热读:快递公司：技术易得 “内鬼”难防

本篇文章1817字，读完约5分钟

客户新闻变成了“唐僧肉”，快递公司加快了“防火墙”的建设，专家说“”。

技术容易成为“内鬼”

最近，据报道，日元快递的5名员工将其内部员工系统账户以每天500元的价格借给外部刷组，泄露了40多万条顾客新闻。 11月17日，根据圆通快递发表声明，该事件由该企业自行发现并通报，对该事件暴露的问题深表歉意，企业继续通过“制度+技术”手段，完善新闻安全风控制系统。

近年来，虽然顾客新闻更受重视，但顾客新闻已经成为网络黑灰产业的渴望对象，泄露事件依然发生。 那么，我们应该如何构建您的新闻安全“防火墙”？

顾客新闻成网黑灰产业“唐僧肉”

根据圆通快递的声明，今年7月末，该企业总部实时运行的风控系统，河北省区下属加盟据点存在2个账户为该据点以外的运输发票新闻的异常查询，被评价为明显的异常操作，第一时间关闭风险账户 调查发现，加盟基地的各个员工与外部不法分子勾结，利用员工账户和第三者的非法工具窃取运单新闻，泄露消息，其中涉嫌存在机密现场新闻约4.3万条。 企业随后向当地公安部门通报，全力协助调查。

这个事件的嫌疑犯姓杰雇佣了圆通快递员工每天花500元的费用租用其内部员工的系统账户，登记另一组成员租用的系统账户，进入这个物流系统，导出快递新闻，整理偷来的快递新闻

这次泄露的消息包括发件人的地址、姓名、电话和收件人的电话、姓名和地址的六维。 根据马某杰的供述，他打包销售收集的消息，每条消息的单价约为1元。

“经常接到诈骗电话，我的名字、地址、最近在网上购买的东西、发送地址一句话也没说，所以他们对从哪里来的我的消息感兴趣？ ”。 住在北京市西三环的白领邱先生最近向记者吐槽了。 记者知道，掌握这种正确消息的诈骗电话，很多人都收到过，觉得自己的消息变成了“唐僧肉”。

运用管理是个课题

实际上，快递员的员工作为“间谍”泄露顾客消息的例子不少。 年9月，南京警察揭发的事件中，13名嫌疑犯中，6名快递员利用职务窃取快递企业的顾客数据，涉案金额为1200万元。

泰和泰律师事务所的律师廖怀学告诉《劳动者日报》记者，根据相关法律法规，个人新闻的评价标准是身份识别性，即能够直接或间接识别特定个人的实际身份新闻全部属于个人新闻。 快递上显示的发件人新闻、收件人新闻都属于个人新闻的范畴。 “快递员或顾客或商家之间有服务合同关系，无论从什么样的关系来看，都要对顾客的个人新闻履行保密义务。 ”。

那么快递公司为什么会成为顾客新闻泄露的严重灾区呢？ 他们有那些节点来保障顾客新闻的安全吗？ 廖怀学表示，快递服务涉及邮寄、分拣、运输、配送等多个环节，在这个过程中接触客户新闻的人员范围广，容易出现监督管理的死角，快递解决流程和管理制度有优化的完整空间。

不透露姓名的快递员告诉记者，实行快递实名制后，快递公司掌握了客户的身份新闻，这些消息敏感，价值也高，容易引起互联网黑灰产业的渴望。 掌握这些消息的快递公司需要在互联网服务方面升级系统的安全性，这不仅面临着比较严峻的技术挑战，价格也很高。

快递领域的专家赵小敏认为，多家快递公司在“防火墙”技术上没有问题，技术每年都进行很大的投资，关键是在运营管理方面依然面临着不少挑战。

客户也必须有新闻保护意识。

这次公司内部工作人员泄露了顾客消息后，圆通说，将继续实时监视员工的公司账户，积极发现违法行为。 另外，着力提高加盟据点依法的经营意识和新闻安全意识，更好地协助公安机关，严厉打击与顾客新闻安全有关的违法行为。

“关于技术措施，除了加强安全认证的建设，使用以前传达的账户密码认证外部辅助以外，还必须采用其他认证方法。 加强新闻系统的权限管理，只为员工分配满足业务需要的最小操作权限和最小可访问的新闻范围。 另外，通过隐藏单面防止新闻泄露，也可以编码和隐藏客户的个人新闻。 》廖怀学认为，在制度措施方面，快递企业必须建立个人新闻保护内部控制机制，与内部员工签订保密协议，严格执行违约惩戒机制。 必须确定企业内部各部门、各岗位的新闻安全责任，严禁相关人员解决快递、进出保管场所。 可以安排专家安全地监视邮寄、筛选、运输、投递等环节的新闻解决。

北京盈科(上海)律师事务所的高级合作伙伴陈晓薇认为公民在日常生活中有保护个人新闻的意识。 例如，快递送货地址最好选择公开场所或代理服务站，不要填写详细的地址，在扔快递之前刷或撕重要消息。 发现个人新闻泄露后，立即向相关部门通报或公安部门通报。

记者甘皖

标题：热读:快递公司：技术易得 “内鬼”难防    地址：http://www.shuiyihui.cn/new/24606.html