3億條用戶數據疑外泄 順豐:非公司資料已報警
【明報專訊】知名速遞公司順豐速運近日傳出3億條客戶個人信息遭泄露,被放到暗網(darknet)出售,索價2比特幣(約1.4萬美元,以昨日價格換算,下同)。有內地傳媒隨機測試證實部分信息為真,事主也確實曾使用順豐服務。順豐回應稱,已經報警,但涉事信息並非該公司的數據。
暗網出售 索價2比特幣
《成都商報》旗下微信公號「紅星新聞」接獲報料稱,ID為「bijiaodiao1688」的網民7月18日在暗網中文論壇的交易區發布「順豐3億條快遞物流獨家數據」,信息包括寄收件人姓名、地址、電話等,售價為2比特幣,買家可先付0.01比特幣(約72美元)買10萬條數據驗貨。該網民又於7月31日發布信息指,0.5比特幣(約3600美元)可買斷3億條數據中的2000萬條。
「紅星新聞」記者從10萬條驗貨數據中隨機致電20人,發現17人相關信息真實存在,機主也確實曾使用順豐服務。順豐昨在微博回應,經技術交叉驗證,涉事信息並非該公司的數據,也不涉及速遞單號、託寄物、收發件時間等物流信息,其來源不明,冠以順豐名義目的可疑,已第一時間報警。
暗網是深網(deep web)的一部分,指儲存在網絡數據庫中、需要透過動態網頁技術訪問的資源集合,不屬於可被標準搜索引擎索引的表面網絡(即普通網站)。網絡安全專家李鐵軍表示,暗網屏蔽了搜索引擎,一些違法甚至涉嫌犯罪的材料,都會在暗網上售賣,但暗網上的消息有真有假,「如果有3億條數據,那麼至少應該有3萬條數據來驗證」,另還需證實涉事信息是最新的數據,還是此前已泄露過、後期又經過整理的數據。李鐵軍還說,暗網上的消息是誰人所發、誰人收錢,警方很難查證,「都不知道到底歸哪個國家管,國際刑警去追蹤他們也非常困難」。