圆通内鬼致40万条个人信息泄露

来源:新京报

在一条出售公民个人信息的黑色产业链中，出现了许多童渊快递的“内鬼”。

新京报空壳财经记者独家获悉，在邯郸市公安局反诈骗中心联合邯郸市永年区公安局成立的专案组最近查处的一个部级监管案件中，犯罪分子与童渊快递的多个“内鬼”勾结，通过租用员工系统账户进行赔偿，窃取公民个人信息，然后将公民个人信息转售给不同的下游犯罪分子。

事件始于今年8月。邯郸警方称，邯郸市永年区某物流公司的一位客户反映，其公司员工账户被该公司物流风险管控系统监控，违规查询非本地网点的运单号信息，导致大量客户隐私信息可能泄露。

据邯郸市永年区公安局反诈骗中心中队队长王介绍，犯罪嫌疑人马某杰以每日500元的价格，聘请张默星、高某桥租用某物流公司内部员工系统账户。团伙成员郭某、杜某某通过登录、租用赵墨星等人的系统账号进入物流系统，导出快递信息。团伙成员朱某某整理了被盗快递信息，交给搭档卢默硕。陆默硕通过微信和QQ被卖到中国和东南亚电信诈骗多发地区。

在掌握大量证据和犯罪事实后，邯郸市公安局反诈骗中心和邯郸市永年区公安局成立的专案组分三路行动，于9月7日将犯罪嫌疑人张默星、高莫桥、马默杰抓获归案。警方表示，涉案嫌疑人涉及河北、河南、山东等全国各省市，涉案金额超过120万元。

记者从知情人处获悉，上述“某物流公司”是童渊，涉案“某物流公司内部员工”是5名童渊员工。上述工人分布在邯郸地区的永年、鸡泽、武安，邢台地区的龙窑、沙河，每个地区都有一人参与。泄露的信息包括发件人的地址、姓名和电话号码以及收件人的电话号码、姓名和地址。

据知情人士透露，如果将上述六个维度的信息合并成一条信息，泄露的信息数量实际上超过40万条。据此人说，经警方和检察院证实，在某个维度上存在“*”隐藏的“不完全信息”，比如发送人是“张三”，但发送人的电话号码是“*”。据统计，六个维度的完整信息约有45000条。据马莫杰供述，他将收集到的信息打包出售，每条信息单价约1元。

官网介绍，童渊成立于2000年5月28日，现已成为集快递物流、科技、航空空、金融、贸易等为一体的供应链企业。2016年10月，童渊上市。截至2019年底，童渊拥有4000多家分支机构、70000多家服务网点和终端商店、133个转运中心和40多万名员工。快递服务网络覆盖31个省、自治区、直辖市，县级以上城市基本实现全覆盖。目前，童渊国际网络已覆盖4大洲150多个国家和地区，拥有50多个自建网站和1000多家海外网络代理商。

这不是童渊第一次有鬼了。据2013年12月媒体报道，“刷钻石”网站www.17s.cm在其首页公开表示，长期与童渊公司合作销售快递面对面信息。童渊公司向青浦警方报案后，警方成立专案组进行调查。经分析，“17s”发布的快递单信息真实有效，在本网站注册的所有会员均可通过网上支付平台购买表格中的公民信息，包括快递单号、收货人姓名、收货人手机号码、收货人地址等。

警方进一步调查发现，该网站的注册人于2011年10月与张创办了一个网站，并设置了一个“快递”功能模块，出售市民的个人信息。每条信息卖0.9元，每天卖900条左右。这个信息是在公司工作的“内鬼”林提供的，张以每月500元的价格大量购买。截至事件发生，已售出20多万条公民个人信息。