國家電網(wǎng)面向4億用戶推出的掌上電力App,，如今正成為數(shù)據(jù)黑色產(chǎn)業(yè)鏈覬覦的對象,。近日，有知情人士向記者爆料：“掌上電力、電e寶App正在出現(xiàn)數(shù)據(jù)泄露,，涉及用戶規(guī)模已經(jīng)超過千萬級,，而且部分?jǐn)?shù)據(jù)可能已經(jīng)流入黑產(chǎn),，危害持續(xù)擴大,。”

掌上電力系國內(nèi)首批電力便民服務(wù)類App,，注冊用戶可以通過該App進行電費充值,、故障報修、要求應(yīng)急送電,、查看停電通知等等操作,。該App在2014年推出后,，在北京等地區(qū)曾經(jīng)推出首批試點。2016年初,，該App在北京,、山東、河北,、浙江,、安徽等10多個地區(qū)正式推廣運營。11月開始,，國家電網(wǎng)在全國27個省(市,、區(qū))開始全面推廣掌上電力，目前已擁有接近9000萬用戶,。

國家電網(wǎng)

“2016年5月開始,，國家電網(wǎng)各地電力公司開始規(guī)模推廣掌上電力?！薄按罅康臄?shù)據(jù)從各地供電公司流入淘寶，然后從淘寶店鋪倒賣至黑產(chǎn),?！鄙鲜鲋槿耸扛嬖V21世紀(jì)經(jīng)濟報道記者，“掌上電力開始面向消費者推廣時,，淘寶上就開始出現(xiàn)了大量提供掌上電力綁定服務(wù)的店鋪,，他們給各省電力公司提供關(guān)注、注冊,、綁定等服務(wù),，為各省的掌上電力迅速增加用戶量?！?/p>

21世紀(jì)經(jīng)濟報道記者下載掌上電力App發(fā)現(xiàn),，相比于普通互聯(lián)網(wǎng)應(yīng)用，掌上電力要求用戶在使用手機,、微信注冊登錄之外,，還需要用手機或者微信號綁定家庭電表的戶號、密碼,，完成綁定操作之后可使用繳費,、查詢等功能。

“在淘寶店鋪提供綁定服務(wù)的過程中,，地方供電公司需要向淘寶店主提供消費者的客戶編號,、查詢密碼，部分店鋪還要求提供詳細(xì)地址,?！鄙鲜鲋槿耸拷榻B,，“從2016年5月開始，淘寶上這類業(yè)務(wù)非?；?，有的店鋪很長一段時間內(nèi)三班倒，幾天就銷量上萬筆,，掙錢的同時還拿到大量數(shù)據(jù),。”

在淘寶搜索“掌上電力”,，排在首位的商家在其名為“國網(wǎng)電力微信戶號綁定”的寶貝評價中注明“提供戶號,、位置(省-市-縣-鎮(zhèn))”。

針對這一情況,，12月9日,，國家電網(wǎng)已經(jīng)向淘寶官方提起投訴、舉報,。

海量用戶數(shù)據(jù)外流

掌上電力,、電e寶的綁定滋生出大量市場需求，一批以“掌上電力綁定”,、“北京浙江山東湖北江蘇掌上電力”等為主營業(yè)務(wù)的商戶在淘寶上陸續(xù)出現(xiàn),。

21世紀(jì)經(jīng)濟報道記者以關(guān)鍵詞“掌上電力”在淘寶搜索，共發(fā)現(xiàn)180多個店鋪,，21世紀(jì)經(jīng)濟報道記者統(tǒng)計了其中銷量較高的72個商戶,，進入這72個店鋪中統(tǒng)計相應(yīng)產(chǎn)品的歷史銷量總計831807筆，產(chǎn)品中包括關(guān)注,、注冊,、綁定三類。

