網(wǎng)曝國(guó)家電網(wǎng)“掌上電力”、“電e寶”APP正在出現(xiàn)數(shù)據(jù)泄露,部分?jǐn)?shù)據(jù)可能已流入黑產(chǎn)。
知情人士向記者透露,國(guó)家電網(wǎng)對(duì)員工有綁定“掌上電力”等APP的任務(wù)量,淘寶上有商家提供綁定服務(wù),大量的數(shù)據(jù)從各地供電公司流入淘寶,再?gòu)奶詫毜赇伒官u至黑產(chǎn)。國(guó)家電網(wǎng)向媒體發(fā)布情況說(shuō)明,否認(rèn)存在大量個(gè)人信息泄露。
昨日,淘寶已經(jīng)下架了大量關(guān)于“掌上電力”“電e寶”的寶貝,相關(guān)關(guān)鍵詞已無(wú)法檢索。然而,記者發(fā)現(xiàn),這類商家在其它平臺(tái)依然非?;钴S。
“掌上電力”綁定推廣
致用戶數(shù)據(jù)泄露
“掌上電力”是國(guó)內(nèi)首批電力便民服務(wù)類APP,2016年初,該APP在北京、山東、河北、浙江、安徽等10多個(gè)地區(qū)正式推廣運(yùn)營(yíng)。11月開(kāi)始,國(guó)家電網(wǎng)在全國(guó)27個(gè)省(市、區(qū))全面推廣“掌上電力”,目前已擁有接近9000萬(wàn)用戶。
與此類似的,還有“電e寶”APP。只需要用手機(jī)在APP上綁定家庭電表的戶號(hào)、密碼,完成綁定操作之后即可使用繳費(fèi)、查詢等功能。
然而,一名知情人士告訴記者,在“掌上電力”面向消費(fèi)者推廣的過(guò)程中,用戶的數(shù)據(jù)開(kāi)始從各地供電公司流出。
“電網(wǎng)對(duì)員工都有規(guī)定任務(wù)量,比如一個(gè)月全供電所完成1萬(wàn)綁定量之類的,不同地區(qū)規(guī)定不同”,該知情人士透露,從APP推廣開(kāi)始,淘寶等平臺(tái)上就出現(xiàn)了大量提供“掌上電力綁定”的店鋪,專門(mén)提供關(guān)注、注冊(cè)、綁定等服務(wù),為各省份的“掌上電力”迅速增加用戶量。
記者發(fā)現(xiàn),“掌上電力”APP要求用戶使用手機(jī)、微信注冊(cè)登錄,并用手機(jī)或者微信號(hào)綁定家庭電表的戶號(hào)、密碼。“原理就是,地方供電公司向淘寶店主提供消費(fèi)者的客戶編號(hào)、查詢密碼甚至詳細(xì)地址,由店主綁定到黑灰產(chǎn)業(yè)提供的黑卡上,建立APP賬戶”,上述知情人士說(shuō)。
“這樣的問(wèn)題就是,用戶的姓名和家庭地址等真實(shí)信息,大量流入了店家的手中。”該知情人士說(shuō),很多店家本來(lái)就在做著互聯(lián)網(wǎng)黑灰產(chǎn)業(yè)鏈的生意,很快就會(huì)把信息倒賣出去。
其中,一家名為“國(guó)網(wǎng)電力微信戶號(hào)綁定”的寶貝評(píng)價(jià)中注明“提供戶號(hào)、位置(省-市-縣-鎮(zhèn))”。
淘寶下架相關(guān)寶貝
多個(gè)平臺(tái)仍有交易
截至記者發(fā)稿,阿里巴巴還沒(méi)有給出官方說(shuō)法,但記者在淘寶網(wǎng)上搜索“掌上電力”APP、“電e寶”APP注冊(cè)服務(wù)等,已經(jīng)無(wú)法檢索。
可是,雖然淘寶網(wǎng)已經(jīng)強(qiáng)制下架了“國(guó)家電網(wǎng)APP綁定服務(wù)”商品,但記者在百度“掌上電力”貼吧依然發(fā)現(xiàn)有大量賣家留有QQ號(hào)碼或者微信賬號(hào)提供相關(guān)服務(wù),在一個(gè)用“石嘴山供電公司”logo當(dāng)作頭像的吧友發(fā)布的帖子里,一網(wǎng)友要求加其QQ號(hào)稱可“讓你足不出戶完成上級(jí)給你的指標(biāo)”,且“掌上電力,微信綁定均可完成”。
隨后,記者添加其為QQ好友進(jìn)行咨詢,其表示可提供基于手機(jī)號(hào)碼歸屬地考核的綁定服務(wù),除西部偏遠(yuǎn)地區(qū)外的省份都有。記者稱需要河北省的1000戶綁定,其表示只有500個(gè)可以保證,1綁1(一個(gè)手機(jī)號(hào)對(duì)應(yīng)一個(gè)賬戶)的情況下,記者自行綁定其僅提供驗(yàn)證碼的價(jià)格為1.1元一個(gè),綁定和提供驗(yàn)證碼都由其負(fù)責(zé)的話“再加五毛”,還可保證記者本周內(nèi)完成任務(wù)量。
