親，2分鐘前你“圓通”過！圓通快遞百萬客戶信息被實時兜售

■技術專家稱隨時掌握全國客戶實時信息黑客也難做到 ■購買者多為淘寶店鋪，迷你倉用于"刷鑽"偽造虛假"好評" ■每條信息1元，量多最低打三折圓通快遞的客戶信息，在寄出快遞的同時就已被賣出。晨報記者 殷立勤晨報記者 李東華 實習生 鄔林樺單號售價：●一般1元/條 ●量大的話0.8元/條 ●一天需求百來條0.7元/條 ●購買一千條0.6元/條 ●需求量極大0.3元/條大量客戶個人信息從快遞公司賣出，這可怕的泄密絕非空穴來風。晨報記者數日調查發現，圓通快遞的客戶信息，在你寄出快遞的同時，就已經被擺上了專門的網上貨架，客戶的地址、姓名、手機號碼等信息一覽無餘，其近百萬條信息，購買者可隨意挑選。技術專家證實，能隨時看到全國所有客戶的實時信息，除了圓通內鬼，即便黑客也很難做到。網售"單號"基本來自圓通每份快遞單，都有其單獨的編號，單據上面顧客需填寫完整的個人信息，這些個人信息包括發件人及收件人的地址、姓名、手機號碼。對於許多商家，這些信息就是潛在的客戶源，對於掌握這些信息的快遞公司而言就是潛在的利益。在淘寶搜索欄輸入"單號"一詞，2900多件寶貝就會跳出。這些店鋪大多冠以"物流服務"、"物流單號查詢"、"全國可雙向查詢服務"等名稱。記者連續點擊多家店鋪的具體商品介紹發現，基本都只出售"圓通快遞數據"，且都保證能在圓通官網上查到物流信息。"24小時隨時有貨，圓通單號全國可雙向查詢，從無出事"——寶貝名稱為"廣東或全國物流服務 物流單號查詢 物流查詢服務單號 查詢業務"，但是產品詳情卻是紅色大號字體的店主QQ號，並標注"需要的QQ聊，大家都懂的"。通過淘寶旺旺記者與店家進行溝通，店家僅簡單地回複稱"提供的是當天真實有效的快遞單號，具體事宜請添加QQ詳說。""單號"僅是簡單的快遞單上的編號？其是否帶有詳細的客戶信息，記者加了店主的QQ。信息錄入2分鐘就被賣"這些事情請QQ聊，對您有好處的。"QQ名為"花美妞"的店主開門見山。"需要單子，1元一條，為了保證單號是真實的，我可以先送你一條，免費的。"店主顯示她的誠意。記者隨意要了條從上海到廣州的單子，不到30秒，一條包括訂單號、收寄件人姓名、地址、電話，訂單錄入時間在內的完整圓通訂單信息就發到了記者QQ上。記者注意到，這個快遞單是當天13時43分錄入的，而記者是在13時45分詢問賣家的，僅僅在錄入後的兩分鐘，一條完整的快遞單信息就從快遞公司到了記者手里，如此快速大大出乎記者的預料。按照賣家的說法，只要快遞單信息進入電腦他們就可以獲取。付款可走"支付寶"隨後記者開始詢問價格，"一條1元，量大的話一條8角。"賣家開出優惠價。記者以"需求量很大，一天百來條"為由，跟賣家談價。"可以啊，7角給你，從來沒出過事。"賣家很快回複了記者。"量大的話，我會發文檔給你。"不等記者回話，賣家迫不及待地給記者發來信息。"有沒有其他快遞公司的？比如申通或者韻達？"記者繼續試探。對方告訴記者，只有圓通的，而且圓通的快遞信息是全國聯網的，可以按照買家的需求，提供任意寄出地和到達地的快遞單信息。"你是要發虛假快遞嗎？我們是圓通直接拿號的，保證可以雙向查詢，絕對不會有問題。"賣家對自己的"產品"非常有信心。記者問通過哪種渠道交易和付款，賣家說"走淘寶就可以了（支付寶）"。付款不到1分鐘單號發來作為試驗，記者先購買4條，分別是從上海楊浦區寄往寧波、成都、蘭州、北京的當天單號信息，對方給記者發了一個淘寶鏈接，名目為"物流差價"，每件一元，讓記者拍下通過支付寶付款，等收到信息後再確認支付。記者通過支付寶付款後不到一分鐘，賣家就按記者要求把四份快遞單號信息發給了記者。"