國家電網(wǎng)面向4億用戶推出的掌上電力App，如今正成為數(shù)據(jù)黑色產(chǎn)業(yè)鏈覬覦的對(duì)象。近日，有知情人士向21世紀(jì)經(jīng)濟(jì)報(bào)道記者爆料：“掌上電力、電e寶App正在出現(xiàn)數(shù)據(jù)泄露，涉及用戶規(guī)模已經(jīng)超過千萬級(jí)，而且部分?jǐn)?shù)據(jù)可能已經(jīng)流入‘黑產(chǎn)’，危害持續(xù)擴(kuò)大。”

掌上電力系國內(nèi)首批電力便民服務(wù)類App，注冊(cè)用戶可以通過該App進(jìn)行電費(fèi)充值、故障報(bào)修、要求應(yīng)急送電、查看停電通知等等操作。該App在2014年推出后，在北京等地區(qū)曾經(jīng)推出首批試點(diǎn)。2016年初，該App在北京、山東、河北、浙江、安徽等10多個(gè)地區(qū)正式推廣運(yùn)營。11月開始，國家電網(wǎng)在全國27個(gè)省(市、區(qū))開始全面推廣掌上電力，目前已擁有接近9000萬用戶。

“2016年5月開始，國家電網(wǎng)各地電力公司開始規(guī)模推廣掌上電力。”“大量的數(shù)據(jù)從各地供電公司流入淘寶，然后從淘寶店鋪倒賣至黑產(chǎn)。”上述知情人士告訴21世紀(jì)經(jīng)濟(jì)報(bào)道記者，“掌上電力開始面向消費(fèi)者推廣時(shí)，淘寶上就開始出現(xiàn)了大量提供‘掌上電力綁定’服務(wù)的店鋪，他們給各省電力公司提供關(guān)注、注冊(cè)、綁定等服務(wù)，為各省的掌上電力迅速增加‘用戶量’。”

21世紀(jì)經(jīng)濟(jì)報(bào)道記者下載掌上電力App發(fā)現(xiàn)，相比于普通互聯(lián)網(wǎng)應(yīng)用，掌上電力要求用戶在使用手機(jī)、微信注冊(cè)登錄之外，還需要用手機(jī)或者微信號(hào)綁定家庭電表的戶號(hào)、密碼，完成綁定操作之后可使用繳費(fèi)、查詢等功能。

“在淘寶店鋪提供綁定服務(wù)的過程中，地方供電公司需要向淘寶店主提供消費(fèi)者的客戶編號(hào)、查詢密碼，部分店鋪還要求提供詳細(xì)地址。”上述知情人士介紹，“從2016年5月開始，淘寶上這類業(yè)務(wù)非?；?，有的店鋪很長一段時(shí)間內(nèi)三班倒，幾天就銷量上萬筆，掙錢的同時(shí)還拿到大量數(shù)據(jù)。”

在淘寶搜索“掌上電力”，排在首位的商家在其名為“國網(wǎng)電力微信戶號(hào)綁定”的寶貝評(píng)價(jià)中注明“提供戶號(hào)、位置(省-市-縣-鎮(zhèn))”。

針對(duì)這一情況，12月9日，國家電網(wǎng)已經(jīng)向淘寶官方提起投訴、舉報(bào)。

海量用戶數(shù)據(jù)外流

掌上電力、電e寶的綁定滋生出大量市場(chǎng)需求，一批以“掌上電力綁定”、“北京浙江山東湖北江蘇掌上電力”等為主營業(yè)務(wù)的商戶在淘寶上陸續(xù)出現(xiàn)。

21世紀(jì)經(jīng)濟(jì)報(bào)道記者以關(guān)鍵詞“掌上電力”在淘寶搜索，共發(fā)現(xiàn)180多個(gè)店鋪，21世紀(jì)經(jīng)濟(jì)報(bào)道記者統(tǒng)計(jì)了其中銷量較高的72個(gè)商戶，進(jìn)入這72個(gè)店鋪中統(tǒng)計(jì)相應(yīng)產(chǎn)品的歷史銷量總計(jì)831807筆，產(chǎn)品中包括關(guān)注、注冊(cè)、綁定三類。

