南都訊昨日,網(wǎng)曝國家電網(wǎng)“掌上電力”、“電e寶”APP正在出現(xiàn)數(shù)據(jù)泄露,部分?jǐn)?shù)據(jù)可能已流入黑產(chǎn)。
知情人士向南都記者透露,國家電網(wǎng)對員工有綁定“掌上電力”等APP的任務(wù)量,淘寶上有商家提供綁定服務(wù),大量的數(shù)據(jù)從各地供電公司流入淘寶,再從淘寶店鋪倒賣至黑產(chǎn)。國家電網(wǎng)向媒體發(fā)布情況說明,否認(rèn)存在大量個(gè)人信息泄露。
昨日,淘寶已經(jīng)下架了大量關(guān)于“掌上電力”“電e寶”的寶貝,相關(guān)關(guān)鍵詞已無法檢索。然而,南都記者發(fā)現(xiàn),這類商家在其它平臺(tái)依然非?;钴S。
“掌上電力”綁定推廣
致用戶數(shù)據(jù)泄露
“掌上電力”是國內(nèi)首批電力便民服務(wù)類APP,2016年初,該APP在北京、山東、河北、浙江、安徽等10多個(gè)地區(qū)正式推廣運(yùn)營。11月開始,國家電網(wǎng)在全國27個(gè)省(市、區(qū))全面推廣“掌上電力”,目前已擁有接近9000萬用戶。
與此類似的,還有“電e寶”APP。只需要用手機(jī)在APP上綁定家庭電表的戶號、密碼,完成綁定操作之后即可使用繳費(fèi)、查詢等功能。
然而,一名知情人士告訴南都記者,在“掌上電力”面向消費(fèi)者推廣的過程中,用戶的數(shù)據(jù)開始從各地供電公司流出。
“電網(wǎng)對員工都有規(guī)定任務(wù)量,比如一個(gè)月全供電所完成1萬綁定量之類的,不同地區(qū)規(guī)定不同”,該知情人士透露,從APP推廣開始,淘寶等平臺(tái)上就出現(xiàn)了大量提供“掌上電力綁定”的店鋪,專門提供關(guān)注、注冊、綁定等服務(wù),為各省份的“掌上電力”迅速增加用戶量。
南都記者發(fā)現(xiàn),“掌上電力”APP要求用戶使用手機(jī)、微信注冊登錄,并用手機(jī)或者微信號綁定家庭電表的戶號、密碼。“原理就是,地方供電公司向淘寶店主提供消費(fèi)者的客戶編號、查詢密碼甚至詳細(xì)地址,由店主綁定到黑灰產(chǎn)業(yè)提供的黑卡上,建立APP賬戶”,上述知情人士說。
“這樣的問題就是,用戶的姓名和家庭地址等真實(shí)信息,大量流入了店家的手中。”該知情人士說,很多店家本來就在做著互聯(lián)網(wǎng)黑灰產(chǎn)業(yè)鏈的生意,很快就會(huì)把信息倒賣出去。
其中,一家名為“國網(wǎng)電力微信戶號綁定”的寶貝評價(jià)中注明“提供戶號、位置(省-市-縣-鎮(zhèn))”。
淘寶下架相關(guān)寶貝
多個(gè)平臺(tái)仍有交易
截至記者發(fā)稿,阿里巴巴還沒有給出官方說法,但記者在淘寶網(wǎng)上搜索“掌上電力”APP、“電e寶”APP注冊服務(wù)等,已經(jīng)無法檢索。
可是,雖然淘寶網(wǎng)已經(jīng)強(qiáng)制下架了“國家電網(wǎng)APP綁定服務(wù)”商品,但南都記者在百度“掌上電力”貼吧依然發(fā)現(xiàn)有大量賣家留有QQ號碼或者微信賬號提供相關(guān)服務(wù),在一個(gè)用“石嘴山供電公司”logo當(dāng)作頭像的吧友發(fā)布的帖子里,一網(wǎng)友要求加其QQ號稱可“讓你足不出戶完成上級給你的指標(biāo)”,且“掌上電力,微信綁定均可完成”。
隨后,南都記者添加其為QQ好友進(jìn)行咨詢,其表示可提供基于手機(jī)號碼歸屬地考核的綁定服務(wù),除西部偏遠(yuǎn)地區(qū)外的省份都有。南都記者稱需要河北省的1000戶綁定,其表示只有500個(gè)可以保證,1綁1(一個(gè)手機(jī)號對應(yīng)一個(gè)賬戶)的情況下,記者自行綁定其僅提供驗(yàn)證碼的價(jià)格為1.1元一個(gè),綁定和提供驗(yàn)證碼都由其負(fù)責(zé)的話“再加五毛”,還可保證記者本周內(nèi)完成任務(wù)量。
南都記者通過一名曾經(jīng)接觸過此類淘寶商家的人士進(jìn)行詢問,該商家表示,因?yàn)閲译娋W(wǎng)的投訴,寶貝全下架了,但如果想要繼續(xù)購買,可以轉(zhuǎn)到閑魚APP交易,或是直接在其新建的鏈接拍下。隨后,該名店家建立了一個(gè)“網(wǎng)絡(luò)服務(wù)”的新鏈接以供購買。