80万条公民个人信息泄露，源于快递公司“内鬼”

近日，甘肃省张掖市高台县公安局网络安全保卫大队大队长田睿卿在央视《今日说法》栏目披露了一则涉及80万条公民个人信息泄露的案件。

2023年12月，甘肃高台县工程车司机韩先生被微信好友“汤姆”以充值返利为由诈骗，民警经韩先生网购记录查到“无货源电商”老板张伟，后者提供的“解密中介”沟通群信息显示，该群由前快递员李广飞（化名）掌控。

“无货源电商”的运作模式是无货的商家A将订单转手卖给有货的商家B，由B给买家发货，A从中赚取差价。随着《中华人民共和国个人信息保护法》的出台，电商平台会对顾客订单信息进行加密处理，传统“无货源电商”模式无法运转，催生出“解密中介”产业。据披露，解密每条信息的价格从几毛到2元不等。

调查发现，犯罪过程中，李广飞通过陈放联系胡文军，胡利用前同事账号密码或“爬虫”软件从快递公司内部平台解密订单信息，李广飞再将信息加价转卖给“无货源电商”商家，形成以快递公司工作人员为“内鬼”、订单解密技术人员为上线、层级代理为中间商、无货源电商商家为下线的犯罪链条。最终警方抓获18人，查获80余万条公民个人信息、35万余元。2024年7月，李广飞等四人被判刑，涉事快递公司整改。

胡文军向警方交代，订单解密并不难，因为每家快递公司都有一个信息平台，负责快递业务的收揽、发送等事项，虽然各大电商平台对顾客的订单信息进行了加密处理，但由于快递公司内部信息平台与各大电商平台有合作，加密信息内容在该平台都可以查询到。

知道创宇首席安全官周景平对第一财经记者表示，该案件的犯罪手法技术含量比较低，核心在于犯罪分子掌握了公司内部平台的账号密码，从而实现信息破解，属于“内鬼”作案。 而这类“内鬼”导致的泄密案件非常常见，且大部分没有太多技术含量，主要问题出在内部管理混乱、权限划分管控不到位。

成都无糖信息技术有限公司创始人兼CEO张瑞冬也对记者表示，国内很多企业采用业务分包模式，一项业务层层转包给中小企业，后者可能因规模较小、技术积累不深、内部管理混乱等问题，导致信息泄露的发生。而公司侧又因无法重投入建设全产业链，导致业务流程必然有第三方的参与，进而给信息泄露留存漏洞，

该案件披露的产业联动犯罪形式，在周景平看来，在行业内非常普遍，依靠各互联网平台为据点，一个很小的数据源点（数据初始产生或关键流转节点）就可能迅速形成完整犯罪链条。虽然这类黑灰产技术含量不高，但带来的危害很大。且涉案人员分散、证据链难获取等问题，给破案带来一定难度。只有从国家层面推出完善的法律法规，提高犯罪成本，各大企业重视数据保护，才有可能逐步实现破解。