个人信息常被有组织贩卖!菜鸟联手朋友圈要狠

  第一物流全媒体4月7日讯(微信156nes  记者 周艳青

  姓名、手机号、家庭住址,再通过手机号查找到微信号、QQ、支付宝等等,借此了解你的兴趣爱好、职业信息、行程习惯甚至家庭成员……一个人99%的信息基本都能被轻松掌控,而且还没什么技术含量。

  这就是一张快递面单可能引发的互联网裸奔。如果这个人了解这么多只是想追你,跟你谈场恋爱,那还好;但如果这个人心怀不轨,想要搞个性骚扰诸如此类的犯罪活动,简直可怕!

  所以未来的快递信息安全有多重要?这么说,消费者毋庸置疑会投上双手双脚票,商家品牌会因为消费者主动站队,快递企业跟上或者跟不上的下场,就可想而知。


  3月31日,在上海公安局的牵头之下,菜鸟的推动下,成立了首个快递行业的自律平台,参与者众多,中国邮政、EMS、圆通、中通、申通、德邦、韵达、宅急送等等,对贩卖信息灰色链条上的人下狠手,全部封杀,永不录用。

  内鬼、黑客、舞弊者 环环都存漏洞

  菜鸟网络资深安全专家王乐介绍,目前消费者隐私被窃取的主要方式有面单拍照、内鬼泄密、系统软件漏洞以及外挂等。

  ① 内鬼比较好解释,目前有一些快递行业工作人员并非是本分的快递人,而是职业信息贩卖者,他们游走于各个快递、物流甚至电商企业,从事的都是与大量信息相关的岗位,以此方便他们窃取内部信息。

  王乐告诉记者"这些人并不是真正意义上的快递小哥,他们大部分都是职业‘黑灰产信息贩卖’人员,流窜于不同的行业、公司,担任不同岗位。"

  例如曾经圆通的百万信息泄露、顺丰内鬼泄露客户隐私,直到最近被曝泄露了50亿信息的被京东自己发现的内鬼,几乎没有一家遗漏,这些企业全部都是灰色产业链的受害者。

  ② 黑客系统软件漏洞可能存在企业自身原因,例如申通曾经的系统漏洞导致信息外泄。也有受到黑客等的外部攻击。

  ③ 舞弊者还有就是最直接接触线下面单的快递员,他们有条件成为最不需要门槛的信息盗窃者。王乐称从趋势上看,通过线下的面单信息泄露隐私的比率逐渐上升。

  害群之马--信息贩卖者 永远封杀

  昨天在上海公安局牵头成立的自律平台更多是从诚信机制方面插手,打通物流行业人员的黑名单信息,让不法者无处容身。

  菜鸟方面解释,从2016年其协助破获的信息泄露案件中,相当一部分是物流企业内部人员作案。有一些够不上立案标准的,被企业辞退后,可能换个公司继续干。

  有了安全共享平台,以后这些人员的违法违纪信息将实现互通共享,在一家作案等同于全行业通报。

  "我们注意到一些泄露用户信息的案件和新闻报道,这些人是行业的耻辱和公敌,不仅伤害了消费者,也给企业带来巨大的损失。"圆通速递总裁办主任兼法务部总监胡斌表示,对于这类人,行业将不遗余力进行打击。

  切断信息贩卖产业链 从源头干预

  ① 菜鸟从源头扼杀信息泄露

  菜鸟网络CTO王文彬认为个人信息保护要从源头开始,信息化安全是最好的解决方案。

  菜鸟方面认为,这主要基于三个能力。是团队技术能力,"拥有整个行业最强的技术团队和最好的工程师,和输出安全技术的能力。"

  这在去年的体现是成功拦截了上亿用户隐私泄露,还帮助一家物流企业修补了系统漏洞避免400余台的服务器被控制。

  是平台能力,菜鸟认为隐私安全问题必须基于整个行业作为有机体,合力解决问题。

  是物流云,这朵云是菜鸟从去年开始极力推广的,菜鸟称其不仅能够有效抵挡住外部攻击,还能锁住数据不外泄,保障每一环节数据都在加密状态下进行,且任何交互行为都可被追踪,从线上根本杜绝消费者隐私泄露。

