近日,有媒體報(bào)道稱國家電網(wǎng)官方App出現(xiàn)數(shù)據(jù)泄露,涉及用戶規(guī)模超過千萬級,其涉及的App包括掌上電力、電e寶。 對此,國家電網(wǎng)昨晚在官方微博回應(yīng)稱:經(jīng)再次查證,在推廣掌上電力、電e寶App過程中不存在泄露大量客戶信息的情況,并已經(jīng)下架關(guān)閉了涉嫌違規(guī)開展相關(guān)代辦業(yè)務(wù)的商家。
媒體報(bào)“掌上電力”綁定推廣 致用戶數(shù)據(jù)泄露
“掌上電力”是國內(nèi)首批電力便民服務(wù)類App,2016年初,該App在北京、山東、河北、浙江、安徽等10多個(gè)地區(qū)正式推廣運(yùn)營。11月開始,國家電網(wǎng)在全國27個(gè)省(市、區(qū))全面推廣“掌上電力”,目前已擁有接近9000萬用戶。
與此類似的,還有“電e寶”App。只需要用手機(jī)在App上綁定家庭電表的戶號、密碼,完成綁定操作之后即可使用繳費(fèi)、查詢等功能。
然而,一名知情人士爆料稱,在“掌上電力”面向消費(fèi)者推廣的過程中,用戶的數(shù)據(jù)開始從各地供電公司流出?!半娋W(wǎng)對員工都有規(guī)定任務(wù)量,比如一個(gè)月全供電所完成1萬綁定量之類的,不同地區(qū)規(guī)定不同”,該知情人士透露,從App推廣開始,淘寶等平臺上就出現(xiàn)了大量提供“掌上電力綁定”的店鋪,專門提供關(guān)注、注冊、綁定等服務(wù),為各省份的“掌上電力”迅速增加用戶量。
△在屏蔽關(guān)鍵詞前,記者在淘寶上搜掌上電力,有眾多商戶提供注冊服務(wù)。(圖/南方都市報(bào))
“掌上電力”App要求用戶使用手機(jī)、微信注冊登錄,并用手機(jī)或者微信號綁定家庭電表的戶號、密碼?!霸砭褪?,地方供電公司向淘寶店主提供消費(fèi)者的客戶編號、查詢密碼甚至詳細(xì)地址,由店主綁定到黑灰產(chǎn)業(yè)提供的黑卡上,建立App賬戶”,知情人士說。
“這樣的問題就是,用戶的姓名和家庭地址等真實(shí)信息,大量流入了店家的手中?!痹撝槿耸空f,很多店家本來就在做著互聯(lián)網(wǎng)黑灰產(chǎn)業(yè)鏈的生意,很快就會把信息倒賣出去。
△圖/視覺中國
淘寶下架相關(guān)“寶貝” 多個(gè)平臺仍有交易
針對這一情況,12月9日,國家電網(wǎng)已經(jīng)向淘寶官方提起投訴、舉報(bào)。截止目前,阿里巴巴還沒有給出官方說法,但在淘寶網(wǎng)上搜索“掌上電力”App、“電e寶”App綁定服務(wù)等,已經(jīng)無法檢索。
記者通過一名曾經(jīng)接觸過此類淘寶商家的人士進(jìn)行詢問,該商家表示,因?yàn)閲译娋W(wǎng)的投訴,“寶貝”全下架了,但如果想要繼續(xù)購買,可以轉(zhuǎn)到閑魚App交易,或是直接在其新建的鏈接拍下。
據(jù)《21世紀(jì)經(jīng)濟(jì)報(bào)道》消息,一名店鋪工作人員曾告訴記者,浙江所有的供電局都在其店鋪?zhàn)鰳I(yè)務(wù),并提供戶號、密碼,“他們一年給我十幾萬、幾十萬套,綁定一個(gè)戶號1.2元?!闭沾擞?jì)算,一年綁定賬號的花費(fèi)在十幾萬左右,普通員工顯然無法負(fù)擔(dān)此等花費(fèi)。
此外,知情人士還向記者出示了山東某市3萬多戶號、密碼、地址的數(shù)據(jù)泄露截圖,并表示泄露的數(shù)據(jù)遠(yuǎn)遠(yuǎn)比這多。
官方回應(yīng) 國家電網(wǎng)否認(rèn)大量信息泄露
△官微截圖
昨晚,國家電網(wǎng)在其官微上發(fā)布了聲明,稱“根據(jù)目前掌握的實(shí)際情況和公司現(xiàn)有的技術(shù)管控手段,在推廣掌上電力、電e寶App過程中不存在泄露大量戶號、查詢密碼、詳細(xì)地址的情況”。
國家電網(wǎng)表示,“按照公司《信息系統(tǒng)業(yè)務(wù)授權(quán)許可使用管理辦法》的要求,全網(wǎng)范圍內(nèi)的信息系統(tǒng)無批量導(dǎo)出功能,無渠道可獲取批量用戶信息”,且“業(yè)務(wù)人員需簽訂安全保密協(xié)議、定期開展安全自查,并主動向公安部申請安全防護(hù)檢查”。
國家電網(wǎng)相關(guān)人士回應(yīng)媒體稱,2016年9月之前,國家電網(wǎng)曾對各省份“掌上電力”App發(fā)展情況進(jìn)行排名。但9月份之后,國家電網(wǎng)對“掌上電力”發(fā)展開始明確要求“業(yè)務(wù)滲透率”,只考核“繳費(fèi)業(yè)務(wù)”、“新裝業(yè)務(wù)辦理線上比例”,不對App綁定數(shù)量做要求。