個人信息常被有組織販賣!菜鳥聯手朋友圈要狠手痛擊!
姓名、手機號、家庭住址,再通過手機號查找到微信號、QQ、支付寶等等,借此了解你的興趣愛好、職業信息、行程習慣甚至家庭成員……一個人99%的信息基本都能被輕松掌控,而且還沒什么技術含量。
這就是一張快遞面單可能引發的互聯網裸奔。如果這個人了解這么多只是想追你,跟你談場戀愛,那還好;但如果這個人心懷不軌,想要搞個性騷擾諸如此類的犯罪活動,簡直可怕!
所以未來的快遞信息安全有多重要?這么說,消費者毋庸置疑會投上雙手雙腳票,商家品牌會因為消費者主動站隊,快遞企業跟上或者跟不上的下場,就可想而知。
3月31日,在上海公安局的牽頭之下,菜鳥的推動下,成立了首個快遞行業的自律平臺,參與者眾多,中國郵政、EMS、圓通、中通、申通、德邦、韻達、宅急送等等,對販賣信息灰色鏈條上的人下狠手,全部封殺,永不錄用。
內鬼、黑客、舞弊者 環環都存漏洞
菜鳥網絡資深安全專家王樂介紹,目前消費者隱私被竊取的主要方式有面單拍照、內鬼泄密、系統軟件漏洞以及外掛等。
① 內鬼:比較好解釋,目前有一些快遞行業工作人員并非是本分的快遞人,而是職業信息販賣者,他們游走于各個快遞、物流甚至電商企業,從事的都是與大量信息相關的崗位,以此方便他們竊取內部信息。
王樂告訴記者:"這些人并不是真正意義上的快遞小哥,他們大部分都是職業‘黑灰產信息販賣’人員,流竄于不同的行業、公司,擔任不同崗位。"
例如曾經圓通的百萬信息泄露、順豐內鬼泄露客戶隱私,直到最近被曝泄露了50億信息的被京東自己發現的內鬼,幾乎沒有一家遺漏,當然這些企業全部都是灰色產業鏈的受害者。
② 黑客:系統軟件漏洞可能存在企業自身原因,例如申通曾經的系統漏洞導致信息外泄。也有受到黑客等的外部攻擊。
③ 舞弊者:還有就是最直接接觸線下面單的快遞員,他們有條件成為最不需要門檻的信息盜竊者。王樂稱從趨勢上看,通過線下的面單信息泄露隱私的比率逐漸上升。
害群之馬--信息販賣者 永遠封殺
昨天在上海公安局牽頭成立的自律平臺更多是從誠信機制方面插手,打通物流行業人員的黑名單信息,讓不法者無處容身。
菜鳥方面解釋,從2016年其協助破獲的信息泄露案件中,相當一部分是物流企業內部人員作案。有一些夠不上立案標準的,被企業辭退后,可能換個公司繼續干。
有了安全共享平臺,以后這些人員的違法違紀信息將實現互通共享,在一家作案等同于全行業通報。
"我們注意到一些泄露用戶信息的案件和新聞報道,這些人是行業的恥辱和公敵,不僅傷害了消費者,也給企業帶來巨大的損失。"圓通速遞總裁辦主任兼法務部總監胡斌表示,對于這類人,行業將不遺余力進行打擊。
切斷信息販賣產業鏈 從源頭干預
① 菜鳥從源頭扼殺信息泄露
菜鳥網絡CTO王文彬認為個人信息保護要從源頭開始,信息化安全是最好的解決方案。
菜鳥方面認為,這主要基于三個能力。首先是團隊技術能力,"擁有整個行業最強的技術團隊和最好的工程師,和輸出安全技術的能力。"
這在去年的體現是成功攔截了上億用戶隱私泄露,還幫助一家物流企業修補了系統漏洞避免400余臺的服務器被控制。
其次是平臺能力,菜鳥認為隱私安全問題必須基于整個行業作為有機體,合力解決問題。
再者是物流云,這朵云是菜鳥從去年開始極力推廣的,菜鳥稱其不僅能夠有效抵擋住外部攻擊,還能鎖住數據不外泄,保障每一環節數據都在加密狀態下進行,且任何交互行為都可被追蹤,從線上根本杜絕消費者隱私泄露。
② 京東層層加密加鎖
京東回應表示,自己在線上有很嚴的防護措施。
一方面對這些信息進行了最高級別的加密和保護。另一方面為用戶提供密碼保護、郵箱驗證、手機驗證、支付密碼、數字證書等多級保護措施。例如排查高風險用戶帳號并主動警示用戶修改密碼。
菜鳥京東均推隱私面單 線下防泄漏
在線下,快遞信息泄露問題也有了解決。除了昨天成立的自律平臺,前幾天菜鳥、京東前后腳推出了隱私面單,也就是京東的微笑面單。
