一、掌上電力App可收集大量用戶(hù)數(shù)據(jù)
國(guó)家電網(wǎng)面向4億用戶(hù)推出的掌上電力App，如今正成為數(shù)據(jù)黑色產(chǎn)業(yè)鏈覬覦的對(duì)象。近日，“掌上電力、電e寶App正在出現(xiàn)數(shù)據(jù)泄露，涉及用戶(hù)規(guī)模已經(jīng)超過(guò)千萬(wàn)級(jí)，而且部分?jǐn)?shù)據(jù)可能已經(jīng)流入‘黑產(chǎn)’，危害持續(xù)擴(kuò)大。”掌上電力系國(guó)內(nèi)首批電力便民服務(wù)類(lèi)App，注冊(cè)用戶(hù)可以通過(guò)該App進(jìn)行電費(fèi)充值、故障報(bào)修、要求應(yīng)急送電、查看停電通知等等操作。該App在2014年推出后，在北京等地區(qū)曾經(jīng)推出首批試點(diǎn)。2016年初，該App在北京、山東、河北、浙江、安徽等10多個(gè)地區(qū)正式推廣運(yùn)營(yíng)。11月開(kāi)始，國(guó)家電網(wǎng)在全國(guó)27個(gè)?。ㄊ小^(qū)）開(kāi)始全面推廣掌上電力，目前已擁有接近9000萬(wàn)用戶(hù)。
“2016年5月開(kāi)始，國(guó)家電網(wǎng)各地電力公司開(kāi)始規(guī)模推廣掌上電力?！薄按罅康臄?shù)據(jù)從各地供電公司流入淘寶，然后從淘寶店鋪倒賣(mài)至黑產(chǎn)?！鄙鲜鲋槿耸扛嬖V21世紀(jì)經(jīng)濟(jì)報(bào)道記者，“掌上電力開(kāi)始面向消費(fèi)者推廣時(shí)，淘寶上就開(kāi)始出現(xiàn)了大量提供‘掌上電力綁定’服務(wù)的店鋪，他們給各省電力公司提供關(guān)注、注冊(cè)、綁定等服務(wù)，為各省的掌上電力迅速增加‘用戶(hù)量’。”
二、淘寶店鋪進(jìn)行公開(kāi)販賣(mài)
下載掌上電力App發(fā)現(xiàn)，相比于普通互聯(lián)網(wǎng)應(yīng)用，掌上電力要求用戶(hù)在使用手機(jī)、微信注冊(cè)登錄之外，還需要用手機(jī)或者微信號(hào)綁定家庭電表的戶(hù)號(hào)、密碼，完成綁定操作之后可使用繳費(fèi)、查詢(xún)等功能?！霸谔詫毜赇佁峁┙壎ǚ?wù)的過(guò)程中，地方供電公司需要向淘寶店主提供消費(fèi)者的客戶(hù)編號(hào)、查詢(xún)密碼，部分店鋪還要求提供詳細(xì)地址?！鄙鲜鲋槿耸拷榻B，“從2016年5月開(kāi)始，淘寶上這類(lèi)業(yè)務(wù)非?；穑械牡赇伜荛L(zhǎng)一段時(shí)間內(nèi)三班倒，幾天就銷(xiāo)量上萬(wàn)筆，掙錢(qián)的同時(shí)還拿到大量數(shù)據(jù)?！?/p>
在淘寶搜索“掌上電力”，排在首位的商家在其名為“國(guó)網(wǎng)電力微信戶(hù)號(hào)綁定”的寶貝評(píng)價(jià)中注明“提供戶(hù)號(hào)、位置（省-市-縣-鎮(zhèn)）”。針對(duì)這一情況，12月9日，國(guó)家電網(wǎng)已經(jīng)向淘寶官方提起投訴、舉報(bào)。
掌上電力、電e寶的綁定滋生出大量市場(chǎng)需求，一批以“掌上電力綁定”、“北京浙江山東湖北江蘇掌上電力”等為主營(yíng)業(yè)務(wù)的商戶(hù)在淘寶上陸續(xù)出現(xiàn)。根據(jù)多家淘寶店反饋的信息，供電公司每戶(hù)綁定一個(gè)手機(jī)號(hào)的成本約1-1.3元，店鋪完成任務(wù)后，會(huì)返還帶有注冊(cè)手機(jī)、密碼、綁定戶(hù)號(hào)、地址的表格，供電力公司員工“登錄、驗(yàn)貨”。此外，還有一種“一綁五”的低成本方式，按照國(guó)家電網(wǎng)規(guī)定，掌上電力App允許消費(fèi)者用一個(gè)手機(jī)號(hào)綁定5個(gè)戶(hù)號(hào)，“一綁五”每戶(hù)成本約0.4-0.5元。
在淘寶上，“掌上電力客戶(hù)綁定”、“江先生weixin代做業(yè)務(wù)”、“u（2810633167）”、“奇妙A(yù)工作室”、“強(qiáng)力網(wǎng)絡(luò)”5個(gè)店鋪的交易筆數(shù)超過(guò)五萬(wàn)?！懊抗P綁定交易，都可能是數(shù)百個(gè)戶(hù)號(hào)、密碼的泄露?！鼻笆鲋槿耸扛嬖V21世紀(jì)經(jīng)濟(jì)報(bào)道記者，“有的地方一次提供幾百個(gè)，有的嫌麻煩的一次就給店鋪18萬(wàn)個(gè)戶(hù)號(hào)、密碼，全國(guó)泄露數(shù)量已經(jīng)到千萬(wàn)級(jí)。”需要指出的是，在掌上電力App綁定戶(hù)號(hào)之后，家庭詳細(xì)地址、門(mén)牌號(hào)等關(guān)鍵信息部分以“**”字符代替，實(shí)現(xiàn)脫敏。不過(guò)，數(shù)位技術(shù)人員告訴21世紀(jì)經(jīng)濟(jì)報(bào)道記者：“這種遮擋并沒(méi)有意義。戶(hù)號(hào)、密碼都有，稍微一點(diǎn)技術(shù)手段，就可以破解這種脫敏，拿到詳細(xì)地址?！?/p>
