圆通百万客户信息被实时兜售 疑为内鬼泄露

单号售价：

●一般1元/条 ●量大的话0.8元/条 ●一天需求百来条0.7元/条 ●购买一千条0.6元/条 ●需求量极大0.3元/条

大量客户个人信息从快递公司卖出，这可怕的泄密绝非空穴来风。

晨报记者数日调查发现，圆通快递的客户信息，在你寄出快递的同时，就已经被摆上了专门的网上货架，客户的地址、姓名、手机号码等信息一览无余，其近百万条信息，购买者可随意挑选。技术专家证实，能随时看到全国所有客户的实时信息，除了圆通内鬼，即便黑客也很难做到。

网售“单号”基本来自圆通

每份快递单，都有其单独的编号，单据上面顾客需填写完整的个人信息，这些个人信息包括发件人及收件人的地址、姓名、手机号码。对于许多商家，这些信息就是潜在的客户源，对于掌握这些信息的快递公司而言就是潜在的利益。

在淘宝搜索栏输入“单号”一词，2900多件宝贝就会跳出。这些店铺大多冠以“物流服务”、“物流单号查询”、“全国可双向查询服务”等名称。记者连续点击多家店铺的具体商品介绍发现，基本都只出售“圆通快递数据”，且都保证能在圆通官网上查到物流信息。“24小时随时有货，圆通单号全国可双向查询，从无出事”——宝贝名称为“广东或全国物流服务 物流单号查询 物流查询服务单号 查询业务”，但是产品详情却是红色大号字体的店主QQ号，并标注“需要的QQ聊，大家都懂的”。

通过淘宝旺旺记者与店家进行沟通，店家仅简单地回复称“提供的是当天真实有效的快递单号，具体事宜请添加QQ详说。”“单号”仅是简单的快递单上的编号？其是否带有详细的客户信息，记者加了店主的QQ.

信息录入2分钟就被卖

“这些事情请QQ聊，对您有好处的。”QQ名为“花美妞”的店主开门见山。“需要单子，1元一条，为了保证单号是真实的，我可以先送你一条，免费的。”店主显示她的诚意。

记者随意要了条从上海到广州的单子，不到30秒，一条包括订单号、收寄件人姓名、地址、电话，订单录入时间在内的完整圆通订单信息就发到了记者QQ上。

记者注意到，这个快递单是当天13时43分录入的，而记者是在13时45分询问卖家的，仅仅在录入后的两分钟，一条完整的快递单信息就从快递公司到了记者手里，如此快速大大出乎记者的预料。按照卖家的说法，只要快递单信息进入电脑他们就可以获取。

付款可走“支付宝”

随后记者开始询问价格，“一条1元，量大的话一条8角。”卖家开出优惠价。

记者以“需求量很大，一天百来条”为由，跟卖家谈价。“可以啊，7角给你，从来没出过事。”卖家很快回复了记者。“量大的话，我会发文档给你。”不等记者回话，卖家迫不及待地给记者发来信息。“有没有其他快递公司的？比如申通或者韵达？”记者继续试探。对方告诉记者，只有圆通的，而且圆通的快递信息是全国联网的，可以按照买家的需求，提供任意寄出地和到达地的快递单信息。“你是要发虚假快递吗？我们是圆通直接拿号的，保证可以双向查询，绝对不会有问题。”卖家对自己的“产品”非常有信心。记者问通过哪种渠道交易和付款，卖家说“走淘宝就可以了（支付宝）”。

付款不到1分钟单号发来

作为试验，记者先购买4条，分别是从上海杨浦区寄往宁波、成都、兰州、北京的当天单号信息，对方给记者发了一个淘宝链接，名目为“物流差价”，每件一元，让记者拍下通过支付宝付款，等收到信息后再确认支付。

