近日，甘肃省张掖市高台县公安局网络安全保卫大队大队长田睿卿在央视《今日说法》栏目披露了一则涉及80万条公民个人信息泄露的案件。
2023年12月，甘肃高台县工程车司机韩先生被微信好友“汤姆”以充值返利为由诈骗，民警经韩先生网购记录查到“无货源电商”老板张伟，后者提供的“解密中介”沟通群信息显示，该群由前快递员李广飞（化名）掌控。
“无货源电商”的运作模式是无货的商家A将订单转手卖给有货的商家B，由B给买家发货，A从中赚取差价。随着《中华人民共和国个人信息保护法》的出台，电商平台会对顾客订单信息进行加密处理，传统“无货源电商”模式无法运转，催生出“解密中介”产业。据披露，解密每条信息的价格从几毛到2元不等。
调查发现，犯罪过程中，李广飞通过陈放联系胡文军，胡利用前同事账号密码或“爬虫”软件从快递公司内部平台解密订单信息，李广飞再将信息加价转卖给“无货源电商”商家，形成以快递公司工作人员为“内鬼”、订单解密技术人员为上线、层级代理为中间商、无货源电商商家为下线的犯罪链条。最终警方抓获18人，查获80余万条公民个人信息、35万余元。2024年7月，李广飞等四人被判刑，涉事快递公司整改。
胡文军向警方交代，订单解密并不难，因为每家快递公司都有一个信息平台，负责快递业务的收揽、发送等事项，虽然各大电商平台对顾客的订单信息进行了加密处理，但由于快递公司内部信息平台与各大电商平台有合作，加密信息内容在该平台都可以查询到。
知道创宇首席安全官周景平对第一财经记者表示，该案件的犯罪手法技术含量比较低，核心在于犯罪分子掌握了公司内部平台的账号密码，从而实现信息破解，属于“内鬼”作案。 而这类“内鬼”导致的泄密案件非常常见，且大部分没有太多技术含量，主要问题出在内部管理混乱、权限划分管控不到位。
成都无糖信息技术有限公司创始人兼CEO张瑞冬也对记者表示，国内很多企业采用业务分包模式，一项业务层层转包给中小企业，后者可能因规模较小、技术积累不深、内部管理混乱等问题，导致信息泄露的发生。而公司侧又因无法重投入建设全产业链，导致业务流程必然有第三方的参与，进而给信息泄露留存漏洞，
该案件披露的产业联动犯罪形式，在周景平看来，在行业内非常普遍，依靠各互联网平台为据点，一个很小的数据源点（数据初始产生或关键流转节点）就可能迅速形成完整犯罪链条。虽然这类黑灰产技术含量不高，但带来的危害很大。且涉案人员分散、证据链难获取等问题，给破案带来一定难度。只有从国家层面推出完善的法律法规，提高犯罪成本，各大企业重视数据保护，才有可能逐步实现破解。
举报 第一财经广告合作，请点击这里此内容为第一财经原创，著作权归第一财经所有。未经第一财经书面授权，不得以任何方式加以使用，包括转载、摘编、复制或建立镜像。第一财经保留追究侵权者法律责任的权利。如需获得授权请联系第一财经版权部：banquan@yicai.com 文章作者
吕倩
相关阅读
严打金融“黑灰产”，北京重拳整治非法存贷款中介非法存贷款中介的套路主要有三类。
5 134 08-11 15:56
别让黑灰产操控你的注意力，“清朗浦江·2025”网络生态治理重拳出击黑灰产已渗透进数字生活的各个领域，扭曲了网络生态的公正性和用户的认知信任，需要监管、平台和用户共同努力打击。
117 03-26 12:01
50多项个人隐私信息被明码标价，“开盒”顽疾撕开数据灰产链条“开盒”难根治，原因在于涉及产业链环节过多，且需要平台侧、监管侧共同努力。
1382 03-20 17:34
公安部、国家金融监管总局：开展金融领域“黑灰产”违法犯罪集群打击工作会议要求，要突出打击重点，聚焦贷款领域非法存贷款中介服务、恶意逃废金融债务，保险领域非法代理退保理赔，信用卡领域不正当反催收等重点方向。
111 03-14 17:19
打假博主“被打假”，高流量背后灰产利益链曝光打着“打假”旗号滥用消费者权利、滥用行政和司法资源、滥用媒体宣传公权的“职业索赔人”行为，超出了法治维护和促进社会公平、正义的初衷。
409 01-07 16:54 一财最热 点击关闭2024配资提示：文章来自网络，不代表本站观点。
