快遞個人信息安全又現(xiàn)“窩案”。近日，一起侵犯公民個人信息案在湖北荊州中級人民法院審理宣判，判決書顯示，11名順豐員工伙同其他人員構(gòu)成了作案團伙，其中一名順豐快遞員甚至獲利16萬余元。最終，順豐聯(lián)合警方順利揪出內(nèi)鬼，涉案人員被判1年到3年不等的有期徒刑。今年5月1日起，《快遞暫行條例》正式實施，也把個人信息安全放到極其重要的位置，其中多條規(guī)定也涉及到個人信息，促使快遞企業(yè)合法獲取以及保管個人信息，否則情節(jié)嚴(yán)重的最高處10萬元罰款。

　　個人信息遭每條2毛“賤賣”

　　順豐相關(guān)負(fù)責(zé)人5月17日向南都記者確認(rèn)，2016年11月，順豐信息安全部門通過大數(shù)據(jù)技術(shù)發(fā)現(xiàn)湖北區(qū)域數(shù)據(jù)異常，威脅感知平臺自動識別、匹配并發(fā)出預(yù)警，并及時將案件線索整理完畢，向湖北當(dāng)?shù)鼐�方報案�?/p>

　　隨著警方抓獲涉案目標(biāo)嫌疑人，并梳理出一個跨省犯罪團伙的組織結(jié)構(gòu)和涉案人員，最終將這一黑產(chǎn)團伙一網(wǎng)打盡。近日，案件在湖北荊州中級人民法院審理宣判，案件的更多細(xì)節(jié)也隨之公開。被判決的19人當(dāng)中，有順豐員工11人，涉及包括安保部主管、市場部專員、倉管、快遞員等多個部門多個職責(zé);圓通代理1人、順豐員工家屬1人，以及其他人員7名。

　　根據(jù)判決書，本起案件涉及被泄露的公民個人信息達(dá)千萬余條，涉及交易金額達(dá)200余萬元，如果以單條信息計算，平均每條的價格只有大約兩毛錢。其中，順豐荊州一網(wǎng)點倉管汪某夫婦，2015年起，以每條2元向河北一名順豐快遞員杜某出售個人信息，獲利8497元。而杜某在一年多時間內(nèi)，共出售用戶隱私1.9萬余組，獲利16萬余元，平均每組獲利大約8元。

　　順豐方面提供給南都記者的數(shù)據(jù)顯示，2013年至今，順豐已協(xié)助警方搗毀和抓獲“黑產(chǎn)”組織團伙200余人，其中2015年至今破案15起。對于信息盜取的黑產(chǎn)情況，中通相關(guān)負(fù)責(zé)人也告訴南都記者，過去三年，中通與上海青浦網(wǎng)安合作，協(xié)助四川、廣東、安徽、浙江、湖北多地警方破案6起。

　　新規(guī)明確整頓信息泄露

　　南都記者了解到，今年5月起實施的《快遞暫行條例》，也對個新信息保護(hù)提出了多項規(guī)定。其中，在個人信息的獲取上，禁止快遞運單上記錄除姓名(名稱)、地址、聯(lián)系電話以外的用戶身份信息，減少無關(guān)信息的“露出”。此外，《條例》更要求企業(yè)要建立快遞運單及電子數(shù)據(jù)管理制度，定期銷毀快遞運單，采取有效技術(shù)手段保證用戶信息安全。接下來保護(hù)快遞信息的具體辦法，還將由國務(wù)院郵政管理部門會同國務(wù)院有關(guān)部門共同制定。

　　出售或泄露個人用戶信息的快遞企業(yè)，還將面臨重罰。《條例》明確，禁止快遞企業(yè)及其從業(yè)人員出售、泄露或者非法提供用戶信息，對未依法做好用戶信息保護(hù)的違法行為設(shè)定了相應(yīng)的法律責(zé)任，最高可處以10萬元以下罰款，并可責(zé)令停業(yè)整頓直至吊銷快遞業(yè)務(wù)經(jīng)營許可證。

　　順豐方面還向記者介紹，個人信息泄露主要有兩種情況，一種是“黑客”攻擊盜取個人信息數(shù)據(jù)，此類案件通常非法獲取個人信息的量非常大;另一種則是企業(yè)內(nèi)部人員職務(wù)犯罪，非法獲取并向所謂的“買家”出售客戶信息。而此次的案件則屬于后一種。上述負(fù)責(zé)人還透露，順豐每天面臨超過200萬次來自互聯(lián)網(wǎng)端的惡意訪問，“管理上要建立威懾力，威懾力不是說抓到后才判決多少年，而是體現(xiàn)在只要對方伸手，就要抓到對方。”

　　而中通方面則向南都記者介紹，快遞企業(yè)也要不斷嘗試?yán)�用智能設(shè)備和新技術(shù)保護(hù)用戶個人信息，“比如2016年，中通與天舟通訊合作推出隱私面單，可以從源頭解決用戶的隱私泄露問題，快遞員、客服人員等企業(yè)內(nèi)部可能接觸到用戶隱私信息的環(huán)節(jié)也進(jìn)行全流程隱藏。使用至今，隱私面單件量已達(dá)日均10萬件。”他還表示，中通對內(nèi)部人員錄入用戶個人信息和查詢用戶個人信息也采取了限制措施，并對所有查詢行為進(jìn)行了日志記錄，“中通快遞聯(lián)合百度，使用前沿AI科技對內(nèi)部員工進(jìn)行實人刷臉認(rèn)證。在內(nèi)部員工進(jìn)行客戶敏感信息查詢時，需立即進(jìn)行人臉驗證。”