“X女士,你好,你在XX网站购买的XX商品付款失败,请直接打款给账号XX。”“喂,您好,请问是X先生吗?我们关注到您的房子打算出售,我公司……”个人信息被出售,买方利用这些信息发布广告、诈骗的案例常有发生。
日前,媒体报道称,圆通快递单记录被贩卖。圆通速递22日晚间声明称,不法分子倒卖圆通速递快件信息,公司对受影响的客户深表歉意,公司已采取进一步措施,提高信息安全性。
举报快件信息倒卖 圆通有奖
22日,有报道称,圆通内部有人批量出售快递单信息,几乎可以做到实时更新。“只要快递单信息进入电脑,他们就可以获取。”报道验证了所购“单号”中,姓名、电话、住址等信息均属实。
22日晚,圆通速递证实了快件信息遭倒卖一事,表示将按照上海市邮政管理局的指示,在全网开展一次普查、教育、惩处行动,严格落实责任制和责任追究制度,从根本上杜绝此类事件再次发生。
同时,圆通表示,公司已依法向公安部门报案,并采取了紧急措施降低安全风险。据悉,目前圆通已经开始在公司内部进行全面排查,寻找信息泄露源头,并联合信息技术合作伙伴提升快件信息安全管理等级,联合业务合作伙伴展开信息系统接口互查。
此外,圆通在声明中公布了圆通快件信息倒卖举报电话(021-69777936)。凡举报该违法犯罪行为的,经查实,并由公安机关立案受理,圆通公司将予以奖励。
快递单信息泄露常面临立案难
昨日,记者在淘宝网上再次以“单号”为关键字查询商品发现,仍有多家店铺在销售快递单个人信息。
针对非法买卖个人信息,各地公安部门已经多次加大打击力度。据业内人士称,此类事件目前仍然面临立案难。一家国内大型快递公司的工作人员告诉新京报记者,近两年,快递单信息被泄露一事时常发生,几乎涉及所有市面常见的快递公司。自己所在的公司也曾向公安机关报过案,但由于无法提供“实质损失金额”,也没有消费者起诉索赔,常常无法立案。
消费者王女士也表示,对自己的信息被“卖来卖去”很担忧,但也不知道这些信息是从哪里被卖出去的。收到诈骗短信和电话,都不知道应该找谁,不知道到哪里投诉、索赔。
■ 类似案例
住酒店、乘飞机均可能信息泄露
目前,酒店、航班信息泄露事件均未找到泄露源
近期,个人信息泄露事件“层出不穷”。
听说了圆通快递单信息泄露一事,在青岛工作的赵先生昨日对新京报记者表示,所有淘宝用户都需要用快递。如果真的是快递公司的内部人员直接将系统里的数据卖出,淘宝的用户是不是该“人人自危”了,“以后购物都改成单位地址”。
除了快递单,酒店住宿记录、航班搭乘记录、信用卡办理记录、移动电话号码办理记录、房屋中介记录,甚至商场活动填写的问卷调查等,都是个人信息泄露的途径。如今,每个人的姓名、电话、住址、电子邮件地址、商品或服务的消费信息等,正面临着“多渠道、全方位”的泄露风险。
日前,东航、南航等航空公司的航班乘客信息被非法获取后,成为了不法分子欺诈的工具。
民航局投诉管理部门以及多家航空公司均向记者证实,近期有许多乘客反映,收到“航班取消”虚假短信。据投诉部门人员介绍,如果乘客相信了这类短信,按照短信所表明的方式进行改签,那么改签费就落入了他人的口袋。如果选择退票,乘客就会错过这班正常飞行的航班。
对此,多家航空公司表示,并非公司故意泄露,目前无法确认泄露源。公司只能提醒乘客注意,若收到类似信息,应直接跟公司官方客服确认。
上周末,一家名为“查开房”的网站被查封,疑似某酒店会员信息数据库外泄。在这家网站上,通过输入姓名或者身份证号,就可以获得其他个人信息。
值得注意的是,在这家网站被查封后,类似的一家新网站再次建立。据记者了解,上述网站所使用的数据库此前已经被多次下载,有下载过的网友表示,里面涉及大约2000万个会员信息。此前,也有技术网站发现,如家等多家连锁酒店存在安全漏洞,顾客信息面临泄露风险。
据记者了解,上述航班、酒店信息泄露事件,目前均未查找到泄露来源。
(赵嘉妮)
■ 律师说法
“消费者可向圆通索赔”
据称,保护个人隐私相关法律或明确经营者责任
与圆通速递一样,作为信息收集、管理方的酒店、航空公司、银行、中介等,是否该为顾客信息泄露承担责任?
对信息管理方处罚尚无先例
北京市海铭律师事务所律师脱育红表示,恶意非法盗取个人信息的行为,属于刑事犯罪。以此次圆通事件为例,如果是公司内部员工的个人行为,应该追究其刑事责任。按照《刑法修正案七》规定,出售、非法提供公民个人信息罪,处三年以下有期徒刑或者拘役,并处或者单处罚金。圆通公司则应该尽到教育员工、保护客户信息的义务。但在追责问题上,公司可能不用承担过多的责任。
据记者了解,公安部门曾对外公布多个打击此类犯罪的案例。但在案例中,均为实施非法收集、倒卖信息者承担责任,未见对信息管理方的处罚。
中国互联网协会信用评价中心法律顾问赵占领昨日对新京报记者表示,圆通公司与寄件人之间存在服务合同关系,应该采取技术和管理手段保障快递单的安全。如果查实是员工泄露信息,圆通公司至少在管理上存在漏洞,应该向寄件人承担违约责任。消费者可向圆通公司进行索赔,但是一般而言,如果没有直接经济损失可能难以获得具体赔偿。
赵占领认为,作为信息管理方的公司,尽管没有直接经济损失,但是存在潜在的人身和财产安全隐患。因此,公司不仅仅要追究倒卖信息的员工的责任,也应向广大顾客进行道歉,甚至给予一定赔偿。
法律或明确信息管理方责任
北京市律师协会消费者权益保护法律事务专业委员会主任邱宝昌昨日表示,保护消费者的个人隐私(包括个人信息)是企业应尽的义务。据他介绍,目前正在人大进行审议的《消费者权益保护法修正案草案》,较此前的法律法规有一定的补充。
《草案》规定,“经营者及其工作人员对收集的消费者个人信息必须严格保密,不得泄露、篡改、毁损,不得出售或者非法向他人提供。经营者应当采取技术措施和其他必要措施,确保信息安全,防止消费者个人信息泄露、毁损、丢失。在发生或者可能发生信息泄露、毁损、丢失的情况时,应当立即采取补救措施。”同时,《草案》明确,“经营者侵害消费者的人格尊严、侵犯消费者人身自由或者侵害消费者姓名权、肖像权、隐私权等个人信息得到保护的权利的,应当停止侵害、恢复名誉、消除影响、赔礼道歉,并赔偿损失。”
(赵嘉妮)
个人信息泄露路径图
●快递单
●酒店住宿
●航班搭乘
●信用卡办理
●移动电话号码办理
●房屋中介记录
●各种问卷调查
买方
诈骗信息
各种小广告
办信用卡
(新京报)