你試試，查詢過後沒有問題，你就確認支付吧。"賣家再次向記者保證。賣家發過來的單號信息十分完整，包括快遞單號、單號錄入時間、寄件人姓名、電話、詳細髮件地址和郵編，收件人姓名、電話、詳細收件地址和郵編。記者所購"單號"信息屬實為了核實信息的真實性，記者選取其中一份從楊浦發往寧波的訂單 信 息 ： 快 遞 單 號3347431×××，單號錄入時間2013-10-1513:47:20，發貨地址：蔣××，187213×××××，上海市楊浦區××路×××號×××室，200×××。記者登錄圓通快遞官網，在快件查詢處輸入該訂單號，果然查詢到了這個快件的物流信息，顯示"上海市楊浦區五角場公司已收件"。接著記者又撥打寄件人蔣先生的電話，核實他的個人信息。"什麼，我的個人信息被賣了？"聽記者講述了事情的原委後，蔣先生又氣又不安。記者跟蔣先生核對了該份訂單號的信息，結果全部屬實。"這是我上午剛發出去的快遞，因為明天是我女朋友生日，她在寧波出差，所以我就把生日禮物快遞給她。"還處在驚愕中的蔣先生在電話里連呼，"這太不可思議了，我以後收發快遞都用單位地址了。"隨後，記者又根據單號信息，相繼致電另外幾個寄件人，發現所有信息都對得上，都是快遞單上的真實信息。聽完記者獲得這些信息的過程，對方都表示十分震驚。家住延吉中路的吳先生憤怒地說："我們的個人信息和家庭住址全被泄露了，有些中介公司打打騷擾電話就算了，要是被不法分子利用，入室偷竊搶劫，那後果真的不堪設想，我要告快遞公司！"號稱圓通內有人批量出售核實過信息的真實性後，記者按確認支付了貨款，跟賣家進一步斡旋。交談中，賣家告訴記者，她是從一個朋友那裡拿到單號信息的，而這個朋友是圓通物流內部的人，專門做這個生意，也有自己的淘寶店。記者問她一天能拿到多少個，她回道："要多少有多少，而且都是真實的。"隨即，記者提出更大量的購買意向，"如果買500或者1000個有沒有優惠。"她回答，"500個7角，1000個6角"。記者問能不能再優惠些，她反問："你可以直接跳過我，最便宜只要3角。""跳過你，直接跟你朋友聯繫？"記者問。"是的，如果你需求量大的話，我可以把你介紹給我朋友，因為我也不一定能拿到那麼多。你可以租用他的系統，交點代理費，就直接能在裡面拿了，要多少有多少，隨便哪到哪的都有。"很快，該賣家給記者發了一個網址，"裡面的售前服務就是我朋友。"記者點擊進去看到這是一個名為"單號淘"的網站，首頁導航欄上打著大大的標語"親，您身邊的單號管理專家 快速 安全 有保障"，還有五六條正兒八經的"安全提醒"，其中第二條是"利用單號淘網站騙取用戶錢財的，官方將封其賬戶及凍結資金，並請其滾而遠之！"在首頁右側有一個登錄界面，只要直接註冊一個新賬戶就可以進到單號購買系統，註冊的過程十分簡便。不到一分鐘，記者就註冊好一個新賬戶，並登錄系統。註冊充值覽單號信息很方便記者看到整個"單號淘"網站的界面十分簡單，沒有亂七八糟的廣告，給人非常專業的感覺。導航欄共有"我的賬戶""圓通單號"兩個部分。在"我的賬戶"里，有一項"自動充值"，只要輸入任意充值金額，再點擊旁邊的"支付寶通道"，就可以給"單號淘"賬戶充值。記者充了5元錢，即刻就在"賬戶信息"里的"充值總額"里顯示出來了。記者點擊"圓通單號"，進行單號信息購買的操作。首先點擊"單號購買"，輸入購買金額，像記者這種剛註冊的賬戶，每個單號信息的價格是0.8元，根據購買的個數輸入相應的金額，記者輸入0.8元，然後點"立即購買"。這時，跳出一個窗口，需要確認"是否立即購買"，點擊"確認"之後，又有一個彈窗提示你購買成功，這時餘額就會自動扣除你花費的數目。