11月17日，Yto 回应了“'内部人士'导致400,000件个人信息泄露的事件”，称一些与外部犯罪分子合谋窃取信息的特许经营商店的雇员，导致信息泄漏。该公司向当地的公共安全部门报告了此案，并与所有努力进行了调查。相关嫌疑人于9月被捕。

有关此事引起的个人信息泄漏的讨论仍在继续。 的一名记者对公共信息进行了整理，发现“ ”的“内部”事件不是先例：以前，包括和SF 在内的许多快速交付公司已接触过类似的个人信息泄漏事件，一些“ ”也受到了惩罚。

除了“内部人士”外，消费者隐私被盗的方式还包括在上拍摄照片，系统软件漏洞等。的记者发现，交付信息交易业务目前在上很受欢迎。其中，可以自己购买明确的订单号，而带有完整个人信息的“明确订单”在线公开出售，可以购买1元的订单。个人信息的交易形成了黑人工业链。

事件：YTO被暴露为“内部人士”泄露了40万个个人信息，犯罪嫌疑人已被捕

最近，一些媒体透露，犯罪分子与Y的几位“内部人士”勾结，以租用Y To 的费用来窃取公民的个人信息，然后将公民的个人信息转售给不同的下游罪犯，以及400,000个公民的个人信息被泄露。为了应对此事，11月17日，YTO 的官方微博做出了回应。

作为回应，YTO 表示，今年7月底，公司总部实时运行的风险控制系统监视了省和地区下的特许经营渠道的两个帐户对渠道的信息进行了异常的询问。它被认为是明显的异常操作，并尽快关闭了风险帐户。同时，由质量控制，安全中心，网络管理以及省和地区组成的调查团队立即成立，以对此事件进行证据收集调查。

调查发现，一些涉嫌特许经营商店的雇员与外部罪犯合谋，并使用了第三方的员工帐户和非法工具来窃取信息，从而导致信息泄漏。然后，该公司向当地的公共安全部门报告了此案，并与所有努力进行了调查。相关嫌疑人于9月被捕。

YTO 表示，该公司的核心业务系统已经通过了第三级信息安全级别保护评估，重点是确保信息系统从技术和管理级别的安全性。它还指出，它将继续使用“系统 +技术”来改善信息安全风险控制系统，对内部帐户进行实时监控，并积极发现非法和不规则行为。

案例：许多快速送货公司已被暴露于“内部人士”，数以千万计的个人信息已被泄露

随着快递物流行业的发展，信息安全泄漏的问题越来越严重。

的一名记者对公共信息进行了整理，发现“ ”的“内部”事件不是先例：以前，包括和SF 在内的许多快速交付公司已接触过类似的个人信息泄漏事件，一些“ ”也受到了惩罚。

早在2012年，媒体报道说，许多快速公司的快速订单编号的信息包括，YTO，ZTO和其他公司的大规模泄露，并且将订单编号放在线出售，价格从0.4到2元。

2013年，YTO 暴露于泄漏的快递信息，这引起了人们的注意。根据2013年12月的媒体报道，该网站“不仅有助于电子商务卖家赢得彼此的声誉并影响“皇冠”，而且声称与上海YTO合作长时间出售快递交付账单信息。在YTO将此案报告给上海的警察后，警方成立了一个特别工作组来发起调查。经过分析后，网站上发布的明确交付说明信息是真实且有效的。注册网站的成员可以通过在线支付平台在票据中购买公民信息，包括快递票据号码，收货人姓名，收货人的手机号码，收获地址等。

警方进一步调查，并发现网站注册人Chen和共同建立了一个网站，并建立了“快递订单销售”功能模块，以出售公民的个人信息。每条信息的价格为0.9元，每天出售约900件。此信息由在YTO公司工作的“内部人士” Lin提供，张以每月500元的价格大量购买。事件发生时，已出售了200,000多件公民的个人信息。

此外，在2018年5月，湖北省的中级人民法院宣布了与快速交货公司有关的公民信息泄漏案件。该案件使用SF 员工作为信息泄漏的主体，形成了一条涉及快递代理商，文化公司，失业的流浪者，欺诈罪犯和其他当事方的黑人产业连锁店。该判决表明，2016年11月， City在区的 Road警察局发现，在其管辖范围内对企业进行安全检查期间，SF 分支机构的仓库经理Wang经常登录该公司内部系统的询问，这是高度怀疑的。法院的判决指出，事件的原因是SF 公司主动提出了该案。

该判决表明，自2015年10月以来，SF 的快递员DU与SF 的Wang和他的妻子联系，以购买客户信息，每件两个元。这对夫妇出售了4,000多件个人信息，并获得了8,497元的利润。在2016年底被捕的一年多的一年后，他出售了19,000多组用户隐私，从而获得了超过160,000元的利润。

据报道，在这种情况下，抓住了超过1000万个涉嫌被泄露的公民的个人信息，涉及交易超过200万元人民币。犯罪嫌疑人涉及的金额是数十万人民币，DU的最高为160,000元，其余的范围为数千至二十或三万元。

个人信息的交易形成了黑人工业链。上海公共安全局负责的相关人员曾经告诉的记者，黑客或内部人员窃取信息，中间人从他们那里获取大量信息并建立数据库，信息用户从他们那里购买信息以进行精确销售，甚至将其用于下游犯罪，例如欺诈和勒索。除了黑客外，包括物流行业在内的许多行业都是信息泄漏的“最严重的热门领域”。一些从业者非法购买和出售个人信息作为商业信息，非法获取和出售公民的个人信息已显示出专业趋势。

混乱：可以自己购买快递订单号，并且带有完整个人信息的“明确订单”为每项1元

记者了解到，除了“内部人士”泄漏之外，当前窃取消费者隐私的方法还包括拍照，系统软件漏洞和插件。 的一位记者发现，目前，明确的订单在上很受欢迎，并且可以购买具有完整个人信息的明确订单以1元的价格购买。

10月17日，的一名记者使用关键字“购买快递订单”搜索了，并找到了几个公开出售订单的网站。 记者输入了“ XX订单”网络。注册和登录后，有一些选项，例如“订单号中心”列中的“购买快递订单号”，“批处理采购订单号”，“批次采购订单号”，“电子商务自动订单分配系统”。买家可以根据快递地址，送货地址和快速交货类型自己购买。

快递订单号的自助服务购买页面。

记者注意到每个快速订单号的价格为0.5元。您需要首先通过购买明确的订单号来充电，并且每次充电时至少需要充电10元。一次性充电20元可以为您提供永久的VIP，而一次性500元充电可以给您100元。单一快报的价格已降低到0.3元，您也可以成为代理商，您可以享受20％的晋升佣金。

在客户服务的指导下，的记者购买了0.5元的快递信息，该信息已交付给广州市的区，并收到了0.5 Yuan的送货订单和相关物流信息。但是，网站上出售的快递订单的信息不完整，详细信息，例如收货人的姓名，手机号码和特定的送货地址。

据了解，待售的快递订单号主要用于电子商务平台的卖方来刷订单，卖方可以通过创建虚假交易来提高其销售和信誉。一些卖家还将购买空的快递软件包，填写地址并发送空软件包，或保留底部订单以防止对电子商务平台的随机检查。