记者通过支付宝付款后不到一分钟，卖家就按记者要求把四份快递单号信息发给了记者。“你试试，查询过后没有问题，你就确认支付吧。”卖家再次向记者保证。

卖家发过来的单号信息十分完整，包括快递单号、单号录入时间、寄件人姓名、电话、详细发件地址和邮编，收件人姓名、电话、详细收件地址和邮编。

记者所购“单号”信息属实

为了核实信息的真实性，记者选取其中一份从杨浦发往宁波的订单 信 息 ： 快 递 单 号3347431×××，单号录入时间2013-10-1513：47：20，发货地址：蒋××，187213×××××，上海市杨浦区××路×××号×××室，200×××。

记者登录圆通快递官网，在快件查询处输入该订单号，果然查询到了这个快件的物流信息，显示“上海市杨浦区五角场公司已收件”。接着记者又拨打寄件人蒋先生的电话，核实他的个人信息。“什么，我的个人信息被卖了？”听记者讲述了事情的原委后，蒋先生又气又不安。记者跟蒋先生核对了该份订单号的信息，结果全部属实。“这是我上午刚发出去的快递，因为明天是我女朋友生日，她在宁波出差，所以我就把生日礼物快递给她。”还处在惊愕中的蒋先生在电话里连呼，“这太不可思议了，我以后收发快递都用单位地址了。”

随后，记者又根据单号信息，相继致电另外几个寄件人，发现所有信息都对得上，都是快递单上的真实信息。听完记者获得这些信息的过程，对方都表示十分震惊。

家住延吉中路的吴先生愤怒地说：“我们的个人信息和家庭住址全被泄露了，有些中介公司打打骚扰电话就算了，要是被不法分子利用，入室偷窃抢劫，那后果真的不堪设想，我要告快递公司！”

号称圆通内有人批量出售

核实过信息的真实性后，记者按确认支付了货款，跟卖家进一步斡旋。

交谈中，卖家告诉记者，她是从一个朋友那里拿到单号信息的，而这个朋友是圆通物流内部的人，专门做这个生意，也有自己的淘宝店。记者问她一天能拿到多少个，她回道：“要多少有多少，而且都是真实的。”

随即，记者提出更大量的购买意向，“如果买500或者1000个有没有优惠。”她回答，“500个7角，1000个6角”。记者问能不能再优惠些，她反问：“你可以直接跳过我，最便宜只要3角。”

“跳过你，直接跟你朋友联系？”记者问。“是的，如果你需求量大的话，我可以把你介绍给我朋友，因为我也不一定能拿到那么多。你可以租用他的系统，交点代理费，就直接能在里面拿了，要多少有多少，随便哪到哪的都有。”很快，该卖家给记者发了一个网址，“里面的售前服务就是我朋友。”

记者点击进去看到这是一个名为“单号淘”的网站，首页导航栏上打着大大的标语“亲，您身边的单号管理专家 快速 安全 有保障”，还有五六条正儿八经的“安全提醒”，其中第二条是“利用单号淘网站骗取用户钱财的，官方将封其账户及冻结资金，并请其滚而远之！”

在首页右侧有一个登录界面，只要直接注册一个新账户就可以进到单号购买系统，注册的过程十分简便。不到一分钟，记者就注册好一个新账户，并登录系统。

注册充值览单号信息很方便

记者看到整个“单号淘”网站的界面十分简单，没有乱七八糟的广告，给人非常专业的感觉。导航栏共有“我的账户”“圆通单号”两个部分。在“我的账户”里，有一项“自动充值”，只要输入任意充值金额，再点击旁边的“支付宝通道”，就可以给“单号淘”账户充值。记者充了5元钱，即刻就在“账户信息”里的“充值总额”里显示出来了。

记者点击“圆通单号”，进行单号信息购买的操作。

首先点击“单号购买”，输入购买金额，像记者这种刚注册的账户，每个单号信息的价格是0.8元，根据购买的个数输入相应的金额，记者输入0.8元，然后点“立即购买”。这时，跳出一个窗口，需要确认“是否立即购买”，点击“确认”之后，又有一个弹窗提示你购买成功，这时余额就会自动扣除你花费的数目。