接著，記者點擊"單號選mini storage"，在地址框里可以根據用戶的需要，輸入任意發貨城市和收貨城市，地址單位可以精確到區縣。記者在發貨地址處輸入"楊浦"，在收貨地址處輸入"黃浦"，點擊旁邊的"立即查詢"按鈕，按時間排序的物流單號和單號信息就全在下面的表格里顯示出來了！但是這些信息並不是完全公開的，需要再點擊信息條右邊的"查看"，就能看到完整的信息，最後點擊"使用"，就可以複制到Word文檔里，十分方便，整個購買流程就算完成了。單號數據信息24小時刷新記者注意到，這個頁面上還有一個及時更新的"系統當前可用單號數量（24小時採集更新中）"數據。據記者觀察，僅16日當天，9時，這個數字顯示為824456，到了11時，這個數字變成889885，再到18時，可用單號數量已經突破100萬個。記者連續觀察多日，發現"可用單號數量"在不斷上漲，從幾天前的72萬，到17日的120多萬，並且數據在24小時更新。記者通過刷新頁面發現，每次刷新信息的總量都在不斷增加。？單號信息實時更新有多快去圓通站點快遞，15分鐘後買到自己信息到底"單號淘"的更新速度有多快，記者自己寄了一個圓通快遞。20日10時，記者用"歐申"的化名到小區附近的圓通快遞站寄了一個到寧波寧海縣的快遞，將寄件人和收件人的地址寫得十分詳細，包括電話號碼等信息全部都填寫完整。15分鐘後，記者登錄了"單號淘"，按發貨地"上海"收貨地"寧海"進行了單號信息查詢，果然不出所料，雖然隱去了部分信息，但記者還是看到"歐××"這個名字，地址大致是記者剛填寫的。記者購買了這條單號信息後查看，果然這條單號信息就是記者用"歐申"化名填寫的快遞單號信息，包括收寄人姓名、電話、詳細地址等一覽無餘。系統顯示這條信息于10時08分錄入圓通，10時15分，記者就在電腦上買到了自己的單號信息。類似于淘寶客服，"單號淘"也設置售前客服，專門幫助新手熟悉操作流程和介紹優惠業務，記者添加了QQ名為"A圓通單號"的客服。相比于"花美妞"，"A圓通單號"顯得謹慎很多，一上來就給記者發來了價目表，有包月和包年優惠業務。交流中，"A圓通單號"介紹稱"單號淘"是其自己製作的網站，而且只是其中一個分站。但對於還有幾個分站，總站又叫什麼，這些信息又從何而來，對方都不願回答。"預存100元，可以拿200個單號。如果量大的話，充200元，給你3角一個。也可以使用120元包月，無限使用。""A圓通單號"主動向記者介紹目前的優惠活動，"120元包月的活動只進行三天，今天是最後一天了，明天包月就要280元了。"記者看了"A圓通單號"的QQ空間，裡面的日誌都是介紹"單號淘"業務，每篇日誌下面都有10多條回複，全是贊"單號淘好用！""老闆很靠譜！"之類的。？買家購單號啥用途淘寶店鋪為"刷鑽"，炮製虛假"好評"僅僅一個"單號淘"網站就有近百萬條圓通的單號信息供出售，那麼到底有多少買家？這些買家購買這些單號的用途又是什麼？記者在淘寶上看到，各家店鋪都以不同名義偽裝著出售單號的實際業務，其中大部分賣家都是類似"單號淘"網站的代理商。這些賣家告訴記者，他們出售一個單號信息的價格在8角左右，每條有3角的利潤，如果出售的量大，從網站拿到的價格就更低，利潤更大。記者注意到，有幾家淘寶店鋪的日平均成交量能達到百條之多。部分賣家告訴記者，他們的客戶購買這些單號信息就是為了"刷鑽"，炮製虛假的"滿意""好評"，進行信用炒作，欺騙消費者。據瞭解，淘寶對賣家的監管手段進一步嚴格，以前為了刷賣家信用，虛假交易的情況很普遍，只要隨意填寫虛假的物流信息就可以完成虛假交易，但是現在一旦被淘寶發現物流信息作假，賣家將面臨嚴重處罰，所以現在為了刷信用而進行虛假交易的淘寶店主就開始購買真實的物流單號信息，以應對淘寶的監管。"