顺丰3亿客户数据疑泄露 记者实测20条中17人为顺丰客户

暗网交易市场页面截图 

从该爆料人提供的10万条验货数据中，红星新闻记者随机拨通十余人电话发现，电话、姓名和地址都是真实存在，电话主人也确实曾使用顺丰快递收寄物品。

对此，网络安全专家李铁军告诉红星新闻记者，暗网上的消息有真有假，到底是最新的数据，还是此前就已经泄露过、后期又经过整理的数据，这都是需要证实的。

目前，顺丰方面称已第一时间报警，警方尚未公布事件进展。

暗网有人注册一个半月以来

共发布出售信息贴超100条

该爆料人向红星新闻记者透露，登陆暗网中文论坛，找到该网站的交易区，在“数据、情报”类目下，一个ID为“bijiaodiao1688”的用户于7月18日下午5时14分发布了一条“顺丰3亿条快递物流独家数据”的帖子。

出售信息网页截图

点开帖子，出售者“bijiaodiao1688”强调，“本次可出售数据为顺丰快递物流独家数据”，并称这些数据共3亿条，包含寄收件人姓名、地址、电话等，售价为2个比特币（以8月28日价格计算，约合人民币96000元）。

帖中，“bijiaodiao1688”表示，购买者可付 0.01比特币（以8月28日价格计算，约合人民币480元）验货10万条数据。其还在帖中特别说明，每个人的数据都是从3亿条里随机抽选处理的，所有每个人的数据不完全一致。

截至8月28日，帖中给出的数据出售数量为100，已经成交的数量为9，由于暗网的设置，并不能看到出售者“bijiaodiao1688”和其他购买者的聊天记录，只能看到该贴的发布者最后的登陆时间为近期之内。

网页显示，“bijiaodiao1688”于7月11日上午注册，一个多月中，已发帖超过100条，发布的帖子多为各种信息的出售。

7月31日，“bijiaodiao1688”发布一条名为“顺丰2017泄露”的帖子，在贴中，“bijiaodiao1688”称，这些出售的数据为顺丰2017年的数据，并且其再一次强调了独家。这一次，0.5比特币就能买到2000万条数据，其还承诺，数据是3亿条中的，0.5比特币为买断价，“绝不出售给他人”。而此次，出售的数据数量为30，售价为0.1比特币，已经成交的数量为3。

根据暗网的交易规则，网站全部采用比特币结算，并且比特币可以被分拆为最低0.01的单位，“这是为了降低双方的信息不对称，如果购买方验货后发现不是真的，在三天之内是可以投诉的。”

一名不愿透露姓名的业内人士告诉红星新闻记者，暗网采用的是类似支付宝的延后结算模式，购买者在收到采购物品的三天后，如果没有投诉，就意味着交易完成，站方才会将比特币划给出售者。

随机核实十余人信息为真

专家：是否全真需大量验证

网络安全专家李铁军告诉红星新闻记者，暗网屏蔽了搜索引擎，网站一般无法被普通人通过搜索引擎找到，一些违法甚至涉嫌犯罪的材料都会在暗网上进行售卖。

红星新闻记者从爆料者提供的相关页面截图中看到，在同一个论坛中，售卖华住旗下酒店开房数据、浙江学生学籍、18万股民一手数据、高校老师数据、100万实名身份证号和姓名等数据的帖子比比皆是，而且都在同步售卖中。其中，对于华住旗下酒店开房数据疑泄露事件，华住集团日前已表示，目前正在配合警方进行调查，承诺将把调查结果尽快告知公众。

该爆料人以购买者的身份联系到“bijiaodiao1688”，在支付0.01比特币后，“bijiaodiao1688”发来一个网盘地址，并附加了一个极其复杂的密码，还称“请确认好，后续会跟进您的需求”。

网盘地址所指，是一份名为“10w1”的文件，信息编号显示共10万条，实际共有97624条，所泄露的客户信息分布于全国各地，这些信息中，有姓名、电话、还有每人非常详细的地址。比如“许X，138XXXX8460，湖北省宜昌市枝江市马家店街道XX大道1X4号”，“谢X莉，131XXXX1875，海南省三亚市河东区街道XX路121号XX小区A1X3 ”等等

对此，李铁军持以谨慎的态度，他提醒红星新闻记者，暗网上的消息有真有假，需要通过验证才能证实。李铁军说，一般来说，出售数据会有一部分样品验证真假，“如果有3亿条数据，那么至少应该有3万条数据来验证。”此外，到底是最新的数据，还是此前就已经泄露过、后期又经过整理的数据，这都是需要证实的。

随后，红星新闻记者随机拨打了其中20人的电话，其中17人姓名、电话、地址与文件内容一致，也曾用过顺丰收发快递，其中3人没有明确回答记者。

对于曝出的这起疑似信息泄露事件，9月1日上午，@顺丰集团 在微博回应称，公司已第一时间报警，经技术手段交叉验证，暗网所售数据非顺丰数据。其次暗网所售数据均不涉及快件单号、托寄物、收发件时间等物流特征信息，其来源不明，冠以顺丰名义目的可疑。由于暗网匿名性很强，已成为网络黑市和犯罪收益的温床，存在极大隐患和风险，大家务必注意防范鉴别。

何为暗网？互联网阴暗地带

匿名加密致警方查实难度大

据多家媒体报道，2016年11月中旬，北京市公安局网安总队首次成功打掉一个利用“暗网”等互联网媒介传播儿童淫秽信息的群体，抓获8名犯罪嫌疑人，这起案件成为中国破获的首例境外隐秘网络违法犯罪案件。

根据公开资料显示，暗网是深网（Deep Web）的一个子集，属于深网的一小部分，是指那些存储在网络数据库里、但不能通过超链接访问而需要通过动态网页技术访问的资源集合，不属于那些可以被标准搜索引擎索引的表面网络。

李铁军告诉红星新闻记者，暗网上面售卖、交流的东西基本都是违法的，各国法律都不允许。暗网上贩卖人口、色情等各种恶劣的东西都有，互联网上最阴暗的地方都在上面，所以叫暗网。