比詳細(xì)地址泄露更危險(xiǎn)的是，這些數(shù)據(jù)如今或已經(jīng)流入黑市。知情人士告知：“這些淘寶店主已經(jīng)把數(shù)據(jù)轉(zhuǎn)售給他人，現(xiàn)在是已經(jīng)成為黑產(chǎn)的‘一手?jǐn)?shù)據(jù)’?！逼ヅ淠壳耙呀?jīng)在黑市泛濫的電商訂單、快遞數(shù)據(jù)、身份證、銀行卡信息，“這些數(shù)據(jù)加工之后，帶來(lái)的危害難以估計(jì)，最簡(jiǎn)單的，可以根據(jù)用電數(shù)據(jù)分析你家什么時(shí)候有人、什么時(shí)候沒(méi)人，后果可而知?！?/p>
三、國(guó)家電網(wǎng)已經(jīng)投訴，相關(guān)店鋪已減少
在向國(guó)家電網(wǎng)投訴的同時(shí)，該人士向淘寶投訴此類(lèi)涉嫌收集、倒賣(mài)用戶(hù)數(shù)據(jù)的商戶(hù)“非法經(jīng)營(yíng)”。但是，根據(jù)該人士提供的一張投訴編號(hào)為“1468242”的淘寶投訴單顯示，淘寶對(duì)此投訴的回應(yīng)為“舉報(bào)商品違規(guī)證據(jù)不足、舉報(bào)不成立”。需要指出，此類(lèi)店鋪用來(lái)綁定的大量手機(jī)號(hào)，屬于公安部、工信部一直明確重點(diǎn)打擊的“黑卡”，但因?yàn)樘詫毶项?lèi)似掌上電力等注冊(cè)、綁定服務(wù)市場(chǎng)的存在，“黑卡”屢禁不止。
根據(jù)2012年12月28日第十一屆全國(guó)人民代表大會(huì)常務(wù)委員會(huì)議通過(guò)的《關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》，其中第三條規(guī)定，“網(wǎng)絡(luò)服務(wù)提供者和其他企業(yè)事業(yè)單位及其工作人員對(duì)在業(yè)務(wù)活動(dòng)中收集的公民個(gè)人電子信息必須嚴(yán)格保密，不得泄露、篡改、毀損，不得出售或者非法向他人提供”。其后，工信部頒布《電信和互聯(lián)網(wǎng)個(gè)人信息保護(hù)規(guī)定》，第二章第十條規(guī)定，“電信業(yè)務(wù)經(jīng)營(yíng)者、互聯(lián)網(wǎng)信息服務(wù)提供者及其工作人員對(duì)在提供服務(wù)過(guò)程中收集、使用的用戶(hù)個(gè)人信息應(yīng)當(dāng)嚴(yán)格保密，不得泄露、篡改或者毀損，不得出售或者非法向他人提供?！?/p>
技術(shù)律師認(rèn)為，根據(jù)《關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》、《電信和互聯(lián)網(wǎng)個(gè)人信息保護(hù)規(guī)定》，“泄露個(gè)人信息，可以追究公司職工的民事責(zé)任、以及單位的行政責(zé)任。”而在淘寶規(guī)則中，“虛擬賬號(hào)類(lèi)商品，如支付寶、微信號(hào)、百度錢(qián)包、翼支付、快錢(qián)錢(qián)包、QQ錢(qián)包等；提供或接收驗(yàn)證碼的服務(wù)類(lèi)商品；手機(jī)號(hào)碼注冊(cè)、認(rèn)證類(lèi)商品；代注冊(cè)賬號(hào)類(lèi)商品”等商品被視為發(fā)布涉嫌欺詐等非法用途的商品或服務(wù)。
國(guó)家電網(wǎng)一直把網(wǎng)絡(luò)安全作為重點(diǎn)工作，且與公安部進(jìn)行多次攻防演練。2016年9月，按照公安部要求，國(guó)家電網(wǎng)已經(jīng)開(kāi)始對(duì)存在弱口令風(fēng)險(xiǎn)的用戶(hù)賬號(hào)、密碼進(jìn)行批量重置，且對(duì)內(nèi)部數(shù)據(jù)的使用權(quán)限進(jìn)行了嚴(yán)格規(guī)定。
國(guó)家電網(wǎng)相關(guān)人士回應(yīng)，2016年9月之前，國(guó)家電網(wǎng)曾對(duì)各省掌上電力App發(fā)展情況進(jìn)行排名。但9月份之后，國(guó)家電網(wǎng)對(duì)掌上電力發(fā)展開(kāi)始明確要求“業(yè)務(wù)滲透率”，只考核“繳費(fèi)業(yè)務(wù)”、“新裝業(yè)務(wù)辦理線上比例”，不對(duì)App綁定數(shù)量做要求。該人士表示：“我們肯定會(huì)嚴(yán)格審查，如果發(fā)現(xiàn)有違規(guī)現(xiàn)象，不會(huì)手軟，該上公檢法就上公檢法，嚴(yán)格處理?！?/p>
