上月,国务院法制办就《快递条例》向社会征求意见。其中要求,快递企业应建立电子数据管理制度,确保用户信息安全。发生或者可能发生用户信息泄露、毁损、丢失的情况时,快递企业应当立即采取补救措施。违反上述规定的,处1万元以上5万元以下的罚款。
你个人信息安全吗?
黑客利用申通快递公司的管理系统漏洞,侵入该公司服务器,非法获取了3万余条个人信息,之后非法出售。审查此案的上海市青浦区检察院检察官告诉记者,买这些信息的人,多数是为了行骗。
据检察官透露,黑客是看到著名安全网“乌云网”公布的申通公司系统漏洞后作案的。
记者随后搜索“乌云网”发现,2013年以来,该网站至少公布了申通公司与信息泄露隐患有关的漏洞报告13篇,涉及系统弱口令、服务器目录、管理后台、快递短信等各个方面,其中9份报告被标注的危害等级为“高”。
3个月窃3万余条客户信息
根据上海市青浦区检察院指控,2014年9月至11月,鞠某为非法牟利,利用申通K8速运管理系统漏洞,非法侵入申通快递有限公司服务器,下载包含公民个人信息的快递面单信息3万余条。后通过网络出售给他人,非法获利3万余元。
买卖个人信息多为了诈骗
据检察员乔青说,这些个人信息泄露案件中,购买信息的买家各不相同。“买这些信息,多半回去是为了诈骗。比如,买了个人信息,他们会知道你买的是哪家购物网站的什么东西,之后会冒充这家网站的客服行骗,这时候对受害者讲的内容会更有信服力。”乔青说。除骗子之外,还有一些人非法购买大量个人信息,是为了再转手将信息卖给别人,从中赚差价。“第一手卖出的价格,大约是一块钱一条。经过层层加价,转到最后的买家手里,价格会涨到两三块钱一条。”乔青说。