軟件，以及維護服務(wù)器。
掌握充分證據(jù)后，經(jīng)過部署，警方成功將提供木馬程序和植入木馬程序的兩伙犯罪嫌疑人全部抓獲。
李先生介紹，他的云倉每天的快遞發(fā)貨量都在幾十萬左右，最多的時候甚至能到達上百萬，如此大量的快遞信息被這個犯罪團伙盜取后，流向了哪里呢?這些泄露的個人信息又會造成什么危害呢?
由于案情重大，義烏市人民檢察院第一時間介入偵查，指導(dǎo)公安機關(guān)調(diào)查取證。
義烏市人民檢察院第一檢察部檢察官 龔捷：我們在看完公安機關(guān)已取得的證據(jù)之后，向公安機關(guān)發(fā)送了引導(dǎo)公安機關(guān)偵查的意見書，對客觀證據(jù)的提取，具體包括這些公民個人信息的后臺提取，以及對這些獲利的提取，引導(dǎo)公安機關(guān)后續(xù)偵查。
經(jīng)過審訊，提供木馬程序的犯罪嫌疑人黎某交代，之前他在網(wǎng)絡(luò)上結(jié)識了一個境外的買家，聲稱可以高價收購快遞信息。隨后這個境外買家指導(dǎo)他找到具有盜取快遞信息功能的木馬程序，同時招募人員到云倉企業(yè)去安裝木馬。
義烏市公安局網(wǎng)絡(luò)安全保衛(wèi)大隊中隊長 樓帆：這些人員把木馬提供給他們。教他們作案手法，然后他們就去本地的云倉里面，進去之后把那個木馬軟件安裝上去。
據(jù)黎某交代，他會定期分類整理好盜來的快遞面單數(shù)據(jù)，并打包傳給境外買家，以獲取高額的傭金。
義烏市公安局網(wǎng)絡(luò)安全保衛(wèi)大隊中隊長 樓帆：結(jié)合我們偵查發(fā)現(xiàn)，他們安裝木馬軟件上傳這些快遞面單，大部分都到緬北那邊的詐騙團伙手上了，到他們手上之后，用于實施冒充快遞客服的詐騙。我們查獲他們獲利情況大概有七八十萬左右。
掌握了這些快遞信息的境外詐騙團伙，就會把網(wǎng)購消費者作為實施精準電信詐騙的目標，當他們打來電話說出準確快遞信息后，很多人會選擇相信，導(dǎo)致上當受騙。
義烏市人民檢察院第一檢察部檢察官 龔捷：拿到了這些精準的公民個人信息之后，這些被害人可能會誤以為真的是這些商家聯(lián)系了他們，可能真的是自己購買的東西存在了一定的問題。比如說發(fā)不了貨或者是什么原因，就更加信賴他們，所以更容易被騙。
收集充分的證據(jù)后，公安機關(guān)將案件移送至檢察機關(guān)進行審查起訴，經(jīng)過審查，辦案檢察官認定該案犯罪事實清楚，證據(jù)確實充分，決定依法對這起案件提起公訴。
義烏市人民檢察院第一檢察部檢察官 龔捷：我們經(jīng)過審查認為這個行為不僅符合侵犯公民個人信息，也符合非法獲取計算機信息系統(tǒng)，根據(jù)相關(guān)法律的規(guī)定，我們認為應(yīng)當從重罪處罰，認為犯罪嫌疑人的行為已觸犯《中華人民共和國刑法》第285條第二款的規(guī)定，應(yīng)當以非法獲取計算機信息系統(tǒng)數(shù)據(jù)罪提起公訴。
2022年11月，義烏市人民法院經(jīng)過審理，依法對這起案件作出判決，該案主犯因犯非法獲取計算機信息系統(tǒng)數(shù)據(jù)罪，被判處有期徒刑四年，其余涉案人員也都受到了相應(yīng)的處罰，被告人均表示服從判決，不再上訴。
案件頻發(fā)，電商和物流企業(yè)信譽受損
