圓通快遞百萬客戶信息被實(shí)時(shí)兜售

　　晨報(bào)記者數(shù)日調(diào)查發(fā)現(xiàn)，圓通快遞的客戶信息，在你寄出快遞的同時(shí)，就已經(jīng)被擺上了專門的網(wǎng)上貨架，客戶的地址、姓名、手機(jī)號(hào)碼等信息一覽無余，其近百萬條信息，購買者可隨意挑選。技術(shù)專家證實(shí)，能隨時(shí)看到全國所有客戶的實(shí)時(shí)信息，除了圓通內(nèi)鬼，即便黑客也很難做到。

　　網(wǎng)售“單號(hào)”基本來自圓通

　　每份快遞單，都有其單獨(dú)的編號(hào)，單據(jù)上面顧客需填寫完整的個(gè)人信息，這些個(gè)人信息包括發(fā)件人及收件人的地址、姓名、手機(jī)號(hào)碼。對(duì)于許多商家，這些信息就是潛在的客戶源，對(duì)于掌握這些信息的快遞公司而言就是潛在的利益。

　　在淘寶搜索欄輸入“單號(hào)”一詞，2900多件寶貝就會(huì)跳出。這些店鋪大多冠以“物流服務(wù)”、“物流單號(hào)查詢”、“全國可雙向查詢服務(wù)”等名稱。記者連續(xù)點(diǎn)擊多家店鋪的具體商品介紹發(fā)現(xiàn)，基本都只出售“圓通快遞數(shù)據(jù)”，且都保證能在圓通官網(wǎng)上查到物流信息。“24小時(shí)隨時(shí)有貨，圓通單號(hào)全國可雙向查詢，從無出事”——寶貝名稱為“廣東或全國物流服務(wù)物流單號(hào)查詢 物流查詢服務(wù)單號(hào) 查詢業(yè)務(wù)”，但是產(chǎn)品詳情卻是紅色大號(hào)字體的店主QQ號(hào)，并標(biāo)注“需要的QQ聊，大家都懂的”。

　　通過淘寶旺旺記者與店家進(jìn)行溝通，店家僅簡單地回復(fù)稱“提供的是當(dāng)天真實(shí)有效的快遞單號(hào)，具體事宜請(qǐng)?zhí)砑観Q詳說?！薄皢翁?hào)”僅是簡單的快遞單上的編號(hào)？其是否帶有詳細(xì)的客戶信息，記者加了店主的QQ。

　　信息錄入2分鐘就被賣

　　“這些事情請(qǐng)QQ聊，對(duì)您有好處的?！盦Q名為“花美妞”的店主開門見山。“需要單子，1元一條，為了保證單號(hào)是真實(shí)的，我可以先送你一條，免費(fèi)的?！钡曛黠@示她的誠意。

　　記者隨意要了條從上海到廣州的單子，不到30秒，一條包括訂單號(hào)、收寄件人姓名、地址、電話，訂單錄入時(shí)間在內(nèi)的完整圓通訂單信息就發(fā)到了記者QQ上。

　　記者注意到，這個(gè)快遞單是當(dāng)天13時(shí)43分錄入的，而記者是在13時(shí)45分詢問賣家的，僅僅在錄入后的兩分鐘，一條完整的快遞單信息就從快遞公司到了記者手里，如此快速大大出乎記者的預(yù)料。按照賣家的說法，只要快遞單信息進(jìn)入電腦他們就可以獲取。

　　付款可走“支付寶”

　　隨后記者開始詢問價(jià)格，“一條1元，量大的話一條8角?！辟u家開出優(yōu)惠價(jià)。

　　記者以“需求量很大，一天百來?xiàng)l”為由，跟賣家談價(jià)。“可以啊，7角給你，從來沒出過事?！辟u家很快回復(fù)了記者?！傲看蟮脑?，我會(huì)發(fā)文檔給你?！辈坏扔浾呋卦挘u家迫不及待地給記者發(fā)來信息?！坝袥]有其他快遞公司的？比如申通或者韻達(dá)？”記者繼續(xù)試探。對(duì)方告訴記者，只有圓通的，而且圓通的快遞信息是全國聯(lián)網(wǎng)的，可以按照買家的需求，提供任意寄出地和到達(dá)地的快遞單信息?！澳闶且l(fā)虛假快遞嗎？我們是圓通直接拿號(hào)的，保證可以雙向查詢，絕對(duì)不會(huì)有問題?！辟u家對(duì)自己的“產(chǎn)品”非常有信心。記者問通過哪種渠道交易和付款，賣家說“走淘寶就可以了（支付寶）”。