菜鳥用***,京東用^_^來代替面單上消費者的名字和電話號碼中間4個數字,只有快遞小哥能通過特定APP(菜鳥的叫"眾配寶"、京東的叫"京牛")聯系到收件人。
京東向記者介紹流程:配送員在站點收貨,掃描包裹上的條形碼,用戶信息被錄入系統,送貨時,根據訂單號找到用戶包裹,點擊‘撥打電話’便可以與用戶取得聯系,且所有通話都會被通信平臺監管。
菜鳥則介紹認為,過去快遞員打電話要一個數字一個數字輸入,現在一鍵輸入來的更方便了,而且在有網絡情況下,還給快遞小哥省了電話費,省錢省力高效便捷。
快遞員:路徑、自提尚待優化
但記者向京東快遞員了解隱私面單使用,發現現實情況有些特別。
① 集中自提 隱私面單易拿錯
一方面是自提問題。很多快遞密集區,例如學校、機關單位等,都不允許快遞車進入,只能消費者下樓出門自提。往往一輛快遞車到了,一群消費者就同時圍上去開始挑選自己的包裹。有小哥反映,消費者等不及快遞小哥一一掃碼確認,基本都是拿了就走,因為隱私化,面單信息不完全,很容易拿錯,那后果可想而知,出問題小哥自己擔著。而且一一掃描再次確認也存在一定效率上的延誤。這位小哥稱現在還記得因為隱私面單使用不熟悉,送丟了一件貨,賠了100多元。
② APP路徑優化還有空間
另一方面路徑上有待進一步提升體驗。據記者了解,無論是菜鳥還是京東,其APP功能大同小異,每天系統都會把當天需配送的包裹與配送員APP打通。例如一個人每天需要配送50單,那這個人的APP上只會收到這50個訂單,通過APP一鍵撥打電話。
有快遞員使用后反映確實比一個個輸入數字來的方便快捷,但稱用起來還不太習慣,其提出希望能更進一步優化系統。因為每個快遞員本身有一個自己的配送路線表,出發之前包裹就按照路線在車內擺放好,然后按照這個順序去實際撥打電話。但APP上的包裹列表與其最優路線或者習慣是不一致的,這就打亂了他們的節奏,每送一個件都需要掃一遍碼。
③ 京東:不斷優化APP
對此,京東解釋稱一鍵撥號、根據地址免編輯智能批量發送語音短信或文字短信,都提高了快遞員的效率。針對固定地點、多用戶集中取件情況,快遞員會根據手機號后四位對號取件人。
但京東方面也承認一項新服務推出的初期階段,配送員需要一個培訓和熟練的過程。并稱目前已經在不斷優化APP,提升配送員效率。
④ 菜鳥:逐步培養習慣擴大試點
菜鳥反映隱私面單的試點使用正常,個別情況出在使用習慣上,例如外包第三方網點還未普及APP系統,智能手機掃碼生疏等。
菜鳥方面稱這在預計之內,這也是為何選擇新疆、青海、甘肅、陜西、寧夏等西北地區試點的原因--單量相對不飽和,有適應期空間。其表示試點問題需慢慢改進,快遞員也需要一個適應過程。未來他們將聯合快遞企業針對快遞員進行更多的隱私面單系統培訓,對于試點出現的問題提出解決方案,并對系統進行優化,適應快遞小哥們使用習慣。
例如上述所說的路徑問題,菜鳥表示包裹配送優化,眾配寶已在開發,后續給小件員的就是按照路由排布的優化順序。
- 7-29· 菜鳥無人車已經獲得一批訂單,并已上路運行
- 10-30· 多家知名品牌走進菜鳥倉配一線,菜鳥開啟雙11物流全鏈路檢驗
- 10-19· 上海浦東郵管局走訪調研菜鳥驛站校園智慧物流模式
- 10-30· 菜鳥智谷產業園正式開園!入駐企業可享受“城區+園區”雙重政策扶持
- 10-18· 菜鳥“新能源朋友圈”持續擴大,已拓展通威等十余家頭部廠商
- 8-10· 讓物流基礎設施管理數智化,菜鳥地網簽約河北高速集團
- 8-9· 打造綠色可持續產業園樣本,菜鳥云谷獲浙江首個SITES金級認證
- 7-24· 西安華協醫藥入駐,菜鳥地網醫藥行業解決方案再發力
- 7-17· 菜鳥航空地服攜手北京聯創,上線航空貨運預安檢系統
- 10-30· 菜鳥集團與乖寶寵物簽署合作,提供“麥富迪超級工廠”核心數字化動力