名為“劉先生誠信店”的店鋪，推出了“代做國網(wǎng)浙江、江蘇、江西、山東掌上電力app綁定”的兩款寶貝，歷史銷量累計(jì)5300件。店鋪工作人員告訴記者：“綁定一個(gè)戶號(hào)1.2元。”該工作人員要求記者提供戶號(hào)、密碼、詳細(xì)地址，并且表示：“這沒什么違法的，浙江所有的供電局都在我這做業(yè)務(wù)，都提供戶號(hào)、密碼，他們一年給我十幾萬、幾十萬套。”而且，該員工并不擔(dān)心業(yè)務(wù)違規(guī)，“你們有這個(gè)任務(wù)，我們就提供這個(gè)服務(wù)。淘寶也沒說過這是違規(guī)的。”

需要指出，這家號(hào)稱一年拿到“十幾萬套戶號(hào)”的店鋪，在淘寶的排名靠后。排名首位的是一家名為“掌上電力客戶綁定”的店鋪，淘寶顯示其掌上電力類交易筆數(shù)總計(jì)17.8萬筆，而且，該店鋪“只做綁定”，“需要提供戶號(hào)、查詢密碼、省市”。

此外，一家名為“貍貓工作室”的店鋪告訴21世紀(jì)經(jīng)濟(jì)報(bào)道記者：“在安徽，綁定幾萬戶的電力公司很多。”而且，該店鋪告訴21世紀(jì)經(jīng)濟(jì)報(bào)道記者：“這兩天安徽、湖北的國網(wǎng)系統(tǒng)有問題，綁定比較慢。所以這兩個(gè)地方目前只接注冊(cè)，等電力公司系統(tǒng)好了之后再接綁定的活。”

根據(jù)多家淘寶店反饋的信息，供電公司每戶綁定一個(gè)手機(jī)號(hào)的成本約1-1.3元，店鋪完成任務(wù)后，會(huì)返還帶有注冊(cè)手機(jī)、密碼、綁定戶號(hào)、地址的表格，供電力公司員工“登錄、驗(yàn)貨”。此外，還有一種“一綁五”的低成本方式，按照國家電網(wǎng)規(guī)定，掌上電力App允許消費(fèi)者用一個(gè)手機(jī)號(hào)綁定5個(gè)戶號(hào)，“一綁五”每戶成本約0.4-0.5元。

在淘寶上，“掌上電力客戶綁定”、“江先生weixin代做業(yè)務(wù)”、“u(2810633167)”、“奇妙A(yù)工作室”、“強(qiáng)力網(wǎng)絡(luò)”5個(gè)店鋪的交易筆數(shù)超過五萬。“每筆綁定交易，都可能是數(shù)百個(gè)戶號(hào)、密碼的泄露。”前述知情人士告訴21世紀(jì)經(jīng)濟(jì)報(bào)道記者，“有的地方一次提供幾百個(gè)，有的嫌麻煩的一次就給店鋪18萬個(gè)戶號(hào)、密碼，全國泄露數(shù)量已經(jīng)到千萬級(jí)。”

需要指出，在掌上電力App綁定戶號(hào)之后，家庭詳細(xì)地址、門牌號(hào)等關(guān)鍵信息部分以“**”字符代替，實(shí)現(xiàn)脫敏。不過，數(shù)位技術(shù)人員告訴21世紀(jì)經(jīng)濟(jì)報(bào)道記者：“這種遮擋并沒有意義。戶號(hào)、密碼都有，稍微一點(diǎn)技術(shù)手段，就可以破解這種脫敏，拿到詳細(xì)地址。”

該知情人士向21世紀(jì)經(jīng)濟(jì)報(bào)道記者出示了山東某市3萬多戶號(hào)、密碼、地址的數(shù)據(jù)泄露截圖，“這只是冰山一角，這些數(shù)據(jù)現(xiàn)在一次就可以找到幾十萬條。”而且，“我自己家的戶號(hào)都被泄露了，我向國家電網(wǎng)投訴過很多次這種大規(guī)模泄露數(shù)據(jù)的情況，但石沉大海。”