　　付款不到1分鐘單號(hào)發(fā)來

　　作為試驗(yàn)，記者先購買4條，分別是從上海楊浦區(qū)寄往寧波、成都、蘭州、北京的當(dāng)天單號(hào)信息，對(duì)方給記者發(fā)了一個(gè)淘寶鏈接，名目為“物流差價(jià)”，每件一元，讓記者拍下通過支付寶付款，等收到信息后再確認(rèn)支付。

　　記者通過支付寶付款后不到一分鐘，賣家就按記者要求把四份快遞單號(hào)信息發(fā)給了記者?！澳阍囋?，查詢過后沒有問題，你就確認(rèn)支付吧?！辟u家再次向記者保證。

　　賣家發(fā)過來的單號(hào)信息十分完整，包括快遞單號(hào)、單號(hào)錄入時(shí)間、寄件人姓名、電話、詳細(xì)發(fā)件地址和郵編，收件人姓名、電話、詳細(xì)收件地址和郵編。

　　記者所購“單號(hào)”信息屬實(shí)

　　為了核實(shí)信息的真實(shí)性，記者選取其中一份從楊浦發(fā)往寧波的訂單 信 息 ： 快 遞單號(hào)3347431×××，單號(hào)錄入時(shí)間2013-10-1513:47:20，發(fā)貨地址：蔣××，187213×××××，上海市楊浦區(qū)××路×××號(hào)×××室，200×××。

　　記者登錄圓通快遞官網(wǎng)，在快件查詢處輸入該訂單號(hào)，果然查詢到了這個(gè)快件的物流信息，顯示“上海市楊浦區(qū)五角場公司已收件”。接著記者又撥打寄件人蔣先生的電話，核實(shí)他的個(gè)人信息?！笆裁?，我的個(gè)人信息被賣了？”聽記者講述了事情的原委后，蔣先生又氣又不安。記者跟蔣先生核對(duì)了該份訂單號(hào)的信息，結(jié)果全部屬實(shí)?！斑@是我上午剛發(fā)出去的快遞，因?yàn)槊魈焓俏遗笥焉?，她在寧波出差，所以我就把生日禮物快遞給她?！边€處在驚愕中的蔣先生在電話里連呼，“這太不可思議了，我以后收發(fā)快遞都用單位地址了。”

　　隨后，記者又根據(jù)單號(hào)信息，相繼致電另外幾個(gè)寄件人，發(fā)現(xiàn)所有信息都對(duì)得上，都是快遞單上的真實(shí)信息。聽完記者獲得這些信息的過程，對(duì)方都表示十分震驚。

　　家住延吉中路的吳先生憤怒地說：“我們的個(gè)人信息和家庭住址全被泄露了，有些中介公司打打騷擾電話就算了，要是被不法分子利用，入室偷竊搶劫，那后果真的不堪設(shè)想，我要告快遞公司！”

　　號(hào)稱圓通內(nèi)有人批量出售

　　核實(shí)過信息的真實(shí)性后，記者按確認(rèn)支付了貨款，跟賣家進(jìn)一步斡旋。

　　交談中，賣家告訴記者，她是從一個(gè)朋友那里拿到單號(hào)信息的，而這個(gè)朋友是圓通物流內(nèi)部的人，專門做這個(gè)生意，也有自己的淘寶店。記者問她一天能拿到多少個(gè)，她回道：“要多少有多少，而且都是真實(shí)的?！?/p>

　　隨即，記者提出更大量的購買意向，“如果買500或者1000個(gè)有沒有優(yōu)惠?！彼卮?，“500個(gè)7角，1000個(gè)6角”。記者問能不能再優(yōu)惠些，她反問：“你可以直接跳過我，最便宜只要3角?！?/p>

　　“跳過你，直接跟你朋友聯(lián)系？”記者問?！笆堑?，如果你需求量大的話，我可以把你介紹給我朋友，因?yàn)槲乙膊灰欢苣玫侥敲炊?。你可以租用他的系統(tǒng)，交點(diǎn)代理費(fèi)，就直接能在里面拿了，要多少有多少，隨便哪到哪的都有?！焙芸?，該賣家給記者發(fā)了一個(gè)網(wǎng)址，“里面的售前服務(wù)就是我朋友?！?/p>

　　記者點(diǎn)擊進(jìn)去看到這是一個(gè)名為“單號(hào)淘”的網(wǎng)站，導(dǎo)航欄上打著大大的標(biāo)語“親，您身邊的單號(hào)管理專家快速 安全有保障”，還有五六條正兒八經(jīng)的“安全提醒”，其中第二條是“利用單號(hào)淘網(wǎng)站騙取用戶錢財(cái)?shù)?，官方將封其賬戶及凍結(jié)資金，并請(qǐng)其滾而遠(yuǎn)之！”