案件的判決，嚴厲打擊了盜賣個人信息的違法行為。但在電商、快遞物流業(yè)都發(fā)達的義烏，檢察機關(guān)發(fā)現(xiàn)類似案件還有不少，不管是電商企業(yè)、還是物流企業(yè)，乃至消費者，都可能受到侵害。
童元智，義烏市內(nèi)貿(mào)電子商務(wù)協(xié)會會長，義烏許多電商服務(wù)企業(yè)都是這個協(xié)會的成員。2022年下半年，不少電商業(yè)主和童元智反映，自己的企業(yè)發(fā)生了快遞信息被盜的情況。
義烏市內(nèi)貿(mào)電子商務(wù)協(xié)會會長 童元智：像一些云倉企業(yè)，包括一些做得大一點的電子商務(wù)企業(yè)，客戶信息被盜，導(dǎo)致很多消費者接到詐騙電話，有部分消費者被騙的金額還比較多。
詐騙分子冒充電商客服的名義實施詐騙，也讓這些電商企業(yè)的信譽受到了損害。
義烏市內(nèi)貿(mào)電子商務(wù)協(xié)會會長 童元智：詐騙分子是冒用我們企業(yè)店鋪的客服去實施詐騙行為的，因為客戶他剛剛買過東西，所以他可能防范心理沒有那么高。一方面客戶投訴會很多。第二個方面，對企業(yè)的形象會造成很多的影響，可能企業(yè)的信譽方面會受損。
而此類案件的頻發(fā)也引起了司法機關(guān)的注意，辦案檢察官介紹，此前曾辦理過偷拍快遞面單販賣的案件，而如今這種植入木馬程序盜取快遞信息的方式，危害顯然更大。
義烏市人民檢察院第一檢察部檢察官 龔捷：通過插入這個軟件的方式，可以批量的獲取這些公民個人信息，獲取的這些數(shù)據(jù)也更多，他獲得的利益也更大。
在對這一類型案件進行梳理后，檢察官發(fā)現(xiàn)，犯罪嫌疑人一般通過兩種方式植入木馬，一種是偷偷潛入，在打印快遞單的電腦上安裝木馬程序，還有一種是通過短期應(yīng)聘的方式進入到云倉企業(yè)上班，然后伺機作案。
義烏市人民檢察院第一檢察部檢察官 龔捷：就去應(yīng)聘短期的臨時工。他應(yīng)聘了之后，就在這個云倉企業(yè)上班了，慢慢地熟悉了云倉企業(yè)的整個工作流程，可能會在這些人不在電腦前面的時候就插入這個U盤，獲取這些信息。
不管用什么方式，只要將木馬程序植入打印快遞面單的電腦，海量的快遞信息就會神不知鬼不覺地傳到犯罪團伙的服務(wù)器中，最終被高價販賣到境外詐騙團伙手上。
義烏市人民檢察院副檢察長 吳曉陽：網(wǎng)購用戶的姓名、手機號碼，具體的收貨地址都有。另外，快遞面單上信息還包括了網(wǎng)購用戶所購買的物品以及數(shù)量等等一些具體的信息。這些犯罪團伙在轉(zhuǎn)賣給上游的犯罪團伙當中，根據(jù)這些公民個人信息的新鮮度，以3到5元的價格進行出售。如果這個新鮮度更高的話，比如說當天就產(chǎn)生了這些面單的用戶信息的話，甚至最高的可以賣到15塊錢一條。
豐厚的利潤吸引下，不少不法分子鋌而走險盜取快遞信息。2023年6月，公安部公布十大高發(fā)電信網(wǎng)絡(luò)詐騙類型，其中就有冒充電商物流客服類詐騙，而快遞信息的泄露也是致使這類詐騙如此猖獗的原因之一。檢察機關(guān)意識到，想要有效地對電信網(wǎng)絡(luò)詐騙進行治理，單純的刑事打擊遠遠不夠，更需要從信息泄露這一源頭入手。
義烏市人民檢察院副檢察長 吳曉陽：刑事打擊的這個部分，我們也提起了公訴，法院也做出了判決。但是針對這個行業(yè)背后的一些隱患的一些問題，更需要從社會治理的這個層面去推進。