接着，记者点击“单号选择”，在地址框里可以根据用户的需要，输入任意发货城市和收货城市，地址单位可以精确到区县。记者在发货地址处输入“杨浦”，在收货地址处输入“黄浦”，点击旁边的“立即查询”按钮，按时间排序的物流单号和单号信息就全在下面的表格里显示出来了！但是这些信息并不是完全公开的，需要再点击信息条右边的“查看”，就能看到完整的信息，最后点击“使用”，就可以复制到Word文档里，十分方便，整个购买流程就算完成了。

单号数据信息24小时刷新

记者注意到，这个页面上还有一个及时更新的“系统当前可用单号数量（24小时采集更新中）”数据。据记者观察，仅16日当天，9时，这个数字显示为824456，到了11时，这个数字变成889885，再到18时，可用单号数量已经突破100万个。

记者连续观察多日，发现“可用单号数量”在不断上涨，从几天前的72万，到17日的120多万，并且数据在24小时更新。记者通过刷新页面发现，每次刷新信息的总量都在不断增加。

单号信息实时更新有多快？

去圆通站点快递，15分钟后买到自己信息

到底“单号淘”的更新速度有多快，记者自己寄了一个圆通快递。20日10时，记者用“欧申”的化名到小区附近的圆通快递站寄了一个到宁波宁海县的快递，将寄件人和收件人的地址写得十分详细，包括电话号码等信息全部都填写完整。15分钟后，记者登录了“单号淘”，按发货地“上海”收货地“宁海”进行了单号信息查询，果然不出所料，虽然隐去了部分信息，但记者还是看到“欧××”这个名字，地址大致是记者刚填写的。记者购买了这条单号信息后查看，果然这条单号信息就是记者用“欧申”化名填写的快递单号信息，包括收寄人姓名、电话、详细地址等一览无余。系统显示这条信息于10时08分录入圆通，10时15分，记者就在电脑上买到了自己的单号信息。

类似于淘宝客服，“单号淘”也设置售前客服，专门帮助新手熟悉操作流程和介绍优惠业务，记者添加了QQ名为“A圆通单号”的客服。

相比于“花美妞”，“A圆通单号”显得谨慎很多，一上来就给记者发来了价目表，有包月和包年优惠业务。交流中，“A圆通单号”介绍称“单号淘”是其自己制作的网站，而且只是其中一个分站。但对于还有几个分站，总站又叫什么，这些信息又从何而来，对方都不愿回答。

“预存100元，可以拿200个单号。如果量大的话，充200元，给你3角一个。也可以使用120元包月，无限使用。”“A圆通单号”主动向记者介绍目前的优惠活动，“120元包月的活动只进行三天，今天是最后一天了，明天包月就要280元了。”

记者看了“A圆通单号”的QQ空间，里面的日志都是介绍“单号淘”业务，每篇日志下面都有10多条回复，全是赞“单号淘好用！”“老板很靠谱！”之类的。

买家购单号啥用途？

淘宝店铺为“刷钻”，炮制虚假“好评”

仅仅一个“单号淘”网站就有近百万条圆通的单号信息供出售，那么到底有多少买家？这些买家购买这些单号的用途又是什么？

记者在淘宝上看到，各家店铺都以不同名义伪装着出售单号的实际业务，其中大部分卖家都是类似“单号淘”网站的代理商。

这些卖家告诉记者，他们出售一个单号信息的价格在8角左右，每条有3角的利润，如果出售的量大，从网站拿到的价格就更低，利润更大。记者注意到，有几家淘宝店铺的日平均成交量能达到百条之多。

部分卖家告诉记者，他们的客户购买这些单号信息就是为了“刷钻”，炮制虚假的“满意”“好评”，进行信用炒作，欺骗消费者。据了解，淘宝对卖家的监管手段进一步严格，以前为了刷卖家信用，虚假交易的情况很普遍，只要随意填写虚假的物流信息就可以完成虚假交易，但是现在一旦被淘宝发现物流信息作假，卖家将面临严重处罚，所以现在为了刷信用而进行虚假交易的淘宝店主就开始购买真实的物流单号信息，以应对淘宝的监管。