　　注冊(cè)充值覽單號(hào)信息很方便

　　記者看到整個(gè)“單號(hào)淘”網(wǎng)站的界面十分簡單，沒有亂七八糟的廣告，給人非常專業(yè)的感覺。導(dǎo)航欄共有“我的賬戶”“圓通單號(hào)”兩個(gè)部分。在“我的賬戶”里，有一項(xiàng)“自動(dòng)充值”，只要輸入任意充值金額，再點(diǎn)擊旁邊的“支付寶通道”，就可以給“單號(hào)淘”賬戶充值。記者充了5元錢，即刻就在“賬戶信息”里的“充值總額”里顯示出來了。

　　記者點(diǎn)擊“圓通單號(hào)”，進(jìn)行單號(hào)信息購買的操作。

　　首先點(diǎn)擊“單號(hào)購買”，輸入購買金額，像記者這種剛注冊(cè)的賬戶，每個(gè)單號(hào)信息的價(jià)格是0.8元，根據(jù)購買的個(gè)數(shù)輸入相應(yīng)的金額，記者輸入0.8元，然后點(diǎn)“立即購買”。這時(shí)，跳出一個(gè)窗口，需要確認(rèn)“是否立即購買”，點(diǎn)擊“確認(rèn)”之后，又有一個(gè)彈窗提示你購買成功，這時(shí)余額就會(huì)自動(dòng)扣除你花費(fèi)的數(shù)目。

　　接著，記者點(diǎn)擊“單號(hào)選擇”，在地址框里可以根據(jù)用戶的需要，輸入任意發(fā)貨城市和收貨城市，地址單位可以精確到區(qū)縣。記者在發(fā)貨地址處輸入“楊浦”，在收貨地址處輸入“黃浦”，點(diǎn)擊旁邊的“立即查詢”按鈕，按時(shí)間排序的物流單號(hào)和單號(hào)信息就全在下面的表格里顯示出來了！但是這些信息并不是完全公開的，需要再點(diǎn)擊信息條右邊的“查看”，就能看到完整的信息，最后點(diǎn)擊“使用”，就可以復(fù)制到Word文檔里，十分方便，整個(gè)購買流程就算完成了。

　　單號(hào)數(shù)據(jù)信息24小時(shí)刷新

　　記者注意到，這個(gè)頁面上還有一個(gè)及時(shí)更新的“系統(tǒng)當(dāng)前可用單號(hào)數(shù)量（24小時(shí)采集更新中）”數(shù)據(jù)。據(jù)記者觀察，僅16日當(dāng)天，9時(shí)，這個(gè)數(shù)字顯示為824456，到了11時(shí)，這個(gè)數(shù)字變成889885，再到18時(shí)，可用單號(hào)數(shù)量已經(jīng)突破100萬個(gè)。

　　記者連續(xù)觀察多日，發(fā)現(xiàn)“可用單號(hào)數(shù)量”在不斷上漲，從幾天前的72萬，到17日的120多萬，并且數(shù)據(jù)在24小時(shí)更新。記者通過刷新頁面發(fā)現(xiàn)，每次刷新信息的總量都在不斷增加。

　　單號(hào)信息實(shí)時(shí)更新有多快？

　　去圓通站點(diǎn)快遞，15分鐘后買到自己信息

　　到底“單號(hào)淘”的更新速度有多快，記者自己寄了一個(gè)圓通快遞。20日10時(shí)，記者用“歐申”的化名到小區(qū)附近的圓通快遞站寄了一個(gè)到寧波寧?？h的快遞，將寄件人和收件人的地址寫得十分詳細(xì)，包括電話號(hào)碼等信息全部都填寫完整。15分鐘后，記者登錄了“單號(hào)淘”，按發(fā)貨地“上?！笔肇浀亍皩幒！边M(jìn)行了單號(hào)信息查詢，果然不出所料，雖然隱去了部分信息，但記者還是看到“歐××”這個(gè)名字，地址大致是記者剛填寫的。記者購買了這條單號(hào)信息后查看，果然這條單號(hào)信息就是記者用“歐申”化名填寫的快遞單號(hào)信息，包括收寄人姓名、電話、詳細(xì)地址等一覽無余。系統(tǒng)顯示這條信息于10時(shí)08分錄入圓通，10時(shí)15分，記者就在電腦上買到了自己的單號(hào)信息。

