圆通内鬼泄露40万条个人信息，信息泄露频发究竟有没有办法？

by 贝贝央视新闻. Nov.18, 2020

经过警方一个多月的侦查，最终查获了圆通公司共5名员工，以每天500元的价格外租了自己的员工账号，造成了40多万条个人信息泄露。

河北邯郸市永年区公安局反诈中心中队长王求东：这五个账号总共流出的信息量，有效的信息量是45000条。有的外租的时间长，有的外租时间短，最长是7天的，最短的就1天，那么五个号我们统计的有效是45000条。这45000条里边，就是45000个人有可能是被电信诈骗实施的一个人，其中一个受害者。

被泄露的45000条信息中，包含了发件人地址、姓名、电话以及收件人电话、姓名地址共六个部分。而根据盗取个人信息的犯罪团伙供述，这些信息将被以每条一元的价格，打包卖到全国及东南亚等电信诈骗高发区。

据了解，这已不是圆通速递第一次遭遇客户信息泄露。早在2013年就有媒体曝光，有近百万条圆通快递单个人信息不仅可在网络上购买到，单号数据信息还能24小时刷新。

圆通速递客服通过微博发布道歉声明。圆通速递表示，网上销售订单信息的主要原因，在于个别网络销售商家，需要虚假的交易信息，来提高他的网店的信用等级，而网上倒卖信息的发生，也显示出公司内部管理还需要加强。

今天，圆通速递也表示，此次案件再次敲响了信息安全风险的警钟，并对此案件暴露的问题深表歉意。

信息泄露，平台监管太过宽容吗？

媒体报道圆通公司有五名员工涉及，下午我们的记者从警方获得的信息是，这五名中有两名发现账户异常登录后及时修改了密码，没有直接造成损失，所以没有采取刑事措施，目前采取刑事措施的是3名圆通速递的员工。另外，这次信息的泄露，是圆通速递在日常监测中发现并且主动报案的，但这依然不能推卸该有的监管责任。

中国社科院法学研究所副所长周汉华：现有的相关法律法规，包括刑法修正之后，有一条“拒不履行信息网络安全管理义务罪”，其中有一项具体行为是“致使用户信息泄露，造成严重后果的”，所以相关执法部门其实应该跟进。包括在2013年之后，是否责令圆通进行整改，它采取了哪些整改措施？那五个账号被出卖之后，就能有40万的信息泄露，内部管理上其实已经存在非常严重的问题。所以，行政执法部门，包括刑事执法部门都应该跟进，“拒不履行信息网络安全管理义务罪”，这个武器是要用的，否则这样的事情就会层出不穷。

中国社科院法学研究所副所长周汉华：按照侵犯公民个人信息罪的司法解释，非法获取、出售或者提供公民不同类型个人信息50条、500条、5000条都可以构成刑事责任，所以本次事件中泄露的40万用户的4.5万余条绝对有效信息是很多的。

中国社科院法学研究所副所长周汉华：在网络时代，往往个人信息都是海量的。公安部去年破获的一起案件里涉及到的个人信息达50亿条；在美国的Equifax征信公司，一次泄露了1.35亿条美国公民的个人征信信息；雅虎邮箱有一次泄露5亿条公民个人信息，另外一次是30亿条。所以在这个时代，其实每个人的个人信息都面临非常大的风险。40万条的快递信息，它的含量比较大，它包含了发件人地址、姓名、电话以及收件人、电话、姓名、地址，还会包括身份证信息、用户偏好等，这些对于大数据分析非常有价值，快递单信息一直是违法犯罪分子盯得比较紧的地方。

中国社科院法学研究所副所长周汉华：国际上现在对于个人信息保护面临一个问题，到底是打“苍蝇”还是打“老虎”？“苍蝇”往往是中下游的，像今天这个案子里这5个员工就属于是“苍蝇”。但平台、大公司就是“老虎”。如果要真正要解决个人信息滥用的问题，不打“老虎”是没有用的，所以国际上都是打“老虎”。“苍蝇”当然也要打，但是打“苍蝇”更多是通过治安管理处罚，通过治安管理的法律，包括追究刑事责任等。侵犯公民个人信息罪当中的50条、500条、5000条的标准，对于自然人来说是构成刑事责任了，但对于“大老虎”来说，这个是不够的。