8月28日，山東臨沂準大學生徐玉玉一案的6名嫌疑人全部落網。盡管此事告一段落，但由此引發的關于個人信息泄露的討論還在繼續。事實上，網絡信息時代，個人隱私泄露的渠道眾多，除了助學金之類的學生數據信息，更為常見的是使用率高的快遞信息。 收到快遞后，不少人有這樣的習慣———用筆將快遞運單上的個人信息涂黑覆蓋，以保護個人隱私。然而，南都記者調查發現，此舉看起來有必要，其實并沒有什么用。快遞運單在經過電商、收件員、分揀錄入等多個環節后，很多時候個人信息早已泄露，并在網上被叫賣。 亂象 快遞單號可自助購買 日前，南都記者在互聯網上通過搜索“快遞單號”發現，在不少相關Q Q群的簡介中，均指向同一家快遞單號自助購買網站。該網銷售首頁，分為單號大廳、批量購單、空包/底單等區域。而在單號大廳里，從充值到購買單號，買家都可自助完成，并根據收發貨地址、快遞類型和發貨起止時間選擇想要購買的快遞單號種類。 南都記者注意到，快遞單號幾乎每隔15分鐘就會更新一批。每條數據的價格，根據買家一次性充值的額度不一。比如，普通會員要價0 .8元一單，一次性充值20元可成為3個月的V IP，每條數據0 .5元；一次性充值10 0元以上，則不僅可成為內部會員，享受每單0 .3元的優惠，還可成為代理，享受推廣提成。為此，也有不少人專門駐守在快遞單號群里吸納新會員，以賺取50%的提成。為了提高成功率，這些賣家通常會提示“單上發貨地址是全國熱門城市”等。 此外，根據網站說明，銷售的快遞單號分為“已掃描單號”和“未掃描單號”。前者是指快遞單信息已經錄入快遞公司的官網，上網即可查到，后者指快遞員已經取件在手，但還沒有將單號信息錄入快遞公司網站。為了驗證快遞單號是否準確，南都記者嘗試購買了幾條不同快遞公司已掃描的單號，在對應官網一一查詢，均證實確有此單。不過，為了規避網站被查封的風險，通過自助購買的快遞單號的信息并不完整，比如沒有寄件人姓名與電話，收發地址也只粗略到省市區。 據南都記者了解，快遞單號的交易市場的形成，最初與淘寶的“刷鉆”需求有關。所謂“刷鉆”，就是買賣雙方通過虛假交易來抬高自身的信譽，提高自己得到的好評度。由于淘寶要求店鋪的交易量必須有真實的物流信息，所以，一些店鋪主有購買快遞單號的需求。 此外，為防備淘寶抽查，有時賣家還會購買快遞空包，即真實空白的快遞單號，然后填上自己所需要發送的地址，發送空包裹，或者在里面放點小東西，比如紙巾或者石頭，只保留底單。一位經營花茶店的淘寶賣家就告訴南都記者，一般新開的淘寶店店主都會來購買快遞單號，或找到淘寶刷單群，互換客戶信息，以幫助新店鋪刷單。 延展 快遞面單亦可買賣 不僅快遞單號可以用作商品，快遞面單也有大量的市場需求。 南都記者調查發現，從快遞面單上能獲取的個人信息更多，包括收發件人的姓名、聯系方式、準確地址及購物明細。 為了精準營銷，在面單銷售的方式上存在細分，有專門針對某一個行業的。比如，有人大量求購珠寶行業或者保健品行業的數據，也有專門出售或收購某一地區的面單群。這些一般以私下交易為主。 一個網名為“魚魚”的賣家是一名腕表微商，其告訴南都記者，自己底下有100多個代理，每天能收集到從廣州或惠州發貨的快遞面單近百張，可提供詳細的信息，如姓名、電話和具體地址，“質量絕對靠譜。”說起這份兼職，“魚魚”表示，“有得賺為什么不賺？” 據南都記者了解，根據顧客需求，快遞面單可按數據詳略或時間分類出售，價位在1至5元不等。快遞信息的供應源，可能是快遞公司內部，也可能是電商相關人員，因為電商掌握的客戶信息與快遞運單上的信息通常是一致的，而快遞是電商行業的下游。 昨日下午，一名Q Q上的賣家告訴南都記者，他手上的面單資源來自某知名電商網站的后臺，10 0元起，付款就可取貨。有意思的是，他還提示記者要承擔信息泄露的責任，別拿去搞電信詐騙。 