上海正推中国首个行业安全自律平台,中国邮政、EMS、圆通、中通、宅急送等多家物流快递公司已经加入。2017年3月31日,第二届物流快递行业信息安全大会在上海召开,澎湃新闻记者从会上获悉,上述自律平台由上海市公安局网安部门和菜鸟网络推动,各快递物流企业将对贩卖客户信息的人员联手封杀、永不录用。
网络安全专家王乐称,相当一部分信息泄露案件是物流企业内部人员作案,“但有一些够不上立案标准的,被企业辞退后,可能换个公司继续干。这些人并不是真正意义上的快递小哥,他们大部分都是职业‘黑灰产信息贩卖’人员,流窜于不同的行业、公司,担任不同岗位。”
如何防止快递企业员工监守自盗?
3月31日,在上海网安部门的见证下,中国主流物流企业启动建立从业人员安全共享平台,承诺对于贩卖用户隐私的人员,将坚决驱逐出快递行业,永不录用。
上海市公安局网络安全部门民警表示,这个行业安全自律平台将对信息安全工作起到震慑作用,快递物流企业员工的违法信息将在各物流企业间实现互通共享,这一“黑名单”制度将更进一步保护用户信息安全。
“我们注意到一些泄露用户信息的案件和新闻报道,这些人是行业的耻辱和公敌,不仅伤害了消费者也给企业带来巨大的损失。”一家快递公司的相关负责人胡斌表示,对于违法泄露用户信息的员工快递物流行业将不遗余力进行打击。
王乐表示,从趋势上看,通过线下的面单信息泄露隐私的比率逐渐上升,“目前消费者隐私被窃取的主要方式有面单拍照、内鬼泄密、系统软件漏洞以及外挂等。”
为了防止这种“监守自盗”型信息泄露,快递公司也开始启用更安全的隐私面单,在快递面单上隐去消费者的姓名电话等信息,从而阻断从线下盗取信息的通道。王乐告诉记者:“除了隐私面单,更安全的解决方案是启用物流云,通过对数据全程加密,将从源头上保护消费者隐私。”