觀察者網(wǎng)·大橘財(cái)經(jīng)訊（文/盧思葉 編輯/莊怡）11月17日早間，針對(duì)多位“內(nèi)鬼”有償租借員工賬號(hào)，40萬(wàn)條公民個(gè)人信息被泄露一事，圓通方面回應(yīng)稱，該案件經(jīng)圓通公司報(bào)案、公安機(jī)關(guān)破獲，相關(guān)嫌疑人已于9月落網(wǎng)，圓通堅(jiān)決配合打擊非法售賣和使用快遞用戶信息的行為。

據(jù)新京報(bào)貝殼財(cái)經(jīng)昨日?qǐng)?bào)道，圓通快遞出現(xiàn)多位內(nèi)部員工勾結(jié)不法分子，通過(guò)有償租用員工系統(tǒng)賬號(hào)盜取公民個(gè)人信息，再將信息賣到全國(guó)及東南亞等電信詐騙高發(fā)區(qū)謀取利益。

今年8月，邯鄲市永年區(qū)圓通公司委托人報(bào)案稱，公司員工賬號(hào)被本公司物流風(fēng)險(xiǎn)控制系統(tǒng)監(jiān)測(cè)出有違規(guī)異地查詢非本網(wǎng)點(diǎn)運(yùn)單號(hào)信息的行為，導(dǎo)致大量客戶隱私信息有可能泄露。

9月7日，嫌疑人張某行、高某橋、馬某杰被抓獲。據(jù)了解，該案涉案嫌疑人涉及河北、河南、山東等全國(guó)多個(gè)省市，泄露公民個(gè)人信息數(shù)量預(yù)計(jì)超過(guò)40萬(wàn)條，涉案金額120余萬(wàn)元。

圖源：新京報(bào)貝殼財(cái)經(jīng)

針對(duì)以上報(bào)道，圓通方面表示，今年7月底，公司總部實(shí)時(shí)運(yùn)行的風(fēng)控系統(tǒng)監(jiān)測(cè)到圓通速遞河北省區(qū)下屬加盟網(wǎng)點(diǎn)有兩個(gè)賬號(hào)存在非該網(wǎng)點(diǎn)運(yùn)單信息的異常查詢，判斷為明顯的異常操作，于第一時(shí)間關(guān)閉風(fēng)險(xiǎn)賬號(hào)，同時(shí)立即成立由質(zhì)控、安保、信息中心、網(wǎng)管以及河北省區(qū)組成的調(diào)查組，對(duì)此事件開(kāi)展取證調(diào)查。

調(diào)查發(fā)現(xiàn)，疑似有加盟網(wǎng)點(diǎn)個(gè)別員工與外部不法分子勾結(jié)，利用員工賬號(hào)和第三方非法工具竊取運(yùn)單信息，導(dǎo)致信息外泄。公司隨后向當(dāng)?shù)毓膊块T報(bào)案并全力配合調(diào)查。相關(guān)犯罪嫌疑人于9月落網(wǎng)。更多關(guān)于此案件的信息，以公安機(jī)關(guān)披露的為準(zhǔn)。

圓通稱，信息安全無(wú)小事。圓通一貫堅(jiān)決配合打擊非法售賣和使用快遞用戶信息的行為。公司核心業(yè)務(wù)系統(tǒng)均通過(guò)了信息安全等級(jí)保護(hù)三級(jí)測(cè)評(píng)，從技術(shù)層面和管理層面著力保障信息系統(tǒng)的安全性。

“此次案件，再次敲響了信息安全風(fēng)險(xiǎn)的警鐘。我們感謝社會(huì)和媒體的監(jiān)督，并對(duì)此案件暴露的問(wèn)題深表歉意。”圓通表示，公司將持續(xù)通過(guò)“制度+技術(shù)”手段，完善信息安全風(fēng)控系統(tǒng)，對(duì)內(nèi)部賬號(hào)進(jìn)行實(shí)時(shí)監(jiān)控，主動(dòng)發(fā)現(xiàn)違法違規(guī)行為。同時(shí)，著力提升加盟網(wǎng)點(diǎn)的依法經(jīng)營(yíng)意識(shí)和信息安全意識(shí)，并更好配合公安機(jī)關(guān)，嚴(yán)厲打擊涉及用戶信息安全的違法行為。

圓通發(fā)布回應(yīng)聲明

圓通官網(wǎng)信息顯示，截至2019年底，圓通全網(wǎng)擁有分公司4000多家，服務(wù)網(wǎng)點(diǎn)和終端門店7萬(wàn)多個(gè)，各類轉(zhuǎn)運(yùn)中心133個(gè)，員工40萬(wàn)余人，快遞服務(wù)網(wǎng)絡(luò)覆蓋全國(guó)31個(gè)省、自治區(qū)和直轄市，縣級(jí)以上城市已基本實(shí)現(xiàn)全覆蓋。

隨著網(wǎng)購(gòu)興盛，非法獲取并使用快遞運(yùn)單信息成為公民信息泄露的重災(zāi)區(qū)。此前圓通也出現(xiàn)過(guò)內(nèi)部員工泄露用戶信息事件。

2013年有媒體報(bào)道，一個(gè)為淘寶網(wǎng)店提供“刷鉆”服務(wù)的網(wǎng)站曾在首頁(yè)上公開(kāi)聲明與圓通公司合作，長(zhǎng)期出售快遞面單信息。經(jīng)調(diào)查，所發(fā)布的快遞面單信息均真實(shí)有效，注冊(cè)該網(wǎng)站的會(huì)員都可以通過(guò)網(wǎng)上支付平臺(tái)購(gòu)買面單內(nèi)的公民信息，包括快遞單號(hào)、收貨人姓名、收貨人手機(jī)號(hào)、收獲地址等。

彼時(shí)警方調(diào)查發(fā)現(xiàn)，這些信息都是在圓通公司工作的林某提供，網(wǎng)站以每月500元的價(jià)格大量購(gòu)買。截至案發(fā)，已經(jīng)出售公民個(gè)人信息20余萬(wàn)條。