本篇文章3009字,读完约8分钟
山东临沂女子徐某因学费被骗去世,引起公众对个人新闻安全的担忧。 个人新闻的流失来源很多,其中快递企业内的鬼流失是不容忽视的。
26日,在湖南顺丰快递企业工作的员工在深圳南山区人民法院受审,被指控犯有公民个人新闻罪,向他人出售企业系统账户密码,泄露大量个人新闻。 事实上,根据公开的司法文件,顺丰内鬼贩卖个人新闻之类的事情经常发生。
在网上公开销售快递单据
几角钱一把
快递公司掌握的客户收件人和发货人的新闻,包括姓名、地址、电话、要购买的物品种类。 在qq平台上搜索面单群,显示多个群在销售面单新闻,不仅有顺丰企业,还有其他多家快递公司。 快递面单挑这个集团宣布,每张3.5元,从50张开始购买,不重复一次性购买300张,价格就变成每张3元。
这些新闻大多被商家购买并销售自己的产品,但哪怕只有一点,商家也会喜欢购买同样产品的顾客新闻。 因此,在面条单销售中,也有比较某个领域的面条单群的专业方法。 例如,群名为顺丰保健品数据面单群,用于销售在顺丰购买保健品的顾客资料。 有些人在网上寻找手机领域的相关新闻。
在南山法院受审的被告人在口供中指出,大多数购买壮阳药、丰胸、减肥、保健品的顾客新闻都想购买,但他也发现顺丰快递的单号有一点规律。 也就是说,顾客购买的是哪种物品可以用快递单号来评价。 于是他专门购买和销售了这些订单号的新闻。
在百度上,搜索面单位在销售新闻,同样也会出现多条相关新闻。 还有人寻求提取顺丰面单新闻的工具。 由于顺丰普通员工只能查询订单,无权批量下载订单,所以顺丰系统内有提取、批量下载顾客新闻的工具,明显会大大提高犯罪效率。
除此之外,根据之前公布的事件新闻,网上还有人公开销售顺丰企业系统的账户和密码。 去年10月,根据湖北枝江市人民法院一审判决的案件,年4月至8月16日,被告人杨某通过网络购买顺丰快递企业内部互联网系统注册地址、客户名称和密码,邀请杨某甲、杨某乙、刘某等在枝江市马店街道办事处的 从该企业服务器上大量下载记录有顾客姓名、地址、联系方式等复印件的快递新闻,在网络销售中受益匪浅。 截至目前,杨某等人非法获得公民个人新闻180多万人,其中赚了5万多人。
谁在偷东西?
有研究开发工程师
那么,这些公开销售的面单新闻、账户和密码来自哪里呢? 26日,在南山区人民法院受审的被告人宋仁宇在湖南省长沙市顺丰快递有限企业工作。 检方指控称,宋仁宇自年8月起取得同事拥有的企业操作平台账户和密码,并向报社提供登录个人拥有的企业虚拟互联网的权限和相关账户密码,收取3.8万元费用。 在审判中,宋仁宇的行为到底泄露了多少个人新闻还不清楚。
今年7月南山区人民法院一审宣判的另一起案件中,显示一名顺丰员工与他人合作,从年下半年到年7月左右,半年间大量下载软件窃取顺丰客户个人新闻10万条以上。
在此案中,被告陈洋于2008年9月进入顺丰企业,担任该企业东莞市石碣支部仓库管理员,主要负责快递出入库及解决问题等。 直到2000年,陈洋认识了可以写计算机程序的杨维保,两人写了杨维保大量下载的工具,商量从顺丰企业系统下载个人新闻。
该工具操作简单、使用方便,陈洋安装在手机上,用手机连接企业电脑,打开软件,然后进入企业系统,即可批量下载相关客户新闻。
由于杨维保发现顺丰的单号有一定的规律性,而且市场上对保健品、减肥、丰胸等方面单位的新闻诉求旺盛,他开发的这个软件还可以大量下载指定的订单新闻,可比性极强 除此之外,如果软件出现问题,杨维保可以立即修复并重新部署。
除了前面提到的普通员工通过各种方式销售个人新闻外,研发工程师还具有很大的便利性。 去年2月,福田区人民法院一审判决的案件中显示,顺丰企业研发工程师利用员工大量销售个人新闻。
