近些年，快递行业成长很快，不过，快递单据一旦泄露个人资料，会轻易让客户接到广告短信和电话的干扰，并且非常有可能被用作电信诈骗的作案工具。
2022年，浙江义乌，某家电商云仓公司察觉到，其掌握的快递资料可能已经外泄，该公司每日处理的快递资料数量高达数十万条，这些资料是通过何种途径流出的？
云仓企业快递信息泄露 引消费者投诉
云仓属于一种创新的物流模式，主要面向网络销售平台商家提供货物保管、商品配送以及售后处理等业务。李先生在义乌负责一家云仓企业，与众多小型和中型的网络销售平台建立了合作关系，每天都有大批量的商品从那里发出。2022年5月，李先生陆续收到了几个电话，让他感觉有些不寻常。
某云仓企业负责人李先生表示，收到了大量客户的举报和投诉，称他们频繁接到诈骗电话，有时甚至能连续接到数十个，因此怀疑是公司这边存在疏漏。
消费者遭假冒客服电诈 矛头直指云仓公司
部分顾客透露，他们买到的物品，由李先生的仓储中心发出，后来接到一个自称服务部门的人员打来的电话，对方准确报出了快递详情，并声称包裹遗失，承诺给予补偿，少数顾客上当，依从对方指引，提供了个人联络方法，还填报了金融账户数据、安全密钥、验证信息等，最终不仅没拿到赔偿金，账户内的资金也被盗走了。
这些人受骗后，纷纷联系了李先生，李先生查询后发现，他们的快递确实在正常运输中，那个所谓的客服根本不是他公司的员工，这明显是假冒快递人员进行的诈骗活动，这些骗子是怎么得到精准快递数据的呢？
某云仓企业负责人李先生表示，起初认为快递单据上包含客户电话和个人资料，担心这些信息被他人挪作他用。
云仓企业寄递货物中 究竟哪个环节有纰漏
产生这种疑虑后，李先生即刻向公安机关报案，义乌警方随即展开调查工作。云仓公司在处理快递包裹时涉及多个步骤，一旦出现数据外泄，具体会发生在哪个步骤呢？调查过程中，李先生反映的一个反常现象引起了警方重视。
某云仓企业负责人李先生表示，当时电脑莫名出现运行迟缓的状况，操作不够顺滑。起初他以为是网络连接不畅的缘故，或者是存储数据量增大所致，因此并未对此现象给予过多留意。
每天传输几十万条快递信息 电脑突现异常
李先生指出部分运行迟缓的计算机，肩负着仓储中心的核心任务，每日有数十万条物流数据输入该设备，随后转化为运单打印出来。倘若这些物流数据从这台设备中失窃，将会引发严重后果。调查人员立刻对该计算机进行了查验。
义乌市公安局网络安全保卫大队中队长 楼帆说，他们抵达云仓后，首先检查了负责打印快递单据的计算机设备。检查结果显示，这些电脑感染了木马程序，在打印过程中会暗中传输数据至远程服务器。
谁给电脑植入木马 从后台盗取快递信息
警方初步检查发现，这台电脑里被植入了恶意软件，在暗中持续运作，不断窃取快递数据。究竟是谁把这个恶意软件弄进电脑的？警方经过初步调查，排除了公司内部员工作案的嫌疑。接着，警方调取了云仓周边公共场所的监控录像，锁定了几个可疑人员。
凌晨男子翻窗进入云仓 直奔电脑做手脚
云仓入口处公共区域监控画面显示，2022年4月26日凌晨一时左右，有数名穿白色T恤的男士现身，他们停留片刻，随后一名男士从卷帘门侧的玻璃窗攀入内部。
镜头转向内部，该男子钻入其中，径直走向库房中部的电子设备，接着把一个数据存储器接入机器，随即退场。片刻之后，那帮家伙集体现身于仓储中心，对着电脑进行一番处置，取下存储器便踪迹杳然。警方通过这些举动推断，他们在这台设备里植入了恶意软件，窃取了里面的包裹资料。
调查这伙从窗户闯入仓库并植入木马程序的嫌疑人时，公安机关经过深入追查，察觉到被盗的快递资料全都流转到了广东省的一个犯罪组织那里。