此外，還有從其他渠道低價回收面單然后高價售出、賺取差價的個人賣家，以及一些利用網站漏洞進而攻擊盜取數據售賣的團伙。 2015年，上海市青浦區檢察院曾指控，2014年9月至11月，犯罪嫌疑人鞠某為非法牟利，利用申通K 8速運管理系統漏洞，非法侵入申通快遞有限公司服務器，下載包含公民個人信息的快遞面單信息達3萬余條。后通過網絡出售給他人，非法獲利3萬余元。 事實上，2014年即有漏洞作者制作了一份名為“國內快遞行業某個疑似通用軟件配置不當引發大量信息泄露”的報告。在這份報告中，作者詳列了發現漏洞的步驟。沒有引起重視的是，當時就有記者按照該漏洞作者所列的步驟操作，最后得到的便是一份快遞單。 套路 快遞員一般只賣給熟人 在上述泄密渠道中，快遞公司內部人員監守自盜的情況時有發生，這也是最叫公眾不能接受的。8月30日，一名在快遞公司的工作人員在接受南都記者采訪時就承認，快遞員出售快遞面單的情況并不少見，他自己也曾接到類似詢問，據介紹，每單可賣2至3元。這位快遞人員還透露，為規避風險，快遞員一般只將面單賣給熟人。 8月29日，南都亦曾報道一名順豐速遞公司的員工被指控侵犯公民個人信息罪，將公司系統賬號密碼出售他人，導致大量個人信息泄露。類似快遞公司員工泄露客戶信息引發的案件并非孤例。比如，今年3月，上海一家快遞公司的兩名員工就以每條0 .7元的價格出售了近萬名客戶快遞單上的信息，非法牟利6000余元。 南都記者調查發現，雖然各快遞公司都明令禁止工作人員泄露客戶信息，但一條快遞單信息的流轉往往要經過很多環節，任何一個環節都存在信息泄露的風險。比如，快遞發出的時候會生成一張印有發件人和收件人個人信息的面單，往往一式四份，發件人、收件人、快遞營業廳、工作人員各一份，在這種情況下，單單靠收件人自己提高防范意識，或者加大對快遞員的監控，都不能完全避免信息泄露。 至于購買快遞面單的人，南都記者了解到，除了意圖刷單的淘寶店主外，數據分析企業、地產、保險或金融等公司，也會購買面單數據用于電話推廣、精準營銷等。當然，其中不免也包括詐騙團伙。 困境 信息管理只能靠企業自覺 針對快遞單據被銷售的行為，有專家表示，《刑法》規定，侵犯公民個人信息罪，違反國家有關規定，向他人出售或者提供公民個人信息，情節嚴重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節特別嚴重的，處三年以上七年以下有期徒刑，并處罰金。 《快遞市場管理辦法》也規定，快遞人員不得違法提供從事快遞服務過程中知悉的用戶信息。中國互聯網協會信用評價中心法律顧問趙占領律師告訴南都記者，“對快遞公司如何保障用戶的訂單信息安全，要采取哪些措施管理或追究，則沒有具體規定和明確保密要求。” 在趙占領看來，管理部門監管力度不夠，違法成本低，信息管理只能靠企業自覺。也正因此，快遞行業對于個人信息保護的力度不夠，信息被販賣的情況就比較普遍。在這種情況下，快遞又實行了實名制，個人隱私泄露的問題就成為了更多人的擔憂。 中國政法大學互聯網金融法律研究院院長李愛君在接受南都記者采訪時表示，對于快遞信息被買賣的行為，應當嚴厲處罰，因為影響了社會基本傳遞信息的秩序。快遞是一個新型行業，在傳遞商品等方面給人們提供了很多便利，如果由于這樣的行為得不到監管，那將打擊到快遞行業的發展。 針對客戶信息泄露、員工被控侵犯公民個人信息罪一事，順豐公司近日回應稱，近3年已協助警方抓獲200人。順豐信息安全相關負責人表示，將進一步加大與警方的合作，并完善自身系統的安全等級。 而就在南都記者完成調查后，昨日下午，一個有南都記者潛水的數據交易群沒有任何征兆，被群主宣布解散。頻繁換地方交易，逃避監管人員視線，正是這些不法交易的生存之道之一。