　　類似于淘寶客服，“單號(hào)淘”也設(shè)置售前客服，專門幫助新手熟悉操作流程和介紹優(yōu)惠業(yè)務(wù)，記者添加了QQ名為“A圓通單號(hào)”的客服。

　　相比于“花美妞”，“A圓通單號(hào)”顯得謹(jǐn)慎很多，一上來就給記者發(fā)來了價(jià)目表，有包月和包年優(yōu)惠業(yè)務(wù)。交流中，“A圓通單號(hào)”介紹稱“單號(hào)淘”是其自己制作的網(wǎng)站，而且只是其中一個(gè)分站。但對(duì)于還有幾個(gè)分站，總站又叫什么，這些信息又從何而來，對(duì)方都不愿回答。

　　“預(yù)存100元，可以拿200個(gè)單號(hào)。如果量大的話，充200元，給你3角一個(gè)。也可以使用120元包月，無限使用?！薄癆圓通單號(hào)”主動(dòng)向記者介紹目前的優(yōu)惠活動(dòng)，“120元包月的活動(dòng)只進(jìn)行三天，今天是最后一天了，明天包月就要280元了?！?/p>

　　記者看了“A圓通單號(hào)”的QQ空間，里面的日志都是介紹“單號(hào)淘”業(yè)務(wù)，每篇日志下面都有10多條回復(fù)，全是贊“單號(hào)淘好用！”“老板很靠譜！”之類的。

　　買家購單號(hào)啥用途？

　　淘寶店鋪為“刷鉆”，炮制虛假“好評(píng)”

　　僅僅一個(gè)“單號(hào)淘”網(wǎng)站就有近百萬條圓通的單號(hào)信息供出售，那么到底有多少買家？這些買家購買這些單號(hào)的用途又是什么？

　　記者在淘寶上看到，各家店鋪都以不同名義偽裝著出售單號(hào)的實(shí)際業(yè)務(wù)，其中大部分賣家都是類似“單號(hào)淘”網(wǎng)站的代理商。

　　這些賣家告訴記者，他們出售一個(gè)單號(hào)信息的價(jià)格在8角左右，每條有3角的利潤，如果出售的量大，從網(wǎng)站拿到的價(jià)格就更低，利潤更大。記者注意到，有幾家淘寶店鋪的日平均成交量能達(dá)到百條之多。

　　部分賣家告訴記者，他們的客戶購買這些單號(hào)信息就是為了“刷鉆”，炮制虛假的“滿意”“好評(píng)”，進(jìn)行信用炒作，欺騙消費(fèi)者。據(jù)了解，淘寶對(duì)賣家的監(jiān)管手段進(jìn)一步嚴(yán)格，以前為了刷賣家信用，虛假交易的情況很普遍，只要隨意填寫虛假的物流信息就可以完成虛假交易，但是現(xiàn)在一旦被淘寶發(fā)現(xiàn)物流信息作假，賣家將面臨嚴(yán)重處罰，所以現(xiàn)在為了刷信用而進(jìn)行虛假交易的淘寶店主就開始購買真實(shí)的物流單號(hào)信息，以應(yīng)對(duì)淘寶的監(jiān)管。

　　“當(dāng)然一些中介公司也是我們的大客戶?！币粋€(gè)賣家告訴記者，“比如一些房屋裝修公司，可以根據(jù)快遞單上的收發(fā)貨地址，精確地鎖定目標(biāo)消費(fèi)者，然后通過電話短信甚至快遞廣告單等行為推銷業(yè)務(wù)?！?/p>

　　除了“刷鉆”和中介之外，如果這些信息落入不法分子的手里后果不堪設(shè)想。出售單號(hào)信息的賣家“花美妞”告訴記者，她知道自己在做犯法的事，“就是為了賺點(diǎn)外快，可以穿美麗的衣服?！?/p>

　　單號(hào)信息究竟何人在售？

　　內(nèi)鬼可能性最大，且級(jí)別較高

　　一個(gè)制作簡易的“單號(hào)淘”就可以提供如此大量的圓通快遞單號(hào)信息，并且更新速度如此之快，網(wǎng)站的擁有者究竟是如何做到的？記者咨詢了信息工程方面的專家。

　　計(jì)算機(jī)高級(jí)工程師唐先生在看了“單號(hào)淘”網(wǎng)站后說，網(wǎng)站只是前端展示層，它的后端可能有數(shù)據(jù)庫服務(wù)器和圓通的同步?！跋駡A通快遞需要處理大量信息流的企業(yè)，對(duì)系統(tǒng)的安全防護(hù)級(jí)別應(yīng)該很高，所以應(yīng)該不是黑客所為。”唐先生分析說。