楼帆警官表示，警方在广东韶关查获一个专门从事非法活动的组织。该组织主要贩卖恶意程序，并负责相关设备的管理工作。
掌握了充足凭据，警方随即展开行动，顺利将两个涉嫌散布与植入木马软件的犯罪团伙悉数捕获。
案情重大 检察机关介入侦查引导取证
李先生说明，他的云仓每日快递发货量约几十万件，在极少数情况下会超过百万件，如此庞大的快递数据遭该犯罪团伙窃取，最终去向成谜，这些泄露的个人资料会引发何种不良后果呢？
案情十分关键，义乌市人民检察院立刻参与案件侦办，同时协助公安机关收集相关证据材料。
义乌市人民检察院第一检察部检察官 龚捷：我们审阅了公安机关已经掌握的资料，随后向公安机关递交了关于指导侦查工作的文件，该文件明确了需要公安机关收集的客观证据，具体涵盖公民个人信息的后台数据，以及相关收益的追缴，以此引导公安机关开展后续调查工作。
电诈团伙高价收购快递信息并上网找人作案
审讯期间，嫌疑人黎某透露，他通过互联网认识了一位海外客户，对方声称愿意用高价购买快递数据。这位海外客户随后指点他获取能窃取快递信息的恶意软件，并安排人员前往仓储公司进行安装。
楼帆警官表示，相关人员向他们提供了恶意程序，并指导了实施犯罪的方法，随后这些人便前往本地的仓储中心，进入后安装了该恶意软件。
黎某承认，他会定时对偷来的快递单据信息进行归类处理，然后打包发送给国外的购买者，以此赚取丰厚的报酬。
楼帆警官表示，经过警方的调查，发现对方在系统中植入木马程序，并将快递单据信息上传至境外犯罪组织，这些组织主要位于缅甸地区，获取信息后，便利用这些信息冒充快递服务人员实施诈骗活动。根据查获的资料，该团伙通过此类犯罪活动，非法获利金额大约在七十万到八十万之间。
境外团伙获取快递信息后实施精准诈骗
这些诈骗集团一旦获取快递详情，便会锁定网购者进行定向电信欺诈，一旦对方电话中提及精准物流数据，许多人便容易轻信，最终遭受骗取损失。
义乌市人民检察院第一检察部检察官 龚捷：获取了这些精确的公民个人资料后，受害者们或许会误认确实是商家主动与他们取得联系，可能真的存在他们购买的商品出现了某些状况，例如无法寄送或其他缘由，从而更加信任对方，进而更容易上当受骗。
掌握充足凭据后，司法部门把案件转交给检查机关开展复核起诉，经过复核，负责案件检查人员确认此案案情明确，依据确实，依法决定对这宗案件实施起诉。
义乌市人民检察院第一检察部检察官 龚捷：经过审查，我们认定这种行为既属于侵犯公民个人信息，也属于非法获取计算机信息系统，依照相关法律规定，我们主张应当从重处罚，认为犯罪嫌疑人的行为已经违反了《中华人民共和国刑法》第285条第二款，应当以非法获取计算机信息系统数据罪名提起公诉。
二零二二年十一月，义乌市人民法院审理了这起案件，并依法作出了判决，主犯因触犯非法获取计算机信息系统数据罪，被判处四年监禁，其他涉案人员也接受了应有的惩处，被告各方均表示接受裁决，决定不上诉。
案件频发 电商和物流企业信誉受损
案件审理结果，有力惩处了非法交易个人资料的行为。然而，在电商与快递配送行业都高度发达的义乌，检查机关察觉到同类案件数量依然可观，无论是网络销售公司、货运企业，抑或普通民众，都有可能遭遇损害。
童元智担任义乌市内贸电子商务协会的负责人，该协会吸纳了众多电商服务企业作为其会员单位。2022年下半年，部分从事电商行业的经营者向童元智提出，他们的公司遭遇了快递信息被窃取的问题。
义乌市内贸电子商务协会会长 童元智表示，部分仓储物流公司以及一些规模较大的网络销售机构，遭遇客户资料被窃取的情况，因而许多购物者接到了诈骗性质的电话，少数人甚至蒙受了数额可观的经济损失。
不法分子假扮购物平台工作人员进行欺诈活动，同时这些购物平台的名声也因此受到了影响。