名為“劉先生誠信店”的店鋪,，推出了“代做國網(wǎng)浙江,、江蘇、江西,、山東掌上電力app綁定”的兩款寶貝,，歷史銷量累計5300件。店鋪工作人員告訴記者：“綁定一個戶號1.2元,?！痹摴ぷ魅藛T要求記者提供戶號、密碼,、詳細(xì)地址,，并且表示：“這沒什么違法的，浙江所有的供電局都在我這做業(yè)務(wù)，都提供戶號,、密碼,，他們一年給我十幾萬、幾十萬套,?！倍遥搯T工并不擔(dān)心業(yè)務(wù)違規(guī),，“你們有這個任務(wù),，我們就提供這個服務(wù)。淘寶也沒說過這是違規(guī)的,?！?/p>

需要指出，這家號稱一年拿到“十幾萬套戶號”的店鋪,，在淘寶的排名靠后,。排名首位的是一家名為“掌上電力客戶綁定”的店鋪，淘寶顯示其掌上電力類交易筆數(shù)總計17.8萬筆,，而且,，該店鋪“只做綁定”，“需要提供戶號,、查詢密碼,、省市”。

此外,，一家名為“貍貓工作室”的店鋪告訴21世紀(jì)經(jīng)濟報道記者：“在安徽，綁定幾萬戶的電力公司很多,?！倍遥摰赇伕嬖V21世紀(jì)經(jīng)濟報道記者：“這兩天安徽,、湖北的國網(wǎng)系統(tǒng)有問題,，綁定比較慢。所以這兩個地方目前只接注冊,，等電力公司系統(tǒng)好了之后再接綁定的活,。”

根據(jù)多家淘寶店反饋的信息,，供電公司每戶綁定一個手機號的成本約1-1.3元,，店鋪完成任務(wù)后，會返還帶有注冊手機,、密碼,、綁定戶號、地址的表格，供電力公司員工“登錄,、驗貨”,。此外，還有一種“一綁五”的低成本方式,，按照國家電網(wǎng)規(guī)定,，掌上電力App允許消費者用一個手機號綁定5個戶號，“一綁五”每戶成本約0.4-0.5元,。

在淘寶上,，“掌上電力客戶綁定”、“江先生weixin代做業(yè)務(wù)”,、“u(2810633167)”,、“奇妙A(yù)工作室”、“強力網(wǎng)絡(luò)”5個店鋪的交易筆數(shù)超過五萬,?！懊抗P綁定交易，都可能是數(shù)百個戶號,、密碼的泄露,。”前述知情人士告訴21世紀(jì)經(jīng)濟報道記者,，“有的地方一次提供幾百個,，有的嫌麻煩的一次就給店鋪18萬個戶號、密碼,，全國泄露數(shù)量已經(jīng)到千萬級,。”

需要指出,，在掌上電力App綁定戶號之后,，家庭詳細(xì)地址、門牌號等關(guān)鍵信息部分以“**”字符代替,，實現(xiàn)脫敏,。不過，數(shù)位技術(shù)人員告訴21世紀(jì)經(jīng)濟報道記者：“這種遮擋并沒有意義,。戶號,、密碼都有，稍微一點技術(shù)手段,，就可以破解這種脫敏,，拿到詳細(xì)地址?！?/p>

該知情人士向21世紀(jì)經(jīng)濟報道記者出示了山東某市3萬多戶號,、密碼,、地址的數(shù)據(jù)泄露截圖，“這只是冰山一角,，這些數(shù)據(jù)現(xiàn)在一次就可以找到幾十萬條,。”而且,，“我自己家的戶號都被泄露了,，我向國家電網(wǎng)投訴過很多次這種大規(guī)模泄露數(shù)據(jù)的情況，但石沉大海,?！?/p>

或涉嫌違規(guī)

