網曝國家電網App掌上電力、電e寶用戶數據大泄露

2016-12-14 11:59:52 大云網　點擊量：評論 (0)

　　隱私泄露是當今的老大難問題，而那些手握海量真實用戶數據的平臺一旦遭遇泄露，后果尤為嚴重。據21世紀經濟報道稱，國家電網旗下的兩款官方App掌上電力、電e寶已出現數據泄露，涉及用戶規模已經超過千萬級，

　　隱私泄露是當今的老大難問題，而那些手握海量真實用戶數據的平臺一旦遭遇泄露，后果尤為嚴重。據21世紀經濟報道稱，國家電網旗下的兩款官方App掌上電力、電e寶已出現數據泄露，涉及用戶規模已經超過千萬級，而且部分數據可能已經流入黑色產業鏈。

　　掌上電力是國內首批電力便民服務類App，可進行電費充值、故障報修、要求應急送電、查看停電通知等等操作，目前已在全國27個省(市、區)全面推廣，用戶接近9000萬。

　　據知情人士稱：“2016年5月開始，國家電網各地電力公司開始規模推廣掌上電力。大量的數據從各地供電公司流入淘寶，然后從淘寶店鋪倒賣至黑產。掌上電力開始面向消費者推廣時，淘寶上就開始出現了大量提供‘掌上電力綁定’服務的店鋪，他們給各省電力公司提供關注、注冊、綁定等服務，為各省的掌上電力迅速增加‘用戶量’。”

　　據其介紹：“在淘寶店鋪提供綁定服務的過程中，地方供電公司需要向淘寶店主提供消費者的客戶編號、查詢密碼，部分店鋪還要求提供詳細地址。從2016年5月開始，淘寶上這類業務非常火，有的店鋪很長一段時間內三班倒，幾天就銷量上萬筆，掙錢的同時還拿到大量數據。”

　　在淘寶上搜索“掌上電力”可以返回180多個店鋪，其中銷量較高的72個，歷史銷量總計達831807筆，產品中包括關注、注冊、綁定三類。

　　根據多家淘寶店反饋，供電公司每戶綁定一個手機號的成本約1-1.3元，店鋪完成任務后，會返還帶有注冊手機、密碼、綁定戶號、地址的表格，供電力公司員工“登錄、驗貨”。

　　此外，還有一種“一綁五”的低成本方式，按照國家電網規定，掌上電力App允許消費者用一個手機號綁定5個戶號，“一綁五”每戶成本約0.4-0.5元。

　　知情人士出示了山東某市3萬多戶號、密碼、地址的數據泄露截圖，并表示：“這只是冰山一角，這些數據現在一次就可以找到幾十萬條。我自己家的戶號都被泄露了，我向國家電網投訴過很多次這種大規模泄露數據的情況，但石沉大海。”

　　國家電網對外聯絡部回應稱：“經查證，根據目前掌握的實際情況和公司現有的技術管控手段，在推廣掌上電力、電e寶App過程中不存在泄露大量戶號、查詢密碼、詳細地址的情況。”