童元智，义乌市内贸电子商务协会的负责人表示：有不法分子假扮咱们公司网店的工作人员进行诈骗活动，由于买家刚完成购买，他们的警惕性或许不会太强。因此，客户投诉会非常频繁，同时，这会对公司的声誉造成严重破坏，导致品牌形象受损。
植入木马程序盗取个人信息 危害更大
这类事件的发生已经引起了司法部门的高度关注，负责案件查处的检察官表示，他们之前处理过有偷拍快递单据并转卖的案例，但现在这种通过植入恶意软件来窃取快递数据的方法，其危害性明显增强。
义乌市人民检察院第一检察部检察官龚捷表示，借助这个软件，能够成批地获取公民的个人信息，获取的数据量也随之增加，其谋取的利益也相应扩大。
经过对这类案件的分析，检察人员了解到，嫌疑人通常有两种手法植入木马，一种是暗中渗透，在打印快递单的设备上安装恶意软件，另一种是借助短期工作机会进入仓储公司，随后寻找时机实施犯罪。
龚捷检察官表示，他曾去应聘临时性工作，之后在一家云仓公司任职，逐步掌握了该公司的全部运作环节，有时趁他人不在电脑旁，他会插入U盘来窃取数据。
任何手段均可，一旦木马软件潜入打印快递单据的设备，大量寄件数据便会在无人察觉中流向犯罪集团的终端，这些信息最终会被转手给海外的诈骗组织，并以高价出售。
义乌市人民检察院副检察长吴晓阳表示，网购顾客的姓名、手机号码，以及详细收货地址都被掌握。此外，快递单据上还记录了网购顾客所购商品的种类和数量等具体内容。这些犯罪组织在转售给其他犯罪团伙时，会依据公民个人信息的新旧程度，以每条3到5元的价格进行交易。假如这个时效性更强一些，比如那些当天就生成这些订单信息的用户资料，那么最贵的时候能卖到十五元一条。
高额的回报诱发了部分犯罪者冒险窃取快递资料。2023年6月，公安机关公布了十个常见的网络电信诈骗手法，其中假冒电商平台快递人员诈骗就是其中之一，而快递资料的公开也是导致此类诈骗活动泛滥的重要原因。法律监督机构明白，要想有效遏制网络电信诈骗，光靠刑事惩罚远远不够，还必须从信息泄露这个根本环节入手。
义乌市人民检察院副检察长吴晓阳表示，刑事打击方面已经提起公诉，法院也已宣判结果。然而，针对该行业内部存在的隐忧及弊端，更应从社会治理角度着手，加以深化推进。
依照《中华人民共和国反电信诈骗法》第四十七条，检察机关在执行反电信网络诈骗任务时，针对损害国家利益及社会公共利益的行为，有权依法向法院提起公益诉讼，此举符合相关法律规范，在最高人民检察院与浙江省人民检察院的指导之下，义乌市检察机关已实施行政公益诉讼。
针对行业漏洞 督促职能部门协同治理
公益案件提交审理后，检查机关着手进行深入查证，针对物流信息外泄诱发通讯领域欺诈的现象，既要惩治相关不法行为，又须关注行业内部网络资料防护、个人隐私维护方面存在的隐患，并推动相关管理机构共同参与管理。
云仓电脑疏于管理 数据被盗企业浑然不觉
办案人员检查快递资料时，察觉到一些常见的情况。李先生仓库里打印包裹单的机器，安放在货物堆放的地方，作案者可以轻易拿到，并且因为管理松懈，电脑装上病毒后长时间没人察觉到。
像李先生那样，众多牵涉案件的公司主管都透露，他们是在收到顾客反映后才发现信息被盗，通常到了那个阶段，大量包裹资料已经外泄了。
企业缺乏防范意识 技术防护等方面存漏洞
检查机关查实后，该组织缺少警觉，于内部运作、技术守卫等层面显现不足，为不法之徒提供了下手机会。
义乌市人民检察院副检察长 吴晓阳表示，部分企业存在若干共性问题，具体表现为，未能依照相关法规构建企业内部的管理规范和作业流程，亦未指定个人信息保护的责任人，再者，未对快递单据等关键信息实施必要的安全防护举措。