　　唐先生之前也曾參與過一家快遞公司的網(wǎng)絡(luò)建設(shè)工程。他介紹稱，每個(gè)快遞員的手中都會(huì)配置一個(gè)掃描槍，當(dāng)收到顧客的快遞件后，會(huì)在第一時(shí)間對(duì)物件上的快遞單號(hào)進(jìn)行掃描，這些數(shù)據(jù)會(huì)第一時(shí)間傳輸?shù)焦??！耙粋€(gè)快遞公司，能接觸到顧客信息的相關(guān)人員很多，而且每個(gè)分站也有端口可以進(jìn)入公司的資料庫。”

　　對(duì)于類似“單號(hào)淘”這樣的數(shù)據(jù)來源，唐先生分析認(rèn)為其中可能性最大的就是快遞公司有內(nèi)鬼泄露數(shù)據(jù)，且級(jí)別比較高?！翱爝f公司的內(nèi)部資料是最齊全的，同時(shí)又是最安全的，受快遞業(yè)務(wù)模式的影響，快遞內(nèi)部員工應(yīng)該均有權(quán)限通過內(nèi)部網(wǎng)絡(luò)，在全國各地訪問其權(quán)限允許訪問的訂單管理系統(tǒng)、倉儲(chǔ)管理系統(tǒng)等部分?jǐn)?shù)據(jù)，只要公司員工提供特別的腳本同步工具，可以將客戶單號(hào)具體信息同步到本地的數(shù)據(jù)庫服務(wù)器，再用數(shù)據(jù)整理分析的手段，通過其網(wǎng)站動(dòng)態(tài)展示，同步下載復(fù)制出客戶的信息?！?/p>

　　一位在快遞公司管理層任職了七年的施先生介紹，快遞單號(hào)泄露在快遞行業(yè)內(nèi)普遍存在。他同時(shí)指出，快遞單號(hào)泄露的原因可能有個(gè)別快遞員與單號(hào)販賣者勾結(jié)，獲取不當(dāng)利益；再者可能是快遞員跳槽后，通過手中掌握的客戶資料與原公司爭搶客戶，并導(dǎo)致快遞單號(hào)泄露。“但這個(gè)層面的泄露畢竟是少量的，如此大規(guī)模泄露不是一般人在操作?！笔┫壬硎?。

　　圓通公司怎么說？

　　電話連撥6小時(shí)打不通，沒正面回應(yīng)

　　原本是公司內(nèi)部的機(jī)要信息，為何會(huì)大面積流出市面？是公司有意為之還是無法監(jiān)管？

　　昨天中午，記者開始嘗試聯(lián)系圓通快遞公司進(jìn)行了解。通過圓通公司官網(wǎng)，記者發(fā)現(xiàn)僅有一個(gè)可供聯(lián)系的電話號(hào)碼。從13時(shí)開始，記者每半小時(shí)撥打一次，在接下來的六個(gè)小時(shí)里，該電話始終無法接通。隨后，記者只能與在線客服溝通，當(dāng)記者將相關(guān)個(gè)人證明信息及采訪意圖告知對(duì)方，在線客服表示會(huì)有專人聯(lián)系記者。

　　至昨天截稿，圓通公司沒有任何回應(yīng)。

　　能否購買快遞員單據(jù)？

　　絕大部分人直接拒絕購買意愿

　　連日來，記者還佯裝成中介公司員工，以購買信息的名義先后聯(lián)系了包括郵政EMS、順豐、信豐、中通、圓通、申通、宅急送、韻達(dá)、聯(lián)邦、加運(yùn)美、天天快遞等11家公司的20名收件快遞員。

　　記者明確表示想購買他們手上每天收件的快遞單，只需照片，上面信息清楚齊全就可。

　　在20名快遞員中，絕大部分人直接拒絕了記者的購買意愿。

　　申通的一名快遞員說：“這些單據(jù)我們每天都要上交匯總的，我不能賣，但如果你真的有需要，你自己拍兩張吧，我不收你錢?！?/p>

　　韻達(dá)、圓通、中通快遞員告訴記者，個(gè)別快遞員曾收集手上的快遞單號(hào)出售，但近兩天公司查得很嚴(yán)，處罰也很重，基本上已沒人愿意再冒這個(gè)險(xiǎn)，一但被查實(shí)，快遞員除會(huì)被開除，還要面臨罰款。

　　記者又實(shí)地走訪了一家代收快遞的中轉(zhuǎn)站。中轉(zhuǎn)站老板告訴記者，他們回收的所有快遞單都會(huì)有快遞員來取，送回快遞公司。