最近，互聯網領域不“太平”，主要體現在 用戶安全隱私、詐騙等信息安全領域，這幾天有關于 山東臨沂女生徐某因學費被騙離世的話題還沒有結束，接著電商領域、快遞行業、虛擬運營商相關的詐騙同樣受到社會廣泛關注。
今天中午一則信息又把 安全隱私這個話題點燃（其中中午就想寫，想發出來的，一直在忙事情。）大概是以下內容：
2016年8月，26日，一名在湖南順豐速遞公司工作的員工在深圳南山區人民法院受審，被指控侵犯公民個人信息罪，將公司系統的賬號密碼出售他人，導致大量個人信息泄露。實際上根據公開披露的司法文書，類似順豐“內鬼”出售個人信息的事件屢有發生。（摘自：南方都市報）
那究竟是什么回事呢？
面單即快遞公司所掌握的客戶收件人和寄件人信息，包括姓名、地址、電話以及購買的物品種類。通過QQ平臺搜索面單群，即有多個群顯示出售面單信息，除了順豐公司亦有其他多家快遞公司。一個名為快遞面單選購的群就公告稱，每單3 .5元，50單起購，一次性購買300單，價格則為每單3元。
點評：真便宜，原來以為說有快遞單號只是刷個 某寶信用度、某些電商平臺的評價，現在這群人玩得越來越高端，以后豈不是還做成自動化掃描，然后信息錄入？
誰是這些信息的付費群體
這些信息不少是被商家買來推銷自有產品，一些商家就較為青睞那些有過購買相關產品的客戶信息。相應的，在面單銷售中，也有專門針對某一個行業的面單群，如一個群名就為順豐保健品數據面單群，主要用來銷售通過順豐購買保健品的客戶資料。還有的人則專門在網絡上求購手機行業的相關面單信息。
在南山法院受審的一名被告人曾在供述中指出，購買過壯陽藥、豐胸、減肥以及保健品的客戶信息很多人想購買，而他也發現順豐快遞的單號有一些規律性，即客戶購買的究竟是哪一種類的物品可以通過快遞單號進行判斷。他因而專門購買這些指定單號的信息，再進行售賣。
點評：嘴上說著只是買來做營銷推廣，不拿來做壞事，誰知道？個人覺得除了直接犯罪以外，還是對刷單的需求量會更大些。
已經形成產業鏈了？還形成工具化產品化？
在百度上，搜索面單出售信息，同樣也可以出現多條有關的消息，甚至還有人求購提取順豐面單信息的工具。由于順豐普通員工往往只能查詢訂單指定單號數據不存在，并沒有批量下載訂單的權限，因而有一款在順豐系統內提取、批量下載客戶信息的工具，顯然將大大提高作案的效率。
點評：能形成工具化、產品化，這種行為已經猖狂到什么程度了？
除了前述這些普通員工利用多種途徑出售個人信息之外，具有較大便利的則是研發工程師。去年2月，福田區人民法院一審宣判的一宗案件中，顯示順豐公司的研發工程師利用工作之便大量出售個人信息。
法院審理認定的內容顯示，2012年8月，被告人嚴某入職順豐速運有限公司，任研發工程師。2013年10月份開始，被告人嚴某利用其任研發工程師的職務便利，從順豐速運有限公司的數據庫里導出客戶信息資料(包括個人姓名、住址、聯系電話)到互聯網上其自己的網盤內，回到住處后將網盤內的客戶信息資料數據下載保存到自己的電腦上，再進行出售。
嚴某出售的個人信息每條價格在0.2- 0.5元之間，截至2014年6月，不足一年的時間，嚴某獲利達到36萬元人民幣。依此推算，嚴某出售的個人信息達到百萬條。
點評：居然存在這么多年了........
順豐公司內部管理上有漏洞？
順豐東莞員工陳洋一案中，除了陳洋本人的貪欲之外，實則反映出了順豐管理上的一些漏洞。從該公司多名員工的證言上可以看出，順豐內部的阿修羅系統只能在公司內網登陸，同時每兩個月要更換一次密碼。
一名員工還證實，2015年5月份之前他曾有權限查看運單圖片，獲得運單信息，但之后就沒有該類權限。另一員工的證言顯示，對于單張的運單圖片，可以另存到電腦上進行打印，不能同時下載多張運單圖片和其他信息。這均表明，順豐公司在通過多種手段來預防客戶個人信息的大面積泄露。
點評：其實，相關企業，已經做了一些工作，并且意識到相關問題，但是為什么還是持續存在呢？
但前述作案的員工陳洋，有證人證實其權限低，無法查看所有運單信息。不過陳洋以個人賬號很多圖片看不清，要進行補錄工單等為由，多次向公司財務以及相關部門主管索要賬號進行登錄，輕松逾越了公司的有關規定。同時，順豐內部系統雖然設定了批量下載的限制，但是陳洋亦通過第三方軟件輕松突破了這樣的限制，實現了個人信息的批量下載，顯示出內部系統上安全性仍有欠缺。
點評：員工權限控制管理機制的缺失，另外多次要求相關主管索要高權限賬號登錄，這么明顯的異常情況，主管領導怎么想的？內部系統下載機制存在漏洞，被繞過相關機制實現批量下載，內部核心系統的安全性堪憂。風控機制在哪里？
我們來看看本次泄露事件大概存在的以下幾方面的問題，我們一起來討論下。（在線等）
第一、第二、第三、第四........。
都說了第三方安全中的供應鏈太重要，特別是電商領域，包括基礎崗越大的傳統行業更為嚴重，快遞行業的安全性堪憂指定單號數據不存在，坑了多少家合作伙伴，你覺得呢？
其他推薦：
1、
2、
3、
4、
5、
6、
7、
8、