上周一则“45亿条快递信息泄露,数据包大小达435GB!”消息震惊了不少人,当天快递股票也闪崩了。有网友证实,仅需输入手机号,即可通过某机器人查询出姓名、手机号码、收货地址等真实信息,如此大规模的泄密,让人不由担忧个人信息被黑灰产利用,毕竟已经有不少这样的先例。
国家邮政局重拳整治快递信息泄露乱象
这几年网购高速发展伴随而来的则是越发疯狂的快递信息泄露,以及越发精准的“诈骗”。去年某物流公司员工伙同外人盗卖45万快递信息还历历在目,各地警方也相继通报了许多起快递信息泄露案件,泄露的数据量也一次比一次多。
邮政快递领域用户个人信息保护事关国家安全、公共安全和人民群众生命财产安全。这个月初国家邮政局召开局长办公会,审议并原则通过《寄递服务用户个人信息安全管理规定(送审稿)》修订,新规定既是贯彻落实党中央、国务院有关决策部署的实际举措,也是应对当前邮政快递领域个人信息安全面临严峻形势的必然要求。
会议还提出要会同有关部门依法严厉打击泄露、买卖寄递服务用户个人信息等行为,落实好邮政管理部门监管责任,督促寄递企业加强网络安全数据安全和个人信息保护工作。可以看到快递企业如果没有保护好用户信息,不仅会有信任危机,还可能因为法律制裁导致企业无法正常经营。
快递信息是如何泄露出去?
快递公司门店或者是代理加盟的物流点众多,据统计目前全行业拥有各类营业网点多达34.9万处,从业人员超过400万,日均数据传输总量超过5TB。快递单个人信息能够通过许多环节泄露,信息安全问题触点多、防范难。
此前不少快递公司曾推出隐私面单防止信息泄露,但因为会增加快递员在末端的处理、投递环节的工作复杂程度和工作量,普及率并不高。事实上“内鬼”利用终端便捷渠道窃取的数据量已远远超过拍摄面单的量,部分从业者信息安全意识不高,在巨大利益的诱惑下铤而走险,这几年单是警方通报的内部员工盗卖快递信息案件就不在少数。
快递物流企业该如何保护快递信息安全?
正如邮政部门提到,健全完善信息安全保护责任制,积极推进有效技术手段应用,强化个人信息安全实时监测能力,才能严密防范和遏制重大安全风险、事件发生。