根据法院审理认定的复印件,年8月,被告人为某入职顺丰速运有限企业,担任研发工程师。 从年10月开始,被告人严某利用研发工程师职务的便利,从顺丰速运有限企业的数据库中导出客户新闻资料(包括个人姓名、地址、联系电话)到网上自己的网盘,返回地址后将网盘内的客户新闻资料数据导出到自己的个人电脑上
严格销售的个人新闻每条价格在0.2-0.5元之间,截至去年6月,不到一年,严格利润达到36万元。 据估计,严某销售的个人新闻达到百万条。
个人新闻发售后
在市场营销和欺诈中普遍使用
这些个人新闻被出售后,有些被用来实施诈骗。 上文提到的顺丰东莞石碣支部仓库管理员陈洋案,来源于顾客新闻被盗出售后被用于诈骗。
顺丰企业安保经理在一份通报材料中指出,反映去年3月企业接到顾客投诉,新闻被泄露,受益人接到诈骗电话,冒充顺丰、寄件人实施诈骗。
其中1年3月14日投诉深圳至湖北襄阳市快递员3月23日接到发货人诈骗电话,3月24日投诉发货人泄露顺丰客户资料。
该企业随后核查,发现企业内有员工查询了该号码,该企业用该员工的公众号进行反向查询,发现该账号于3月查询了2.8万份客户资料,至此举报,企业内鬼使用多位同事的账号发布客户新闻
根据年福建省安溪县人民法院作出的一审判决,被告人苏某于年1月至8月间,在安溪县凤城镇江滨花园9号楼1605室租房,以0.02元至0.03元的价格多次在网上购买顺丰快递、宅急便等快递企业的快递文件扫描件,单上 这些新闻被用于茶叶营销。
问题
顺丰企业的内部管理是否存在漏洞?
在顺丰东莞员工陈洋事件中,除了陈洋本人的贪婪之外,其实还反映了顺丰管理上的一点漏洞。 从该企业多名员工的证词中得知,顺丰内部的阿修罗系统只能登录企业内网,必须每两个月更改一次密码。
一名工作人员还证实,到去年5月为止,他有权通过查看运单上的照片来获取运单上的新闻,但此后,他就没有这样的权限了。 根据另一名工作人员的证词,单张运单图片可以保存在电脑上打印,不能下载多张运单图片和其他新闻。 这表明顺丰企业通过多种手段预防顾客个人新闻的大面积泄露。
但是,作为前述犯罪工作人员的陈洋,有证人证明其权限很低,无法看到所有的运单新闻。 但是,陈洋由于个人账号很多照片不清楚,为了进行追加记录工作等,向企业财务及相关部门主管要求账号进行登录,简单地超过了企业的有关规定。 另外,顺丰内部系统设置了批量下载的限制,而陈洋也通过第三方软件轻松突破了这一限制,实现了个人新闻的批量下载,说明内部系统缺乏安全性。
定性
非法获取公民新闻是犯罪行为
刑法中确定侵害公民个人新闻罪:违反国家有关规定,向他人销售或者提供公民个人新闻,情节严重的,处三年以下有期徒刑或者拘役,并处或者单处罚金。 情节特别严重的,处三年以上七年以下有期徒刑,并处罚金。 违反国家有关规定,销售在履行职责或者提供服务过程中获得的公民个人新闻或者向他人提供的,依照前款的规定受到重罚。 或者以其他方法非法获取公民个人新闻的,按照第一款的规定处罚。 公司犯前三种罪的,对公司处以罚款,对直接负责的主管人员和其他直接责任人员,按照各项规定处罚。
在上述多起案件中,窃取、贩卖头版新闻的人大部分因非法获取公民个人新闻罪被判处有期徒刑,并处罚金。 除此之外,对上文提到的顺丰东莞员工陈洋利用其他软件侵入顺丰系统,大量下载客户个人新闻的行为,南山区人民法院一审判处陈洋有罪,判处有期徒刑4年,并处罚金8000元。
对开发软件的杨维保,判处其提供侵入和非法控制计算机新闻系统的程序和工具罪,有期徒刑4年,罚金8000元。
标题:“顺丰泄顾客新闻:网上公开售快递面单 几角钱一条”
地址:http://www.cq828.cn/xwzx/14437.html