  ② 京东层层加密加锁

  京东回应表示,自己在线上有很严的防护措施。

  一方面对这些信息进行了最高级别的加密和保护。另一方面为用户提供密码保护、邮箱验证、手机验证、支付密码、数字证书等多级保护措施。例如排查高风险用户帐号并主动警示用户修改密码。

  菜鸟京东均推隐私面单 线下防泄漏

  在线下,快递信息泄露问题也有了解决。除了昨天成立的自律平台,前几天菜鸟、京东前后脚推出了隐私面单,也就是京东的微笑面单。

  菜鸟用,京东用^_^来代替面单上消费者的名字和电话号码中间4个数字,只有快递小哥能通过特定APP(菜鸟的叫"众配宝"、京东的叫"京牛")联系到收件人。

  京东向记者介绍流程配送员在站点收货,扫描包裹上的条形码,用户信息被录入系统,送货时,根据订单号找到用户包裹,点击‘拨打电话’便可以与用户取得联系,且所有通话都会被通信平台监管。

  菜鸟则介绍认为,过去快递员打电话要一个数字一个数字输入,现在一键输入来的更方便了,而且在有网络情况下,还给快递小哥省了电话费,省钱省力高效便捷。

  快递员路径、自提尚待优化

  但记者向京东快递员了解隐私面单使用,发现现实情况有些特别。

  ① 集中自提 隐私面单易拿错

  一方面是自提问题。很多快递密集区,例如学校、机关单位等,都不允许快递车进入,只能消费者下楼出门自提。往往一辆快递车到了,一群消费者就围上去开始挑选自己的包裹。有小哥反映,消费者等不及快递小哥一一扫码确认,基本都是拿了就走,因为隐私化,面单信息不完全,很容易拿错,那后果可想而知,出问题小哥自己担着。而且一一扫描确认也存在一定效率上的延误。这位小哥称现在还记得因为隐私面单使用不熟悉,送丢了一件货,赔了100多元。

  ② APP路径优化还有空间

  另一方面路径上有待进一步提升体验。据记者了解,无论是菜鸟还是京东,其APP功能大同小异,每天系统都会把当天需配送的包裹与配送员APP打通。例如一个人每天需要配送50单,那这个人的APP上只会收到这50个订单,通过APP一键拨打电话。

  有快递员使用后反映确实比一个个输入数字来的方便快捷,但称用起来还不太习惯,其提出希望能更进一步优化系统。因为每个快递员本身有一个自己的配送路线表,出发之前包裹就按照路线在车内摆放好,然后按照这个顺序去实际拨打电话。但APP上的包裹列表与其最优路线或者习惯是不一致的,这就打乱了他们的节奏,每送一个件都需要扫一遍码。

  ③ 京东不断优化APP

  对此,京东解释称一键拨号、根据地址免编辑智能批量发送语音短信或文字短信,都提高了快递员的效率。针对固定地点、多用户集中取件情况,快递员会根据手机号后四位对号取件人。

  但京东方面也承认一项新服务推出的初期阶段,配送员需要一个培训和熟练的过程。并称目前已经在不断优化APP,提升配送员效率。

  ④ 菜鸟逐步培养习惯扩大试点

  菜鸟反映隐私面单的试点使用正常,个别情况出在使用习惯上,例如外包第三方网点还未普及APP系统,智能手机扫码生疏等。

  菜鸟方面称这在预计之内,这也是为何选择新疆、青海、甘肃、陕西、宁夏等西北地区试点的原因--单量相对不饱和,有适应期空间。其表示试点问题需慢慢改进,快递员也需要一个适应过程。未来他们将联合快递企业针对快递员进行更多的隐私面单系统培训,对于试点出现的问题提出解决方案,并对系统进行优化,适应快递小哥们使用习惯。

  例如上述所说的路径问题,菜鸟表示包裹配送优化,众配宝已在开发,后续给小件员的就是按照路由排布的优化顺序。

菜鸟教程,菜鸟驿站,菜鸟裹裹快递查询,菜鸟物流,菜鸟网络,菜鸟包裹