比詳細(xì)地址泄露更危險的是，這些數(shù)據(jù)如今或已經(jīng)流入黑市,。知情人士告訴21世紀(jì)經(jīng)濟報道記者：“這些淘寶店主已經(jīng)把數(shù)據(jù)轉(zhuǎn)售給他人,，現(xiàn)在是已經(jīng)成為黑產(chǎn)的‘一手?jǐn)?shù)據(jù)’?！逼ヅ淠壳耙呀?jīng)在黑市泛濫的電商訂單,、快遞數(shù)據(jù)、身份證,、銀行卡信息,，“這些數(shù)據(jù)加工之后，帶來的危害難以估計,，最簡單的,，可以根據(jù)用電數(shù)據(jù)分析你家什么時候有人、什么時候沒人,，后果可想而知,。”

在向國家電網(wǎng)投訴的同時,，該人士向淘寶投訴此類涉嫌收集,、倒賣用戶數(shù)據(jù)的商戶“非法經(jīng)營”。但是,，根據(jù)該人士提供的一張投訴編號為“1468242”的淘寶投訴單顯示，淘寶對此投訴的回應(yīng)為“舉報商品違規(guī)證據(jù)不足,、舉報不成立”,。需要指出，此類店鋪用來綁定的大量手機號,，屬于公安部,、工信部一直明確重點打擊的“黑卡”，但因為淘寶上類似掌上電力等注冊,、綁定服務(wù)市場的存在,，“黑卡”屢禁不止。

根據(jù)2012年12月28日第十一屆全國人民代表大會常務(wù)委員會議通過的《關(guān)于加強網(wǎng)絡(luò)信息保護的決定》，其中第三條規(guī)定,，“網(wǎng)絡(luò)服務(wù)提供者和其他企業(yè)事業(yè)單位及其工作人員對在業(yè)務(wù)活動中收集的公民個人電子信息必須嚴(yán)格保密,，不得泄露、篡改,、毀損,，不得出售或者非法向他人提供”。其后,，工信部頒布《電信和互聯(lián)網(wǎng)個人信息保護規(guī)定》,，第二章第十條規(guī)定，“電信業(yè)務(wù)經(jīng)營者,、互聯(lián)網(wǎng)信息服務(wù)提供者及其工作人員對在提供服務(wù)過程中收集,、使用的用戶個人信息應(yīng)當(dāng)嚴(yán)格保密，不得泄露,、篡改或者毀損,，不得出售或者非法向他人提供?！?/p>

知名IT與知識產(chǎn)權(quán)律師,、中國互聯(lián)網(wǎng)協(xié)會信用評價中心法律顧問趙占領(lǐng)認(rèn)為，根據(jù)《關(guān)于加強網(wǎng)絡(luò)信息保護的決定》,、《電信和互聯(lián)網(wǎng)個人信息保護規(guī)定》,，“泄露個人信息，可以追究公司職工的民事責(zé)任,、以及單位的行政責(zé)任,。”

而在淘寶規(guī)則中,，“虛擬賬號類商品,，如支付寶、微信號,、百度錢包,、翼支付、快錢錢包,、QQ錢包等,；提供或接收驗證碼的服務(wù)類商品；手機號碼注冊,、認(rèn)證類商品,；代注冊賬號類商品”等商品被視為發(fā)布涉嫌欺詐等非法用途的商品或服務(wù)。

國家電網(wǎng)已向淘寶舉報

21世紀(jì)經(jīng)濟報道記者就上訴情況咨詢國家電網(wǎng)對外聯(lián)絡(luò)部,，后者調(diào)查后回應(yīng)記者稱：“經(jīng)查證,，根據(jù)目前掌握的實際情況和公司現(xiàn)有的技術(shù)管控手段,，在推廣掌上電力、電e寶App過程中不存在泄露大量戶號,、查詢密碼,、詳細(xì)地址的情況?！?/p>

