用户信息成了“唐僧肉”，快递企业加速搭建“防火墙”，专家示意——手艺易得 “内鬼”难防
克日，有媒体报道圆通速递5名员工将其内部员工系统账号以逐日500元的价钱租借给外部刷单团伙，导致跨越40万条用户信息泄露。11月17日，圆通速递发表声明称，此案系该公司自动发现并报案，并对此案件露出的问题深表歉意，公司将连续通过“制度+手艺”手段，完善信息平安风控系统。
近年来，虽然用户信息获得越来越多的重视，但用户信息已成为网络黑灰产业觊觎工具，泄露事宜仍时有发生。那么，用户信息平安“防火墙”应该若何搭建？
用户信息成网络黑灰产业“唐僧肉”
凭据圆通速递的声明，今年7月尾，该公司总部实时运行的风控系统监测到，河北省区下属加盟网点有两个账号存在非该网点运单信息的异常查询，判断为显著的异常操作，于第一时间关闭风险账号，同时立刻确立由质控、安保、信息中心、网管等部门及河北省区组成的观察组，对此事宜开展取证观察。观察发现，疑似有加盟网点个体员工与外部不法分子勾通，行使员工账号和第三方非法工具窃取运单信息，导致信息外泄，其中存在敏感字段信息约为4.3万条。公司随后向当地公安部门报案，并全力配合观察。
据悉，此案件嫌疑人马某杰雇佣圆通速递员工以逐日500元的用度租用其内部员工系统账号，由另外的团伙成员登录租用的系统账号，进入该物流系统，导出快递信息，再把窃取的快递信息举行整理，通过微信、QQ等方式倒卖。
此次被泄露的信息包罗发件人地址、姓名、电话以及收件人电话、姓名、地址6个维度。据马某杰供述，他将收集到的信息打包卖出，每条信息单价约为1元。
“经常接到诈骗电话，把我的名字、地址、最近网购的器械、发件地址都说得一字不差，我就好奇他们哪儿来的我的信息？”家住北京市西三环的白领邱女士最近向记者吐槽。记者领会到，掌握云云准确信息的诈骗电话，很多人都接到过，感受自己的信息已经成了“唐僧肉”。
运营治理面临挑战
--------------------------------------------------www.326681.com采用以太坊区块链高度哈希值作为统计数据，联博以太坊统计数据开源、公平、无任何作弊可能性。联博统计免费提供API接口，支持多语言接入。
实际上，快递公司员工充当“内鬼”泄露用户信息的案例并不少见。2019年9月，南京警方破获的一起案件中，13名嫌疑人，有6名快递员行使职务之便窃取供职快递公司用户数据，涉案金额1200万元。
泰和泰状师事务所状师廖怀学告诉《工人日报》记者，凭据相关法律法规，小我私家信息的判断标准是身份识别性，即只要能够直接或者间接识别特定小我私家的真实身份信息都属于小我私家信息。快递单上所显示的发件人信息、收件人信息都属于小我私家信息的局限。“快递公司或与用户或与商家之间存在服务条约关系，无论从哪种关系看，都应对用户小我私家信息推行保密义务。”
那么，快递企业为何成为用户信息泄露的重灾区？他们保障用户信息平安有哪些节点？廖怀学以为，快递服务涉及收寄、分拣、运输、投递等多个环节，在此过程中接触用户信息的职员局限普遍，容易泛起羁系死角，快递寄递处置流程和治理制度存在优化完善空间。
一位不愿透露姓名的快递业内人士告诉记者，执行快递实名制后，快递企业掌握了用户的身份信息，这些信息较为敏感，价值也高，容易引发网络黑灰产业觊觎。而掌握这些信息的快递企业在网络服务方面需要对系统举行平安性升级革新，这不仅面临较为严重的手艺挑战，成本也很高。
快递行业专家赵小敏则以为，许多快递企业在“防火墙”手艺上没有问题，手艺每年也有很大的投入，要害照样运营治理方面仍面临不小的挑战。
用户也要具备信息珍爱意识
此次内部员工泄露用户信息的事宜发生后，圆通示意，将连续对员工内部账号举行实时监控，自动发现违法违规行为。同时，着力提升加盟网点的依法谋划意识和信息平安意识，更好地配合公安机关，严厉打击涉及用户信息平安的违法行为。
“在手艺措施方面，应增强平安验证建设，在接纳传统的账号密码验证外辅之以其他验证方式。增强信息系统的权限治理，仅向员工分配知足工作需要的最小操作权限和最小的可接见信息局限。此外，还可通过隐藏单面防止信息泄露，对用户小我私家信息举行编码隐藏处置。”廖怀学以为，在制度措施方面，快递公司应确立小我私家信息珍爱内控机制，与内部员工签署保密协议，严酷落实违约惩戒机制；应明确公司内部各部门、各岗位的信息平安责任，严禁无关职员收支快递处置、存放园地；可放置专业职员对收寄、分拣、运输、投递等环节的信息处置举行平安监控。
北京盈科(上海)状师事务所高级合伙人陈晓薇则以为，公民在一样平常生涯中要具备珍爱小我私家信息的意识。比如说，快递的收货地址最好选择公开场合或者代收服务站，不要填写详细地址，扔快递包装前将主要信息涂抹或者撕掉。一旦发现小我私家信息被泄露，实时向相关部门投诉举报或向公安部门报案。
版权声明
本文仅代表作者观点，
不代表本站
本文系作者授权发表，未经许可，不得转载。
评论