記者通過(guò)一名曾經(jīng)接觸過(guò)此類淘寶商家的人士進(jìn)行詢問(wèn),該商家表示,因?yàn)閲?guó)家電網(wǎng)的投訴,寶貝全下架了,但如果想要繼續(xù)購(gòu)買,可以轉(zhuǎn)到閑魚(yú)APP交易,或是直接在其新建的鏈接拍下。隨后,該名店家建立了一個(gè)“網(wǎng)絡(luò)服務(wù)”的新鏈接以供購(gòu)買。
疑因任務(wù)量壓力滋生產(chǎn)業(yè)
“掌上電力”APP的正確推廣方法,本應(yīng)是由員工親自進(jìn)行人際推廣。中國(guó)電力網(wǎng)發(fā)表的“虞城縣供電公司:多舉措推廣‘掌上電力’APP”提到,要“各營(yíng)業(yè)廳窗口醒目位置擺放宣傳手冊(cè)”,“走村進(jìn)戶向居民發(fā)放宣傳資料并講解使用”。
《景港供電所推廣掌上電力APP的主要做法》同時(shí)提到,推廣任務(wù)是有考核兌現(xiàn)的,“全所人員都有推廣任務(wù),全所共六千戶的任務(wù)必須在六月份之前全部完成”,“完成了獎(jiǎng)勵(lì)每戶2元,未完成的罰款每戶4元”,完成量多的甚至有獎(jiǎng)勵(lì):“對(duì)供電服務(wù)轄區(qū)內(nèi)的客戶通過(guò)APP繳納電費(fèi)的總金額進(jìn)行評(píng)比,前三名分別獎(jiǎng)勵(lì)200元、150元、100元。”
那么,這是員工因?yàn)槿蝿?wù)量的壓力,所以自發(fā)尋找網(wǎng)絡(luò)黑灰產(chǎn)業(yè)鏈的幫助嗎?據(jù)《21世紀(jì)經(jīng)濟(jì)報(bào)道》消息,一名店鋪工作人員曾告訴記者,浙江所有的供電局都在其店鋪?zhàn)龃螛I(yè)務(wù),提供戶號(hào)、密碼,“一年給我十幾萬(wàn)、幾十萬(wàn)套,綁定一個(gè)戶號(hào)1.2元。”
照此計(jì)算,一年綁定賬號(hào)的花費(fèi)在十幾萬(wàn)左右,普通員工顯然無(wú)法負(fù)擔(dān)此等花費(fèi)。
上述知情人士向記者出示了山東某市3萬(wàn)多戶號(hào)、密碼、地址的數(shù)據(jù)泄露截圖,并表示泄露的數(shù)據(jù)遠(yuǎn)遠(yuǎn)比這多。
官方回應(yīng)
國(guó)家電網(wǎng)否認(rèn)大量信息泄露
近日在國(guó)家電網(wǎng)向媒體發(fā)出一份對(duì)“國(guó)家電網(wǎng)掌上電力”APP、電e寶APP泄露用戶信息風(fēng)險(xiǎn)情況的說(shuō)明中,稱“根據(jù)目前掌握的實(shí)際情況和公司現(xiàn)有的技術(shù)管控手段,在推廣掌上電力、電e寶APP過(guò)程中不存在泄露大量戶號(hào)、查詢密碼、詳細(xì)地址的情況”。
國(guó)家電網(wǎng)表示,“按照公司《信息系統(tǒng)業(yè)務(wù)授權(quán)許可使用管理辦法》的要求,全網(wǎng)范圍內(nèi)的信息系統(tǒng)無(wú)批量導(dǎo)出功能,無(wú)渠道可獲取批量用戶信息”,且“業(yè)務(wù)人員需簽訂安全保密協(xié)議、定期開(kāi)展安全自查,并主動(dòng)向公安部申請(qǐng)安全防護(hù)檢查”。
國(guó)家電網(wǎng)相關(guān)人士回應(yīng)媒體稱,2016年9月之前,國(guó)家電網(wǎng)曾對(duì)各省份“掌上電力”APP發(fā)展情況進(jìn)行排名。但9月份之后,國(guó)家電網(wǎng)對(duì)“掌上電力”發(fā)展開(kāi)始明確要求“業(yè)務(wù)滲透率”,只考核“繳費(fèi)業(yè)務(wù)”、“新裝業(yè)務(wù)辦理線上比例”,不對(duì)APP綁定數(shù)量做要求。
“國(guó)家電網(wǎng)否認(rèn)泄露用戶信息”由機(jī)電網(wǎng)整理發(fā)布,如需轉(zhuǎn)載,請(qǐng)注明文章來(lái)源,更多行業(yè)資訊,請(qǐng)點(diǎn)擊關(guān)注:機(jī)電行業(yè)