根據(jù)《中華人民共和國反電信詐騙法》第四十七條規(guī)定：人民檢察院在履行反電信網(wǎng)絡(luò)詐騙職責中，對于侵害國家利益和社會公共利益的行為，可以依法向人民法院提起公益訴訟。依據(jù)相關(guān)法律規(guī)定，在最高人民檢察院和浙江省人民檢察院的指導(dǎo)下，義烏市檢察機關(guān)開展了行政公益訴訟。
針對行業(yè)漏洞，督促職能部門協(xié)同治理
公益訴訟立案后，檢察機關(guān)開展了相關(guān)調(diào)查，在物流信息泄露導(dǎo)致電信網(wǎng)絡(luò)詐騙的問題上，除了要打擊相應(yīng)違法行為外，還需要針對行業(yè)內(nèi)網(wǎng)絡(luò)數(shù)據(jù)安全、個人信息保護的潛在漏洞，督促有關(guān)職能部門協(xié)同治理。
云倉電腦疏于管理 數(shù)據(jù)被盜企業(yè)渾然不覺
在快遞信息被盜案件的梳理中，檢察官發(fā)現(xiàn)了一些普遍存在的問題。李先生云倉內(nèi)打印快遞面單的電腦，就擺放在貨物架上，犯罪嫌疑人很輕易就能接觸到，而且由于疏于管理，電腦在植入木馬程序后很長一段時間都沒人發(fā)現(xiàn)。
和李先生一樣，很多涉案企業(yè)的負責人都表示，他們都是在接到消費者投訴后才得知自己的數(shù)據(jù)被盜，而往往到了這個時候，大量的快遞信息已經(jīng)泄露了。
檢察機關(guān)調(diào)查后發(fā)現(xiàn)，企業(yè)缺乏防范意識，在內(nèi)部管理、技術(shù)防護等方面存在漏洞，給了不法分子可乘之機。
義烏市人民檢察院副檢察長 吳曉陽：涉案企業(yè)當中，普遍存在這么一些問題。第一個就是沒有按照相關(guān)的法律法規(guī)建立企業(yè)的內(nèi)部管理制度和操作規(guī)程;第二個是沒有確定個人信息保護的負責人;第三個是沒有對快遞面單等等這些重要的信息采取必要的安全防護的措施。
《中華人民共和國反電信網(wǎng)絡(luò)詐騙法》第二十九條明確，履行個人信息保護職責的部門、單位對可能被電信網(wǎng)絡(luò)詐騙利用的物流信息、交易信息、貸款信息、醫(yī)療信息、婚介信息等實施重點保護。也就是說，不管是電商企業(yè)還是行政主管部門，都有責任和義務(wù)對個人信息進行保護。
義烏市人民檢察院副檢察長 吳曉陽：特別是這些中小微的電商云倉企業(yè)，對于落實《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個人信息保護法》等等這些法律法規(guī)規(guī)定的網(wǎng)絡(luò)安全、數(shù)據(jù)安全和個人信息保護相關(guān)的這些制度要求沒有落實到位，導(dǎo)致發(fā)生了用戶信息被泄露、竊取的這么一個問題，某種程度是既損害了消費者的合法權(quán)益。同時，背后也損害了社會公共利益。
從源頭治理，構(gòu)建跨部門綜合監(jiān)管治理體系
2022年12月1日，《中華人民共和國反電信詐騙法》正式施行，就在同一天，義烏市人民檢察院召集當?shù)鼐W(wǎng)信、郵政管理、公安、市場監(jiān)管以及電商企業(yè)代表等一起召開圓桌會議，討論如何從源頭治理快遞信息泄露的問題。在檢察機關(guān)的推動下，當?shù)囟鄠€部門聯(lián)合出臺了多個文件，構(gòu)建了跨部門綜合監(jiān)管治理體系。