國家電網(wǎng)表示,，“按照公司《信息系統(tǒng)業(yè)務(wù)授權(quán)許可使用管理辦法》的要求，全網(wǎng)范圍內(nèi)的信息系統(tǒng)無批量導(dǎo)出功能,，無渠道可獲取批量用戶信息,。”且“公司高度重視用戶個人信息的保護,，不僅從技術(shù)手段上進行嚴(yán)密防控,，在業(yè)務(wù)管理方面也實現(xiàn)周密管理。業(yè)務(wù)人員需簽訂安全保密協(xié)議,、定期開展安全自查,，并主動向公安部申請安全防護檢查?！?/p>

國家電網(wǎng)一直把網(wǎng)絡(luò)安全作為重點工作,，且與公安部進行多次攻防演練。2016年9月,，按照公安部要求,，國家電網(wǎng)已經(jīng)開始對存在弱口令風(fēng)險的用戶賬號、密碼進行批量重置,，且對內(nèi)部數(shù)據(jù)的使用權(quán)限進行了嚴(yán)格規(guī)定,。

國家電網(wǎng)相關(guān)人士回應(yīng)，2016年9月之前,，國家電網(wǎng)曾對各省掌上電力App發(fā)展情況進行排名,。但9月份之后，國家電網(wǎng)對掌上電力發(fā)展開始明確要求“業(yè)務(wù)滲透率”,，只考核“繳費業(yè)務(wù)”,、“新裝業(yè)務(wù)辦理線上比例”，不對App綁定數(shù)量做要求,。該人士表示：“我們肯定會嚴(yán)格審查,，如果發(fā)現(xiàn)有違規(guī)現(xiàn)象，不會手軟,，該上公檢法就上公檢法，嚴(yán)格處理,?！?/p>

對于淘寶上提供“掌上電力綁定”業(yè)務(wù)的情況,，國家電網(wǎng)表示：“網(wǎng)絡(luò)上存在淘寶商家銷售相關(guān)商品的行為，對我公司的企業(yè)形象造成損害,，對公司服務(wù)的客戶造成誤導(dǎo),，我們已向淘寶網(wǎng)進行舉報?！?/p>

12月9日,，國家電網(wǎng)已經(jīng)向淘寶官方提起投訴、舉報,，但至12月12日下午14時,，掌上電力綁定服務(wù)仍未下架，且一家名為“投票大王”的店鋪還在使用淘寶直通車服務(wù),，其宣傳圖片上宣稱“掌上電力注冊綁定,、萬戶一天完成”。

12月12日15：40之后,，21世紀(jì)經(jīng)濟報道記者搜索“掌上電力”,，大量寶貝被下架，此前記者統(tǒng)計過的銷量較高的寶貝均顯示“商品過期不存在”,。但是,，仍然有70多個寶貝出現(xiàn)在搜索結(jié)果中，而且,，記者統(tǒng)計過的72家店鋪均未被關(guān)閉,，已經(jīng)有店鋪通過更改寶貝圖片、夾帶關(guān)鍵詞等方式逃避審批,，上述使用淘寶直通車服務(wù)的商戶,，仍然排在廣告欄的首位。21世紀(jì)經(jīng)濟報道記者之前咨詢的多位店主告訴記者：“淘寶說是業(yè)務(wù)違規(guī),，給我們都下架了,。但業(yè)務(wù)照做，你去拍個其他的鏈接,?！?/p>

需要指出，手機號碼注冊,、非法信息采集等類目都屬于淘寶禁限售類別,，違規(guī)者會被處以“立即刪除商品、扣12分”的處罰,。但是,，多位店主告訴記者“沒有扣過分”。

相關(guān)報道:

• 銀行行長泄露密碼 257萬條銀行個人信息被盜取

• 北京多家銀行匯款強制填防騙單 顧客憂隱私泄露(圖)

• 北京網(wǎng)約車管理辦法實施 泄露乘客隱私可罰1萬

• 北京搖號系統(tǒng)能看他人信息 工作人員：系統(tǒng)問題