3 亿条疑似顺丰用户数据泄露 暗网交易售价两个比特币

华住酒店集团数据信息疑遭泄露的消息引发热议。 媒体 报道，在暗网世界，黑客出售华住酒店 5 亿条用户数据，包括注册信息、身份证信息以及开房记录等，售价为 8 个比特币（约 5.6 万美元）或 520 门罗币。

不过，客户信息外泄并估价待售的，并非只有华住酒店集团。

日前，有知情人士告诉《经鉴》 ，就在华住集团发生数据泄露事件的同时，作为快递行业的巨头，顺丰也有超过 3 亿条数据疑似流出。《经鉴》 在 " 暗网交易市场 " 网站发现，一个 ID 为 "bijiaodiao1688" 的暗网用户在 " 暗网 " 售卖顺丰快递数据，其称掌握了顺丰快递客户数据总量高达 3 亿条，售价两个比特币。

1

登录信息显示，这位 "bijiaodiao1688" 的暗网用户，注册于 2018 年 7 月 11 日。" 顺丰 3 亿条快递物流独家数据 " 帖文发布于 2018 年 7 月 18 日，交易采用比特币进行交易。信息记录显示，发布者最后在线时间为 8 月 24 日 17 时 23 分。

据发布者披露，这里的 3 亿条数据包括顺丰快递物流中，寄件人、收件人的姓名、地址、电话等个人信息，交易可以选择先 " 验货 "，验货数据量 10 万条，验货费用 0.01 个比特币。 根据 " 暗网交易市场 " 的行情，0.01 个比特币大约为 66.66 美元。目前，验货交易仍在进行。显示在总计 100 个出售总量中，已经成交了 9 次。

此外，据发布者披露，每一次验货交易的数据都是从 3 亿条数据中随机抽取。这也意味着，最多有 90 万条的疑似顺丰快递用户个人信息流向了市场。

《经鉴》 从一位要求匿名的人士处获得了这次交易的 10 万条验货信息。在这 10 万条信息中，确实包含了姓名、地址、电话，也即快递必须的三样基础信息，但总量只有 65000 多条。

在这 6 万余条信息中，《经鉴》 随机抽取条信息进行核验，在 27 个抽样样本中，所有地址都是真实存在的，且所有电话号码也均存在。

通过在线地图查询，上述 27 个样本显示的地址，也都在现实中存在。换句话说，没有明显证据表明，这些个人信息是不真实的。 通过数据分析，《经鉴》 对省级地址进行了归类。分析发现，湖北省出现的次数最多，次数达到 50011 次；广东省次之，出现的次数达到 8117 次；江苏省以 7446 次排名第三。

2

这些数据是如何泄露的？为何在样本数据中，湖北省成了信息泄露的重灾区？《经鉴》 注意到，2018 年 5 月，湖北荆州市法院公布了一起顺丰数据泄露案件，涉及顺丰快递代理商及多名员工。

报道称：2017 年 4 月，湖北省荆州市警方成功截断一个非法获取、贩卖及使用公民个人讯息的犯罪链。涉案人员分布在河北、湖北、内蒙古等地，有快递员、仓管员、安保经理、仓储代理商等。其犯罪过程是：首先由快递公司的仓管在内部客户讯息系统中查询客户快递讯息，每月提供 4000 多条，可赚 8000 多元人民币。然后，快递公司员工将讯息出卖，被用来推销伪劣保健品或假冒收藏品等。

此案中，涉嫌被泄漏公民到个人信息达千万余条，涉及金额高达 200 余万元。

这确实令人担忧，从千万余条的个人信息泄露，到暗网流传的疑似顺丰 3 亿条数据交易，顺丰快递的数据安全隐患到底有多大？

事实上，这并不是顺丰快递爆出的唯一一次信息泄露事件。远至 2013 年，顺丰在深圳福田总部，研发工程师严某利用职务之便，从顺丰公司数据库中直接导出客户个人信息，进行出售。从快递员到仓库管理员、仓储代理商，研发人员，顺丰信息泄露来源涉及到顺丰的不同系统模块。

就前述在 "3 亿条顺丰快递物流独家数据 " 发布 10 多天后，7 月 31 日，这位 id 为 "bijiaodiao1688" 的暗网用户，再度发布出售顺丰数据的帖子。文中称：这些数据为顺丰 2017 年的数据，且是独家数据。

据报价，上述 2000 万条数据售价为 0.5 比特币（约合 3500 美元），购买者可支付 0.1 比特币（约 704 美元）验货。截至 8 月 29 日，该暗网用户已经完成 3 笔验货成交。按数据量级推算，最多有 1200 万条疑似顺丰数据流入市场。

3

那么，暗网标价出售的 "3 亿顺丰数据 " 是否来自顺丰？顺丰公司相关负责人在接受《经鉴》采访时表示，早在 7 月份，顺丰公司就已经关注到暗网用户发布的相关信息，并获识了相关数据。

顺丰上述负责人表示：经过他们核实，这些并不是顺丰的数据。

不过，虽然该负责人否认了这些外泄数据来自顺丰公司，但其并未说明到底来自哪里。按照顺丰上述负责人的说法，顺丰在获知上述数据的当月，即向深圳警方报案。但截至发稿，顺丰方面未能提供相关案件的最新进展。

8 月 30 日下午，《经鉴》随机联系了近百个联系人，大部分人因各种原因未能受访，在愿意接受采访的 16 个人中，有 15 人承认是顺丰客户，地址电话姓名也基本吻合。

值得一提的是，2018 年 8 月 7 日，顺丰发布公告称，全资子公司将参与大数据合资公司的设立，公告显示，大数据公司名称为广东数程 科技 有限公司，法定代表人为顺丰创始人王卫，注册资本为 1 亿人民币，主营 互联网 数据服务在内的相关业务。不难看出，通过 " 数据 " 挖掘金矿，仍然是顺丰快递的生意经。

只不过，若此次数据泄露属实，或对顺丰的数据 商业 化过程蒙上阴影。

来源：新浪财经