圆通速递被约谈 “内鬼”曾泄露40万条个人信息

今年7月，圆通速递有限公司河北省区内部员工与外部不法分子勾结，利用员工账号和第三方非法工具窃取运单信息，导致40万条个人信息泄露，相关犯罪嫌疑人于9月落网。11月16日起，境内多家媒体刊载相关报道，“圆通内鬼租售账号导致40万条个人信息泄露”等相关话题引发网民热议。

19日下午，上海市网信办网安处会同青浦区网信办、青浦公安分局、区商务委、区邮政管理局约谈了圆通公司，责令要求圆通公司认真处理员工违法违纪事件，做到信息对称、及时公开、正面应对，加快建立快递运单数据的管理制度。

下一阶段，上海市网信办将依据《网络安全法》，持续深入推进网络生态综合治理，严厉打击各类违法违规行为，切实维护人民群众利益，为经济社会发展营造良好的网络环境。

圆通速递声明，今年7月底，公司总部实时运行的风控系统监测到，河北省区下属加盟网点有两个账号存在非该网点运单信息的异常查询，判断为明显的异常操作，于第一时间关闭风险账号，同时立即成立由质控、安保、信息中心、网管等部门及河北省区组成的调查组，对此事件开展取证调查。调查发现，疑似有加盟网点个别员工与外部不法分子勾结，利用员工账号和第三方非法工具窃取运单信息，导致信息外泄，其中存在敏感字段信息约为4万3千条。

公司随后向当地公安部门报案，并全力配合调查。相关犯罪嫌疑人于9月落网。更多关于此案件的信息，以公安机关披露的为准。

圆通表示，信息安全无小事。公司核心业务系统均通过了信息安全等级保护三级测评，从技术层面和管理层面着力保障信息系统的安全性。公司坚决配合打击非法售卖和使用快递用户信息的行为。

此次案件，再次敲响了信息安全风险的警钟。圆通表示，感谢社会和媒体的监督，并对案件暴露的问题深表歉意。公司将持续通过“制度+技术”手段，完善信息安全风控系统，对内部账号进行实时监控，主动发现违法违规行为。同时，着力提升加盟网点的依法经营意识和信息安全意识，并更好配合公安机关，严厉打击涉及用户信息安全的违法行为。

（看看新闻Knews记者：师玉诚）