3亿疑似顺丰用户数据泄露 暗网交易卖两个比特币

华住酒店集团数据信息疑似泄露的消息引发热议。 据媒体报道，在暗网世界，黑客以8个比特币（约合5.6万美元）或520门罗币的价格出售了5亿华住酒店用户数据，包括注册信息、身份证信息、开房记录等。

然而，客户信息被泄露并被高价出售的，并非只有华住酒店集团。

日前，一位知情人士告诉景健，在华住集团数据泄露事件发生的同时，作为快递行业的巨头，顺丰也有3亿多条数据疑似外流. “精简”在“暗网交易市场”网站发现，一名ID为“bijiaodiao1688”的暗网用户在“暗网”上出售顺丰速递数据。 价格是两个比特币。

1个

登录信息显示，该“bijiaodiao1688”暗网用户注册时间为2018年7月11日，帖子“顺丰快递3亿件快递物流独家数据”发布于2018年7月18日，交易以比特币进行。 信息记录显示，发布者最后上线时间为8月24日17:23。

据发布者介绍，这里的3亿条数据包括顺丰速运物流中寄件人和收件人的姓名、地址、电话等个人信息。 交易可以选择先“验货”，验货数据量为10万条。 ，检验费为0.01比特币。

据“暗网交易市场”显示，0.01比特币约合66.66美元。 目前空中比特币报案，验货交易仍在进行中。 它显示在总共 100 笔总销售额中，已经进行了 9 笔交易。

此外，据发布者介绍，每笔检验交易的数据都是从3亿条数据中随机抽取的。 这也意味着，多达90万条疑似顺丰用户的个人信息流入市场。

“精简”从一位要求匿名的人士处获得了这笔交易的10万条检验信息。 在这10万条信息中，确实有姓名、地​​址、电话这三项快递必备的基本信息，但总数只有6.5万多条。

在这6万多条信息中，“精简”随机抽取了一条信息进行验证。 27个样本中，地址全部真实，电话号码也全部存在。

通过在线地图查询，上述27个样本中显示的地址在现实中也存在。 换句话说，没有明确的证据表明个人信息是不真实的。

通过数据分析空中比特币报案，精简对省级地址进行了分类。 分析发现，湖北省发生次数最多，为50011次； 广东省次之，发生8,117次； 江苏省以7446起位居第三。

2个

这些数据是如何泄露的？ 为什么在样本数据中，湖北省成为了信息泄露的重灾区？ 《精简报》注意到，2018年5月，湖北省荆州市法院公布一起顺丰速运数据泄露案，涉及顺丰代理及多名员工。

报道称：2017年4月，湖北省荆州市警方成功切断一条非法获取、出售、使用公民个人信息的犯罪链条。 涉案人员分布在河北、湖北、内蒙古等地，包括快递员、仓管员、保安员、仓储代理等。 作案过程如下：先是快递公司库管在内部客户信息系统中查询客户快件信息，每月提供信息4000余条，收入8000余元。 随后，快递公司的员工将这些信息售卖，用于宣传假冒保健品或假冒收藏品。

此案中，涉嫌泄露公民个人信息超过1000万条，涉案金额高达200余万元。

这确实令人担忧。 从超过1000万条个人信息泄露到暗网流传的顺丰疑似3亿数据交易，顺丰的数据安全风险到底有多大？

事实上，这并不是顺丰爆出的唯一一起信息泄露事件。 早在2013年，深圳福田顺丰总部研发工程师闫某就利用职务便利，直接从顺丰数据库中导出客户个人信息进行销售。 从快递员到仓管、仓储代理、研发人员，顺丰信息泄露的源头涉及顺丰不同的系统模块。

前文提到，在“3亿条顺丰物流专属数据”发布10多天后，7月31日，这名ID为“bijiaodiao1688”的暗网用户再次发文贩卖顺丰数据。 文章称：这些数据是顺丰2017年的数据，为独家数据。

根据报价，上述2000万条数据售价为0.5比特币（约合3500美元），买家可以支付0.1比特币（约合704美元）进行验货。 截至8月29日，暗网用户已完成三笔验货交易。 从数据量来看，最多有1200万条疑似顺丰数据流入市场。

3个

那么，在暗网上以天价出售的“3亿顺丰数据”是否来自顺丰？ 顺丰相关负责人在接受《精简报》记者采访时表示，早在7月份，顺丰就关注过暗网用户发布的相关信息，并获取了相关数据。

顺丰相关负责人表示：经他们核实，这些不是顺丰的数据。

不过，虽然该负责人否认泄露数据来自顺丰，但并未说明数据来源。 据上述顺丰速运负责人介绍，顺丰速运在获知上述数据的当月已向深圳警方报案。 但截至发稿，顺丰未能提供相关案件的最新进展。

8月30日下午，“惊见”随机联系了近百位联系人，其中大部分人因种种原因无法接受采访。 在愿意接受采访的16人中，有15人承认是顺丰客户。 名字也基本吻合。

值得一提的是，2018年8月7日，顺丰宣布其全资子公司将参与设立大数据合资公司。 公告显示，大数据公司名称为广东数诚科技有限公司，法定代表人为顺丰速运。 创始人王伟注册资本1亿元人民币，主要从事互联网数据服务等相关业务。 不难看出，通过“数据”挖掘金矿，依然是顺丰的经营经验。

不过，如果数据泄露事件属实，可能会给顺丰的数据商业化进程蒙上一层阴影。