義烏市工商聯(lián)副主席 朱偉武：比方說一些簡便易行的，加強對主要的信息處理的電腦加強管理，通過門禁系統(tǒng)也好，通過密碼的設(shè)置也好，通過病毒軟件定期的查殺也好，通過加強操作人員的管理也好等等，能夠具體地落實下去。
如今，在義烏的很多云倉企業(yè)內(nèi)，隨處可以見掛著一些警示標語，提醒員工潔身自好，不要以身試法。同時設(shè)置專門的房間擺放打印快遞面單的電腦，工作人員需要刷卡進入，進出留痕。通過這一系列措施來加強管理，防止快遞信息泄露。
推動應(yīng)用隱私面單，給個人信息“加密”
不讓快遞單泄露了自己的個人信息，有的消費者會在收到快遞后，會用筆涂刀刮，甚至使用專門的工具來清除掉個人信息。如今，這些動作可能不需要了，很多快遞，都會隱去一部分個人信息，這種快遞面單叫做隱私面單，是從技術(shù)上防止快遞信息泄露的一個重要舉措，義烏檢察機關(guān)也在推動隱私面單這一舉措的落實。
隱私面單是一項有效防止個人信息泄露的舉措，2023年2月，《快遞電子運單》國家標準正式實施，其中就設(shè)立專門章節(jié)，強化個人信息保護內(nèi)容。其中包括：快遞企業(yè)、電子商務(wù)經(jīng)營主體等應(yīng)采取措施，避免在電子運單上顯示完整的收寄件人個人信息。收寄件人姓名應(yīng)隱藏1個漢字以上，聯(lián)系電話應(yīng)隱藏6位以上，地址應(yīng)隱藏單元戶室號等。
總臺央視記者 祝田夫：我手上的快遞用的就是標準的隱私面單，可以看見收件人的姓名、電話，尤其是收件人的地址都隱藏了一部分信息，那么如何選擇去使用隱私面單呢?我們在寄快遞的時候，有隱藏個人信息的選項，我們勾選這個選項之后，寄出的快遞就可以隱藏我們的個人信息，同時我們在一些電商平臺上購買商品時，可以在支付頁面選擇隱藏個人信息。
使用隱私面單后，不管是偷拍快遞面單還是在電腦上植入木馬程序，不法分子都很難獲取到真實的個人信息，在一定程度上避免個人信息被盜的風險。
義烏郵政管理局市場監(jiān)管處副處長 王東升：如果消費者在買東西的時候選了隱私個人信息，那平臺會推送給我們快遞企業(yè)一個隱私的號碼。即使泄露出去，也是隱私的地址，隱私的號碼，這樣的話他就沒什么用了。
目前一些大型電商平臺已經(jīng)使用隱私面單，而在電子商務(wù)發(fā)達的義烏，還有不少的中小電商企業(yè)還沒有使用隱私面單，有些則沒達到國家標準，只是隱去了姓名和電話信息，地址信息還有顯示。義烏檢察機關(guān)也在努力推動當?shù)刂行‰娚唐髽I(yè)按照國家標準使用隱私面單。
義烏市人民檢察院副檢察長 吳曉陽：這個國家標準明確之后，在我們基層怎么來推進落實，把這些隱私面單的推廣和應(yīng)用切實落到實處，這樣的話就能從源頭上去防范不法分子利用寄遞物流信息去實施電信網(wǎng)絡(luò)犯罪等等這些非法活動。
本文來源于物流時代周刊，不代表九州物流網(wǎng)(http://www.ruyi818.com)觀點，如有侵權(quán)可聯(lián)系刪除，文章所用圖片來源于網(wǎng)絡(luò)，文章圖片如有侵權(quán)可聯(lián)系刪除。