这里是普通文章模块栏目内容页
3 亿条疑似顺丰用户数据泄露 暗网交易售价两个比特币

华住酒店集团数据信息疑遭泄露的消息引发热议。媒体报道,在暗网世界,黑客出售华住酒店 5 亿条用户数据,包括注册信息、身份证信息以及开房记录等,售价为 8 个比特币(约 5.6 万美元)或 520 门罗币。

不过,客户信息外泄并估价待售的,并非只有华住酒店集团。

日前,有知情人士告诉《经鉴》 ,就在华住集团发生数据泄露事件的同时,作为快递行业的巨头,顺丰也有超过 3 亿条数据疑似流出。《经鉴》 在 " 暗网交易市场 " 网站发现,一个 ID 为 "bijiaodiao1688" 的暗网用户在 " 暗网 " 售卖顺丰快递数据,其称掌握了顺丰快递客户数据总量高达 3 亿条,售价两个比特币。

1

登录信息显示,这位 "bijiaodiao1688" 的暗网用户,注册于 2018 年 7 月 11 日。" 顺丰 3 亿条快递物流独家数据 " 帖文发布于 2018 年 7 月 18 日,交易采用比特币进行交易。信息记录显示,发布者最后在线时间为 8 月 24 日 17 时 23 分。

3 亿条疑似顺丰用户数据泄露 暗网交易售价两个比特币

据发布者披露,这里的 3 亿条数据包括顺丰快递物流中,寄件人、收件人的姓名、地址、电话等个人信息,交易可以选择先 " 验货 ",验货数据量 10 万条,验货费用 0.01 个比特币。

3 亿条疑似顺丰用户数据泄露 暗网交易售价两个比特币

根据 " 暗网交易市场 " 的行情,0.01 个比特币大约为 66.66 美元。目前,验货交易仍在进行。显示在总计 100 个出售总量中,已经成交了 9 次。

此外,据发布者披露,每一次验货交易的数据都是从 3 亿条数据中随机抽取。这也意味着,最多有 90 万条的疑似顺丰快递用户个人信息流向了市场。

《经鉴》 从一位要求匿名的人士处获得了这次交易的 10 万条验货信息。在这 10 万条信息中,确实包含了姓名、地址、电话,也即快递必须的三样基础信息,但总量只有 65000 多条。

在这 6 万余条信息中,《经鉴》 随机抽取条信息进行核验,在 27 个抽样样本中,所有地址都是真实存在的,且所有电话号码也均存在。

3 亿条疑似顺丰用户数据泄露 暗网交易售价两个比特币

通过在线地图查询,上述 27 个样本显示的地址,也都在现实中存在。换句话说,没有明显证据表明,这些个人信息是不真实的。

3 亿条疑似顺丰用户数据泄露 暗网交易售价两个比特币

通过数据分析,《经鉴》 对省级地址进行了归类。分析发现,湖北省出现的次数最多,次数达到 50011 次;广东省次之,出现的次数达到 8117 次;江苏省以 7446 次排名第三。

2

这些数据是如何泄露的?为何在样本数据中,湖北省成了信息泄露的重灾区?《经鉴》 注意到,2018 年 5 月,湖北荆州市法院公布了一起顺丰数据泄露案件,涉及顺丰快递代理商及多名员工。

报道称:2017 年 4 月,湖北省荆州市警方成功截断一个非法获取、贩卖及使用公民个人讯息的犯罪链。涉案人员分布在河北、湖北、内蒙古等地,有快递员、仓管员、安保经理、仓储代理商等。其犯罪过程是:首先由快递公司的仓管在内部客户讯息系统中查询客户快递讯息,每月提供 4000 多条,可赚 8000 多元人民币。然后,快递公司员工将讯息出卖,被用来推销伪劣保健品或假冒收藏品等。

3 亿条疑似顺丰用户数据泄露 暗网交易售价两个比特币

此案中,涉嫌被泄漏公民到个人信息达千万余条,涉及金额高达 200 余万元。

这确实令人担忧,从千万余条的个人信息泄露,到暗网流传的疑似顺丰 3 亿条数据交易,顺丰快递的数据安全隐患到底有多大?

事实上,这并不是顺丰快递爆出的唯一一次信息泄露事件。远至 2013 年,顺丰在深圳福田总部,研发工程师严某利用职务之便,从顺丰公司数据库中直接导出客户个人信息,进行出售。从快递员到仓库管理员、仓储代理商,研发人员,顺丰信息泄露来源涉及到顺丰的不同系统模块。

就前述在 "3 亿条顺丰快递物流独家数据 " 发布 10 多天后,7 月 31 日,这位 id 为 "bijiaodiao1688" 的暗网用户,再度发布出售顺丰数据的帖子。文中称:这些数据为顺丰 2017 年的数据,且是独家数据。

3 亿条疑似顺丰用户数据泄露 暗网交易售价两个比特币

3 亿条疑似顺丰用户数据泄露 暗网交易售价两个比特币

据报价,上述 2000 万条数据售价为 0.5 比特币(约合 3500 美元),购买者可支付 0.1 比特币(约 704 美元)验货。截至 8 月 29 日,该暗网用户已经完成 3 笔验货成交。按数据量级推算,最多有 1200 万条疑似顺丰数据流入市场。

3

#p#分页标题#e#

那么,暗网标价出售的 "3 亿顺丰数据 " 是否来自顺丰?顺丰公司相关负责人在接受《经鉴》采访时表示,早在 7 月份,顺丰公司就已经关注到暗网用户发布的相关信息,并获识了相关数据。

顺丰上述负责人表示:经过他们核实,这些并不是顺丰的数据。

不过,虽然该负责人否认了这些外泄数据来自顺丰公司,但其并未说明到底来自哪里。按照顺丰上述负责人的说法,顺丰在获知上述数据的当月,即向深圳警方报案。但截至发稿,顺丰方面未能提供相关案件的最新进展。

8 月 30 日下午,《经鉴》随机联系了近百个联系人,大部分人因各种原因未能受访,在愿意接受采访的 16 个人中,有 15 人承认是顺丰客户,地址电话姓名也基本吻合。

3 亿条疑似顺丰用户数据泄露 暗网交易售价两个比特币

值得一提的是,2018 年 8 月 7 日,顺丰发布公告称,全资子公司将参与大数据合资公司的设立,公告显示,大数据公司名称为广东数程科技有限公司,法定代表人为顺丰创始人王卫,注册资本为 1 亿人民币,主营互联网数据服务在内的相关业务。不难看出,通过 " 数据 " 挖掘金矿,仍然是顺丰快递的生意经。

收藏
0
有帮助
0
没帮助
0