新京报记者调查发现，由于监管严厉打击，国内信息贩卖得到遏制，但在海外一些较为隐秘的空间，信息贩卖者依然猖獗。记者发现，不少信息商都在出售快递数据，有的信息商声称可以查询实时快递数据。与快递数据相比，泄露的更全面、更敏感的简历数据也在被兜售。信息商声称40元可以购买4GB以上的简历数据。

全文共3419字，阅读时间约7分钟。

新京报记者李大伟编辑李维嘉李明校对

圆通速递内部人士泄露的40万条公民个人信息只是庞大的信息贩卖世界中的冰山一角。

11月16日，新京报独家报道，一拖多名“内部人士”有偿出租员工账户，40万条公民个人信息被泄露，引发社会对个人隐私安全问题的关注。

新京报报道，邯郸市公安局反诈骗中心、邯郸市永年区公安局成立专案组侦查的一起案件中，不法分子与圆通速递多名“内部人士”勾结有偿出租货物。一拖员工系统账户窃取公民个人信息，然后将公民个人信息转售给下游不同犯罪分子。

事实上，40万条公民个人信息只是信息贩卖黑市的冰山一角。

新京报记者调查发现，由于监管严厉打击，国内信息贩卖得到遏制，但在海外一些较为隐秘的空间，信息贩卖者依然猖獗。记者发现，不少信息商都在出售快递数据，有的信息商声称可以查询实时快递数据。与快递数据相比，泄露的更全面、更敏感的简历数据也在被兜售。信息商声称40元可以购买4GB以上的简历数据。

──────────

大量快递信息正在被出售

包括收件人姓名、地址、手机号码和购买的物品

11月16日，新京报独家报道，一拖多名“内部人士”有偿出租员工账户，导致40万条公民个人信息泄露。记者从知情人士处获悉，共有5名一拖员工涉案。泄露的信息包括六个维度：发件人地址、姓名、电话号码，以及收件人电话号码、姓名、地址。

据知情人士透露，如果将上述六个维度的信息组合成一条信息，那么此次泄露的信息数量实际上超过了40万条。消息人士透露，经警方、检察院确认，泄露的信息中存在带有“*”的某维度“信息不完整”。例如，发件人是“张三”，但发件电话是“*​​”“。据统计，六维完整信息约4.5万条。据其中一名犯罪嫌疑人供述，他将其打包并发送给他人。”以每条信息1元左右的价格出售收集到的信息。

新京报记者注意到，秘网上，有不少卖家声称出售快递数据。

在一款匿名聊天软件上，记者发现信息贩子在“实时快递”、“快递网购行业数据交换”等多个群组发布的广告信息。这些信息贩子通常会利用一些信件来逃避平台的监管。例如，“wg”代表“网购”，“wd”代表“网贷”，“sfz”代表“身份证”。

快递经销商张娜（化名）表示，“一手材料2元，二手材料0.2元。”她还建议，如果想获得人气，最好选择二手材质。张娜所说的“材料”、“人气粉丝”，都是非法行业的俚语。 “料”指的是数据，“人气粉丝”指的是通过电话吸引顾客。所谓一手数据是指没有卖出去的数据，二手数据是指已经卖出去的数据。

在信息销售市场上，一手资料供不应求。张娜透露，通常一批货基本上一天之内就被抢光了。

通常，为了防止作弊者有机可乘，信息购买者会要求信息出售者提供少量数据进行测试。记者要求测试后，张娜发送了1305条快递数据。这些快递信息包括日期、收件人姓名、收件人电话、所购商品的规格、价格、数量等尺寸。日期为2020年8月16日至24日，涉及金华中通和百世汇通。 、中通广东、金华申通等多家快递公司。

新京报记者根据上述测试数据中的手机号码，向多位个人信息被泄露者进行核实，发现测试数据信息全部真实。南京一位被泄露信息的人士得知自己的信息被泄露后，显得特别着急。他表示不知道是谁泄露了这些信息，并多次询问记者该怎么办。北京一名被泄露信息的人士则相对平静。她表示，“现在个人信息被泄露很正常”。

新京报记者注意到，泄露的信息中包含“希望宝贝旗舰店”字样。记者在天猫、京东搜索该店铺，网店经营者营业执照信息显示，该网店的经营主体为杭州皓月护理用品有限公司。

官网显示，杭州皓月护理用品有限公司是国内个人卫生护理用品制造商，专注于妇女、儿童、成人个人卫生保健用品的研发、制造和销售。

记者找到了另一位信息贩子李默（化名），在支付了350元的费用后，李默发送了175条第一手信息。换算成2元左右一张。李墨的测试数据还包括日期、快递类型、收件人姓名、收件人电话、购买商品的规格、价格、数量等多个维度。在物流类型一栏，除了申通E物流，还有顺丰速运、韵达快递、百世汇通，其中还包括此次卷入隐私泄露事件的圆通。