或涉嫌違規(guī)

比詳細(xì)地址泄露更危險(xiǎn)的是，這些數(shù)據(jù)如今或已經(jīng)流入黑市。知情人士告訴21世紀(jì)經(jīng)濟(jì)報(bào)道記者：“這些淘寶店主已經(jīng)把數(shù)據(jù)轉(zhuǎn)售給他人，現(xiàn)在是已經(jīng)成為黑產(chǎn)的‘一手?jǐn)?shù)據(jù)’。”匹配目前已經(jīng)在黑市泛濫的電商訂單、快遞數(shù)據(jù)、身份證、銀行卡信息，“這些數(shù)據(jù)加工之后，帶來的危害難以估計(jì)，最簡單的，可以根據(jù)用電數(shù)據(jù)分析你家什么時(shí)候有人、什么時(shí)候沒人，后果可想而知。”

在向國家電網(wǎng)投訴的同時(shí)，該人士向淘寶投訴此類涉嫌收集、倒賣用戶數(shù)據(jù)的商戶“非法經(jīng)營”。但是，根據(jù)該人士提供的一張投訴編號(hào)為“1468242”的淘寶投訴單顯示，淘寶對(duì)此投訴的回應(yīng)為“舉報(bào)商品違規(guī)證據(jù)不足、舉報(bào)不成立”。需要指出，此類店鋪用來綁定的大量手機(jī)號(hào)，屬于公安部、工信部一直明確重點(diǎn)打擊的“黑卡”，但因?yàn)樘詫毶项愃普粕想娏Φ茸?cè)、綁定服務(wù)市場(chǎng)的存在，“黑卡”屢禁不止。

根據(jù)2012年12月28日第十一屆全國人民代表大會(huì)常務(wù)委員會(huì)議通過的《關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》，其中第三條規(guī)定，“網(wǎng)絡(luò)服務(wù)提供者和其他企業(yè)事業(yè)單位及其工作人員對(duì)在業(yè)務(wù)活動(dòng)中收集的公民個(gè)人電子信息必須嚴(yán)格保密，不得泄露、篡改、毀損，不得出售或者非法向他人提供”。其后，工信部頒布《電信和互聯(lián)網(wǎng)個(gè)人信息保護(hù)規(guī)定》，第二章第十條規(guī)定，“電信業(yè)務(wù)經(jīng)營者、互聯(lián)網(wǎng)信息服務(wù)提供者及其工作人員對(duì)在提供服務(wù)過程中收集、使用的用戶個(gè)人信息應(yīng)當(dāng)嚴(yán)格保密，不得泄露、篡改或者毀損，不得出售或者非法向他人提供。”

知名IT與知識(shí)產(chǎn)權(quán)律師、中國互聯(lián)網(wǎng)協(xié)會(huì)信用評(píng)價(jià)中心法律顧問趙占領(lǐng)認(rèn)為，根據(jù)《關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》、《電信和互聯(lián)網(wǎng)個(gè)人信息保護(hù)規(guī)定》，“泄露個(gè)人信息，可以追究公司職工的民事責(zé)任、以及單位的行政責(zé)任。”

而在淘寶規(guī)則中，“虛擬賬號(hào)類商品，如支付寶、微信號(hào)、百度錢包、翼支付、快錢錢包、QQ錢包等；提供或接收驗(yàn)證碼的服務(wù)類商品；手機(jī)號(hào)碼注冊(cè)、認(rèn)證類商品；代注冊(cè)賬號(hào)類商品”等商品被視為發(fā)布涉嫌欺詐等非法用途的商品或服務(wù)。

國家電網(wǎng)已向淘寶舉報(bào)

21世紀(jì)經(jīng)濟(jì)報(bào)道記者就上訴情況咨詢國家電網(wǎng)對(duì)外聯(lián)絡(luò)部，后者調(diào)查后回應(yīng)記者稱：“經(jīng)查證，根據(jù)目前掌握的實(shí)際情況和公司現(xiàn)有的技術(shù)管控手段，在推廣掌上電力、電e寶App過程中不存在泄露大量戶號(hào)、查詢密碼、詳細(xì)地址的情況。”