《中华人民共和国反电信网络诈骗法》第二十九条规定，负责保护个人信息的机构，对于可能被电信网络诈骗者利用的物流资料、交易记录、信贷数据、医疗档案、婚恋信息等，必须加强安全措施。这表示，无论是电子商务公司还是政府监管部门，都承担着保护个人隐私的职责。
义乌市人民检察院副检察长 吴晓阳：当前众多中小微电商云仓企业，未能充分执行《网络安全法》《数据安全法》《个人信息保护法》等法规中关于网络、数据及个人隐私保障的条款，因而出现了客户资料遭窃取、外泄的情况，这在一定程度上侵害了消费者的正当权益。同时，背后也损害了社会公共利益。
从源头治理 构建跨部门综合监管治理体系
二零二二年十二月一日，《中华人民共和国反电信诈骗法》开始正式执行，当天，义乌市人民检察院邀请了网信、邮政管理、公安、市场监管及电商企业等相关方代表，共同举行圆桌会议，商议如何从根本上解决快递信息外泄的情况。在检察机关的积极促进下，当地多个部门携手合作，制定了多项规章制度，形成了跨领域协同监管的治理架构。
义乌市工商联副主席朱伟武表示：例如可以采取一些简单有效的措施，强化对核心信息系统的电脑管控，可以借助出入登记系统，也可以运用密码保护机制，还可以定期进行病毒检测，同时提升使用人员的管理水平等等，务必确保各项措施能够真正执行到位。
现在，义乌众多仓储公司内部，到处都能看到一些警示性文字，告诫职员要坚守底线，不要触犯规定。此外，还设有独立区域，专门放置用于打印快递单据的设备，操作人员必须刷门禁卡才能进入，并且出入都有记录。采取这些手段是为了强化管控，避免快递资料外泄。
推动应用隐私面单 给个人信息“加密”
为防止快递单暴露个人资料，部分收件人收到包裹时会用笔涂抹或用刀刮擦，甚至借助专用器具清除相关信息。现在这种情况或可避免，因为许多快递公司已采用隐私面单，通过技术手段阻隔信息外泄。这种面单是防止快递数据泄露的关键措施之一，义乌的司法部门也在积极促进该措施的执行。
隐私面单是一种能够有效阻挡个人信息外泄的方法，2023年2月，《快递电子运单》国家标准开始推行，里面就设有专门部分，加大了对个人信息的保护力度。具体来说，快递公司、电商经营者等需要执行相关措施，防止在电子运单上露出完整的寄件人和收件人资料。寄送人和接收人的姓名需要遮盖超过一个字，联系电话必须隐藏六位数字以上，地址信息要隐去房间号和单元号等细节。
央视记者祝田夫表示，他收到的快递采用了规范的隐私包装，收件人的姓名、电话号码能够被识别，而收件地址部分信息则被遮盖了，那么应该怎样决定是否使用隐私面单呢？寄快递时，有个功能能保护个人资料，选上后，收到的包裹不会泄露信息，另外，在网上的购物平台上，付款环节也能设置隐藏个人资料。
采用匿名快递单之后，即使有人试图拍摄快递单上的内容，或者在电脑系统里安装恶意软件，违法之徒也难以获取到确切的个人资料，从而能够在某些方面减少个人隐私被盗用的可能性。
义乌邮政管理局市场监管处副处长王东升表示：当消费者购物时选择隐藏个人资料，平台会向快递公司发送一个保密的联系方式。即便信息外泄，那也是经过处理的地址和电话，这样的信息就失去了实际作用。
现在部分规模较大的网络销售平台已经应用了隐匿个人信息的包裹单，不过电子商务发展较快的义乌地区，仍有很多规模较小的网络销售公司没有采用隐匿个人信息的包裹单，部分企业仅遮盖了收件人的姓名和联系电话，而地址部分依然可见。当地的司法监督机构也在积极促进本地中小型网络销售公司依照国家规范使用隐匿个人信息的包裹单。
义乌市人民检察院副检察长 吴晓阳：国家标准确定之后，基层要如何有效执行，确保隐私面单得到广泛使用和实际应用，这样就能从源头上阻止不法分子借助寄递物流信息进行电信网络犯罪等违法行为。