──────────

圆通就泄密事件致歉

此前，快递员已经对寄件人的信件内容进行了检查。

11月17日，圆通速递针对泄密事件发表声明。圆通表示，此案再次敲响了信息安全风险的警钟。感谢社会和媒体的监督，对本案暴露的问题深表歉意。公司将通过“系统+技术”的手段持续完善信息安全风控体系，对内部账户进行实时监控，主动发现违法违规行为。同时，努力提高加盟网点的合法经营意识和信息安全意识，更好地配合公安机关严厉打击涉及用户信息安全的违法行为。

这并不是圆通速递第一次因侵犯隐私而道歉。

据裁判文书网显示，2017年6月20日，辽宁省息丰县第三审法院公开审理了原告陈某与被告息丰县圆通速递站之间的诉讼。法院经审理查明，2017年5月10日，原告向被告邮寄信件。被告单位工作人员向原告询问邮寄物品的情况。原告告知被告的工作人员，邮寄的物品是信件。被告单位人员审阅原告信函后，对原告信函内容进行了核对。

法院认为，隐私权是自然人掌握自己的个人秘密和私生活、排除他人干涉而享有的人格权。原告不想让其他人知道邮寄信件的内容。被告工作人员查看原告信件内容，构成侵权。侵犯了原告的隐私权。被告的侵权行为成立。被告应当停止侵权。原告的诉讼请求应予支持。法院判决被告息丰县圆通速递当面向原告陈某赔礼道歉。

▲判决书网站截图。

──────────

40元能买超10万简历信息？

带有“无忧515”、“智联招聘”标识

新京报记者此前调查发现，除了快递信息外，由于包含较多信息而较为敏感的简历也在被出售。

“把智联数据裤拿出来。” 4月12日，一木（化名）在某聊天软件的多个社交群中投放广告。和其他人用“sfz”和“YHK”代替“身份证”和“银行卡”一样，“裤子”这个词也是他故意的。

一木告诉新京报记者，他手上有10万份简历，这些数据只需要40元。所谓的“十万”个人简历，被“一木”制作成了压缩文件。解压后占用4G多空间。

记者注意到，泄露信息的维度与简历一致，包括工作经历、出生日期、居住地、手机号码、邮箱、学历信息、自我评价、求职意向、工作经历、语言能力、技能信息等

简历信息存储在根据时间和日期命名的文件夹中。该文件夹的最后修改日期是在 2014 年至 2015 年之间。

这些信息均带有智联招聘或的标识。

张曦（化名）的简历也在泄露的数据之中。他告诉新京报记者，泄露的简历相关信​​息属实。 “这是我在上放的一份简历，我没有更新过，信息还是几年前的状态。”

听到自己的信息被卖，张曦叹了口气。 “其实我也不是很意外，毕竟现在信息这么发达，个人隐私的保护也不是那么完善，买卖个人信息似乎很常见。今天我还看到了圆通内部人士的消息感谢媒体的分享，最好寻求法律建议。”从各个层面解决这个问题。”

去年8月30日，北京朝阳法院公开公布了智联招聘招募员工参与倒卖公民个人信息案件。

根据法院查明的事实，2016年10月至2018年6月，被告人黄某通过猜解密码的方式，非法获取北京在线招聘咨询有限公司运营的“智联招聘”企业客户账号，并窃取公民个人信息。 （找工作）。简历）并出售给被告人谢某，获取人民币非法收入。被告人谢某将从被告人黄某处非法购买的公民个人信息（求职者简历）高价转卖给被告人郑某，获取违法所得272,127.5元。随后，郑某通过在淘宝等网络平台开设的店铺非法销售该商品。

此外，2018年3月至2018年6月，被告人郑某分别与智联招聘工作人员王某、卢某合谋，通过在“智联招聘”网站开设虚假企业账户（应聘者简历）并出售，非法获取公民个人信息。其中，卢某涉嫌非法获取公民个人信息（求职者简历）并出售给郑某跳，王某涉嫌非法获取公民个人信息（求职者简历）并出售给被告人郑某跳。获取人民币非法收益。

案卷显示，最终所有非法获取的信息均落入郑某手中。郑某供述，他以每份3-5元的价格购买求职者的简历，然后在淘宝上以每份5-8元的价格出售，由支付宝代收货款。大概卖出了几十万份，营业额约300万元，利润约150万元。

值班编辑康鹤熙

新京报电商平台“小鲸鱼店”正式上线！

本文部分内容原创于新京报公众号“贝壳财经”