國家電網(wǎng)表示，“按照公司《信息系統(tǒng)業(yè)務(wù)授權(quán)許可使用管理辦法》的要求，全網(wǎng)范圍內(nèi)的信息系統(tǒng)無批量導(dǎo)出功能，無渠道可獲取批量用戶信息。”且“公司高度重視用戶個(gè)人信息的保護(hù)，不僅從技術(shù)手段上進(jìn)行嚴(yán)密防控，在業(yè)務(wù)管理方面也實(shí)現(xiàn)周密管理。業(yè)務(wù)人員需簽訂安全保密協(xié)議、定期開展安全自查，并主動(dòng)向公安部申請(qǐng)安全防護(hù)檢查。”

國家電網(wǎng)一直把網(wǎng)絡(luò)安全作為重點(diǎn)工作，且與公安部進(jìn)行多次攻防演練。2016年9月，按照公安部要求，國家電網(wǎng)已經(jīng)開始對(duì)存在弱口令風(fēng)險(xiǎn)的用戶賬號(hào)、密碼進(jìn)行批量重置，且對(duì)內(nèi)部數(shù)據(jù)的使用權(quán)限進(jìn)行了嚴(yán)格規(guī)定。

國家電網(wǎng)相關(guān)人士回應(yīng)，2016年9月之前，國家電網(wǎng)曾對(duì)各省掌上電力App發(fā)展情況進(jìn)行排名。但9月份之后，國家電網(wǎng)對(duì)掌上電力發(fā)展開始明確要求“業(yè)務(wù)滲透率”，只考核“繳費(fèi)業(yè)務(wù)”、“新裝業(yè)務(wù)辦理線上比例”，不對(duì)App綁定數(shù)量做要求。該人士表示：“我們肯定會(huì)嚴(yán)格審查，如果發(fā)現(xiàn)有違規(guī)現(xiàn)象，不會(huì)手軟，該上公檢法就上公檢法，嚴(yán)格處理。”

對(duì)于淘寶上提供“掌上電力綁定”業(yè)務(wù)的情況，國家電網(wǎng)表示：“網(wǎng)絡(luò)上存在淘寶商家銷售相關(guān)商品的行為，對(duì)我公司的企業(yè)形象造成損害，對(duì)公司服務(wù)的客戶造成誤導(dǎo)，我們已向淘寶網(wǎng)進(jìn)行舉報(bào)。”

12月9日，國家電網(wǎng)已經(jīng)向淘寶官方提起投訴、舉報(bào)，但至12月12日下午14時(shí)，掌上電力綁定服務(wù)仍未下架，且一家名為“投票大王”的店鋪還在使用淘寶直通車服務(wù)，其宣傳圖片上宣稱“掌上電力注冊(cè)綁定、萬戶一天完成”。

12月12日15：40之后，21世紀(jì)經(jīng)濟(jì)報(bào)道記者搜索“掌上電力”，大量寶貝被下架，此前記者統(tǒng)計(jì)過的銷量較高的寶貝均顯示“商品過期不存在”。但是，仍然有70多個(gè)寶貝出現(xiàn)在搜索結(jié)果中，而且，記者統(tǒng)計(jì)過的72家店鋪均未被關(guān)閉，已經(jīng)有店鋪通過更改寶貝圖片、夾帶關(guān)鍵詞等方式逃避審批，上述使用淘寶直通車服務(wù)的商戶，仍然排在廣告欄的首位。21世紀(jì)經(jīng)濟(jì)報(bào)道記者之前咨詢的多位店主告訴記者：“淘寶說是業(yè)務(wù)違規(guī)，給我們都下架了。但業(yè)務(wù)照做，你去拍個(gè)其他的鏈接。”

需要指出，手機(jī)號(hào)碼注冊(cè)、非法信息采集等類目都屬于淘寶禁限售類別，違規(guī)者會(huì)被處以“立即刪除商品、扣12分”的處罰。但是，多位店主告訴記者“沒有扣過分”。