當然一些中介公司也是我們的大客戶。"一個賣家告訴記者，"比如一些房屋裝修公司，可以根據快遞單上的收發貨地址，精確地鎖定目標消費者，然後通過電話短信甚至快遞廣告單等行為推銷業務。"除了"刷鑽"和中介之外，如果這些信息落入不法分子的手里後果不堪設想。出售單號信息的賣家"花美妞"告訴記者，她知道自己在做犯法的事，"就是為了賺點外快，可以穿美麗的衣服。"？單號信息究竟何人在售內鬼可能性最大，且級別較高一個製作簡易的"單號淘"就可以提供如此大量的圓通快遞單號信息，並且更新速度如此之快，網站的擁有者究竟是如何做到的？記者咨詢了信息工程方面的專家。計算機高級工程師唐先生在看了"單號淘"網站後說，網站只是前端展示層，它的後端可能有數據庫服務器和圓通的同步。"像圓通快遞需要處理大量信息流的企業，對系統的安全防護級別應該很高，所以應該不是黑客所為。"唐先生分析說。唐先生之前也曾參與過一家快遞公司的網絡建設工程。他介紹稱，每個快遞員的手中都會配置一個掃描槍，當收到顧客的快遞件後，會在第一時間對物件上的快遞單號進行掃描，這些數據會第一時間傳輸到公司。"一個快遞公司，能接觸到顧客信息的相關人員很多，而且每個分站也有端口可以進入公司的資料庫。"對於類似"單號淘"這樣的數據來源，唐先生分析認為其中可能性最大的就是快遞公司有內鬼泄露數據，且級別比較高。"快遞公司的內部資料是最齊全的，同時又是最安全的，受快遞業務模式的影響，快遞內部員工應該均有權限通過內部網絡，在全國各地訪問其權限允許訪問的訂單管理系統、倉儲管理系統等部分數據，只要公司員工提供特別的腳本同步工具，可以將客戶單號具體信息同步到本地的數據庫服務器，再用數據整理分析的手段，通過其網站動態展示，同步下載複制出客戶的信息。"一位在快遞公司管理層任職了七年的施先生介紹，快遞單號泄露在快遞行業內普遍存在。他同時指出，快遞單號泄露的原因可能有個別快遞員與單號販賣者勾結，獲取不當利益；再者可能是快遞員跳槽後，通過手中掌握的客戶資料與原公司爭搶客戶，並導致快遞單號泄露。"但這個層面的泄露畢竟是少量的，如此大規模泄露不是一般人在操作。"施先生表示。？圓通公司怎麼說電話連撥6小時打不通，沒正面回應原本是公司內部的機要信息，為何會大面積流出市面？是公司有意為之還是無法監管？昨天中午，記者開始嘗試聯繫圓通快遞公司進行瞭解。通過圓通公司官網，記者發現僅有一個可供聯繫的電話號碼。從13時開始，記者每半小時撥打一次，在接下來的六個小時里，該電話始終無法接通。隨後，記者只能與在線客服溝通，當記者將相關個人證明信息及採訪意圖告知對方，在線客服表示會有專人聯繫記者。至昨天截稿，圓通公司沒有任何回應。？能否購買快遞員單據絕大部分人直接拒絕購買意願連日來，記者還佯裝成中介公司員工，以購買信息的名義先後聯繫了包括郵政EMS、順豐、信豐、中通、圓通、申通、宅急送、韻達、聯邦、加運美、天天快遞等11家公司的20名收件快遞員。記者明確表示想購買他們手上每天收件的快遞單，只需照片，上面信息清楚齊全就可。在20名快遞員中，絕大部分人直接拒絕了記者的購買意願。申通的一名快遞員說："這些單據我們每天都要上交匯總的，我不能賣，但如果你真的有需要，你自己拍兩張吧，我不收你錢。"韻達、圓通、中通快遞員告訴記者，個別快遞員曾收集手上的快遞單號出售，但近兩天公司查得很嚴，處罰也很重，基本上已沒人願意再冒這個險，一但被查實，快遞員除會被開除，還要面臨罰款。記者又實地走訪了一家代收快遞的中轉站。中轉站老闆告訴記者，他們回收的所有快遞單都會有快遞員來取，送回快遞公司。儲存