11月17日，针对圆通内鬼致40万条个人信息泄露一事，圆通速递有限公司官方微博回应称：已报案，相关嫌疑人于9月落网，坚决配合打击非法售卖和使用快递用户信息的行为。
部分回应如下：
我们注意到，近日有媒体报道经公司报案、公安机关破获的非法获取并使用快递运单信息的案件。
今年7月底，公司总部实时运行的风控系统监测到圆通速递河北省区下属加盟网点有两个账号存在非该网点运单信息的异常查询，判断为明显的异常操作，于第一时间关闭风险账号，同时立即成立由质控、安保、信息中心、网管以及河北省区组成的调查组，对此事件开展取证调查。调查发现，疑似有加盟网点个别员工与外部不法分子勾结，利用员工账号和第三方非法工具窃取运单信息，导致信息外泄。公司随后向当地公安部门报案，并全力配合调查。相关犯罪嫌疑人于9月落网。更多关于此案件的信息，以公安机关披露的为准。
圆通“内鬼”有偿租借员工账号
40万条公民个人信息泄露
此前，据邯郸警方通报，邯郸市永年区圆通物流公司委托人报案称：其公司员工账号被本公司物流风险控制系统监测出有违规异地查询非本网点运单号信息的行为，导致大量客户隐私信息有可能泄露。
邯郸永年区公安局
反诈中心中队长王求东：
嫌疑人马某杰雇佣张某行、高某桥以每日500元的费用租用某物流公司内部员工系统账号，团伙成员郭某、杜某龙通过登录租用赵某星等人的系统账号进入该物流系统，导出快递信息，团伙成员朱某钊把窃取的快递信息进行整理后交给同伙吕某硕。吕某硕又通过微信、QQ等方式卖到全国及东南亚等电信诈骗高发区。
在掌握大量证据和犯罪事实后，专案组兵分三路，于9月7日将嫌疑人张某行、高某桥、马某杰抓获。警方称，该案涉案嫌疑人涉及河北、河南、山东等全国多个省市，涉案金额120余万元。被泄露的信息包括发件人地址、姓名、电话以及收件人电话、姓名、地址六个维度。
据知情人士透露，如果以上述六个维度的信息共同组成一条信息来计算，此次被泄露的信息数量实际超过40万条。据犯罪嫌疑人马某杰供述，他将收集到的信息打包卖出，每条信息单价约为1元。
并非首次被曝有“内鬼”
这并不是圆通首次被曝有“内鬼”、发生个人信息泄露了。2013年11月，《法治周末》曾报道，圆通被曝泄露快递信息。
在报道中，一名刷单店主表示：
“
快递单号每天11点左右开始陆续添加到网站里，到13点能更新8000至9000个，到17点大概有2~3万个单号更新。所以买家一般在16点左右来买单号，因为这个时候单号最全，几乎所有收货城市都有。
”
这家小店在淘宝众多利用快递信息刷单的店中并不出众，但却始终保持着一定人气。秘诀便是其“镇店之宝”——“新鲜单号”。这些来自各家快递公司的快递单号，一经出炉便被部分淘宝店家买走，其中圆通的快递信息便是抢手货。
2013年12月，新民晚报报道称，“刷钻”网站“www.17s.cm”曾在首页上公开声明与圆通公司合作，长期出售快递面单信息。圆通公司向青浦警方报案后，警方成立专案组展开调查。经分析，“17s”所发布的快递面单信息均真实有效，注册该网站的会员都可以通过网上支付平台购买面单内的公民信息，包括快递单号、收货人姓名、收货人手机号、收货地址等。
警方进一步调查发现，网站注册人陈某于2011年10月起伙同张某开办网站，设立了“快递单出售”功能模块出售公民个人信息，每条信息售价0.9元，每天出售约900条。这些信息都是在圆通公司工作的“内鬼”林某提供，张某以每月500元的价格大量购买。截至案发，该团伙已出售公民个人信息20余万条。
网络信息时代，保护公民个人信息，防范行业“内鬼”是重中之重。对银行、教育、工商、电信、快递、证券、电商等“内鬼”容易出没的行业，司法执法机关不仅应严厉打击，让潜在的“内鬼”不敢下手，还应关口前移，修筑起防范堤坝，第一时间抓住“内鬼”的黑手。
编辑：吴 桐
审稿：张慧娟
监制：刘志军
来源：每日财经新闻
图片来源：视觉中国
