此前圆通速递内部员工泄露40万条个人信息的事件引起了大家的关注，相关犯罪嫌疑人已经落网，11月25日，根据上海网信办的最新消息，圆通速递被约谈并责令整改，要求圆通速递做到信息对称、及时公开、正面应对，接下来大家就和微闻网小编一起了解一下圆通速递被约谈并责令整改，圆通速递被约谈。
圆通速递被约谈并责令整改
据上海网信办微信公众号11月25日消息，今年7月，圆通速递有限公司河北省区内部员工与外部不法分子勾结，利用员工账号和第三方非法工具窃取运单信息，导致40万条个人信息泄露，相关犯罪嫌疑人于9月落网。
11月19日下午，上海市网信办网安处会同青浦区网信办、青浦公安分局、区商务委、区邮政管理局约谈了圆通公司，责令要求圆通公司认真处理员工违法违纪事件，做到信息对称、及时公开、正面应对，加快建立快递运单数据的管理制度。
上海网信办表示，下一阶段，上海市网信办将依据《网络安全法》，持续深入推进网络生态综合治理，严厉打击各类违法违规行为，切实维护人民群众利益，为经济社会发展营造良好的网络环境。
11月16日起，境内多家媒体刊载相关报道，“圆通内鬼租售账号导致40万条个人信息泄露”等相关话题引发网民热议。
据公开报道，今年8月，河北省邯郸市永年区某物流公司委托人报案称：其公司员工账号被本公司物流风险控制系统监测出有违规异地查询非本网点运单号信息的行为，导致大量客户隐私信息有可能泄露。
警方调查，涉案的“某物流公司内部员工”为五位圆通员工。9月7日，警方将嫌疑人张某行、高某桥、马某杰抓获。该案涉案嫌疑人涉及河北、河南、山东等全国多个省市，涉案金额120余万元。
据悉，嫌疑人马某杰雇佣张某行、高某桥以每日500元的费用租用圆通物流公司内部员工系统账号，团伙成员郭某、杜某龙通过登录租用赵某星等人的系统账号进入该物流系统，导出快递信息，团伙成员朱某钊把窃取的快递信息进行整理后交给同伙吕某硕。吕某硕又通过微信、QQ等方式卖到全国及东南亚等电信诈骗高发区。
上述工作人员分别处于邯郸地区的永年、鸡泽、武安以及邢台地区的隆尧、沙河，每个地区各有一位涉案人员，被泄露的信息中包括发件人地址、姓名、电话以及收件人电话、姓名、地址六个维度。知情人士透露，如果以上述六个维度的信息共同组成一条信息来计算，此次被泄露的信息数量实际超过40万条。
圆通回应内鬼泄露公民信息
11月17日，针对圆通内鬼致40万条个人信息泄露一事，圆通速递有限公司官方微博回应称，已报案，相关嫌疑人于9月落网，坚决配合打击非法售卖和使用快递用户信息的行为。全文如下：
我们注意到，近日有媒体报道经公司报案、公安机关破获的非法获取并使用快递运单信息的案件。
今年7月底，公司总部实时运行的风控系统监测到圆通速递河北省区下属加盟网点有两个账号存在非该网点运单信息的异常查询，判断为明显的异常操作，于第一时间关闭风险账号，同时立即成立由质控、安保、信息中心、网管以及河北省区组成的调查组，对此事件开展取证调查。调查发现，疑似有加盟网点个别员工与外部不法分子勾结，利用员工账号和第三方非法工具窃取运单信息，导致信息外泄。公司随后向当地公安部门报案，并全力配合调查。相关犯罪嫌疑人于9月落网。更多关于此案件的信息，以公安机关披露的为准。
信息安全无小事。圆通一贯坚决配合打击非法售卖和使用快递用户信息的行为。公司核心业务系统均通过了信息安全等级保护三级测评，从技术层面和管理层面着力保障信息系统的安全性。
此次案件，再次敲响了信息安全风险的警钟。我们感谢社会和媒体的监督，并对此案件暴露的问题深表歉意。公司将持续通过“制度+技术”手段，完善信息安全风控系统，对内部账号进行实时监控，主动发现违法违规行为。同时，着力提升加盟网点的依法经营意识和信息安全意识，并更好配合公安机关，严厉打击涉及用户信息安全的违法行为。欢迎广大客户积极反映情况，可发邮件至公司邮箱sec_response@yto.net.cn，或拨打热线电话021-69773588，举报涉嫌信息安全违法的线索，共同织牢信息安全的防护网。
快递行业并非首次遭遇客户信息泄露
2012年11月，有媒体报道称，包括申通、圆通、中通等多家快递公司的快递单号的信息被大面积泄露，单号被放到网上公开售卖，价格从0.4到2元不等。贩卖单号的网站同时提供各快递公司空白底单并赠送复写纸。
2013年10月，有媒体曝光，近百万条圆通快递单个人信息不仅可在网络上购买到，单号数据信息还能24小时刷新。
2018年7月至2019年5月，被告人李某程利用爬虫软件从圆通速递公司网站非法窃取圆通速递公司快递催收件和丢失件等问题快件信息，卖给案外人林某健(因犯侵犯公民个人信息罪，已被福建省龙岩市新罗区法院判决)，非法获利人民币100万余元。
保管客户信息不当 快递公司应被追责
关注网络信息安全多年的华律网王晓影律师向红星资本局表示，如果消费者的个人信息通过快递单号的途径泄露出去，消费者可以向快递公司提起诉讼，要求赔偿。
消费者至少有两个主体可以控告，一是倒卖快递单号和个人信息的快递公司员工。《中华人民共和国刑法》第二百五十三条规定，国家机关或者金融、电信、交通、教育、医疗等单位的工作人员，违反国家规定，将本单位在履行职责或者提供服务过程中获得的公民个人信息，出售或者非法提供给他人情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金。窃取或者以其他方法非法获取上述信息，情节严重的，依照前款的规定处罚。
此外，即使倒卖信息主体是员工，但快递公司因保管客户信息不当，管理不严而存在连带责任，也将会被告上法庭。因快递公司对客户的个人信息有保密责任，按照合同法，泄密将会被追究责任。
华律网邹辉律师向红星资本局表示，用户收发快递必须实名制，快递公司必须严格保护公民个人信息。《民法典》设立专章规范隐私权和个人信息保护，《刑法修正案》增加“侵犯公民个人信息罪”等罪名，《网络安全法》确立个人信息保护的原则，《消费者权益保护法》明确“商品和服务提供者”对消费者个人信息的保护义务。根据相关法律，信息被泄露的用户可向快递公司提出民事赔偿要求。
特别声明：以上内容来源于编辑整理发布，如有不妥之处，请与我方联系删除处理。邮箱：taopano06999@163.com