“当然一些中介公司也是我们的大客户。”一个卖家告诉记者，“比如一些房屋装修公司，可以根据快递单上的收发货地址，精确地锁定目标消费者，然后通过电话短信甚至快递广告单等行为推销业务。”

除了“刷钻”和中介之外，如果这些信息落入不法分子的手里后果不堪设想。出售单号信息的卖家“花美妞”告诉记者，她知道自己在做犯法的事，“就是为了赚点外快，可以穿美丽的衣服。”

单号信息究竟何人在售？

内鬼可能性最大，且级别较高

一个制作简易的“单号淘”就可以提供如此大量的圆通快递单号信息，并且更新速度如此之快，网站的拥有者究竟是如何做到的？记者咨询了信息工程方面的专家。

计算机高级工程师唐先生在看了“单号淘”网站后说，网站只是前端展示层，它的后端可能有数据库服务器和圆通的同步。“像圆通快递需要处理大量信息流的企业，对系统的安全防护级别应该很高，所以应该不是黑客所为。”唐先生分析说。

唐先生之前也曾参与过一家快递公司的网络建设工程。他介绍称，每个快递员的手中都会配置一个扫描枪，当收到顾客的快递件后，会在第一时间对物件上的快递单号进行扫描，这些数据会第一时间传输到公司。“一个快递公司，能接触到顾客信息的相关人员很多，而且每个分站也有端口可以进入公司的资料库。”

对于类似“单号淘”这样的数据来源，唐先生分析认为其中可能性最大的就是快递公司有内鬼泄露数据，且级别比较高。“快递公司的内部资料是最齐全的，同时又是最安全的，受快递业务模式的影响，快递内部员工应该均有权限通过内部网络，在全国各地访问其权限允许访问的订单管理系统、仓储管理系统等部分数据，只要公司员工提供特别的脚本同步工具，可以将客户单号具体信息同步到本地的数据库服务器，再用数据整理分析的手段，通过其网站动态展示，同步下载复制出客户的信息。”

一位在快递公司管理层任职了七年的施先生介绍，快递单号泄露在快递行业内普遍存在。他同时指出，快递单号泄露的原因可能有个别快递员与单号贩卖者勾结，获取不当利益；再者可能是快递员跳槽后，通过手中掌握的客户资料与原公司争抢客户，并导致快递单号泄露。“但这个层面的泄露毕竟是少量的，如此大规模泄露不是一般人在操作。”施先生表示。

圆通公司怎么说？

电话连拨6小时打不通，没正面回应

原本是公司内部的机要信息，为何会大面积流出市面？是公司有意为之还是无法监管？

昨天中午，记者开始尝试联系圆通快递公司进行了解。通过圆通公司官网，记者发现仅有一个可供联系的电话号码。从13时开始，记者每半小时拨打一次，在接下来的六个小时里，该电话始终无法接通。随后，记者只能与在线客服沟通，当记者将相关个人证明信息及采访意图告知对方，在线客服表示会有专人联系记者。

至昨天截稿，圆通公司没有任何回应。

能否购买快递员单据？

绝大部分人直接拒绝购买意愿

连日来，记者还佯装成中介公司员工，以购买信息的名义先后联系了包括邮政EMS、顺丰、信丰、中通、圆通、申通、宅急送、韵达、联邦、加运美、天天快递等11家公司的20名收件快递员。

记者明确表示想购买他们手上每天收件的快递单，只需照片，上面信息清楚齐全就可。

在20名快递员中，绝大部分人直接拒绝了记者的购买意愿。

申通的一名快递员说：“这些单据我们每天都要上交汇总的，我不能卖，但如果你真的有需要，你自己拍两张吧，我不收你钱。”

韵达、圆通、中通快递员告诉记者，个别快递员曾收集手上的快递单号出售，但近两天公司查得很严，处罚也很重，基本上已没人愿意再冒这个险，一但被查实，快递员除会被开除，还要面临罚款。

记者又实地走访了一家代收快递的中转站。中转站老板告诉记者，他们回收的所有快递单都会有快递员来取，送回快递公司。