國家電網(wǎng)面向4億用戶推出的掌上電力App，如今正成為數(shù)據(jù)黑色產(chǎn)業(yè)鏈覬覦的對象。近日，有知情人士向21世紀經(jīng)濟報道記者爆料：“掌上電力、電e寶App正在出現(xiàn)數(shù)據(jù)泄露，涉及用戶規(guī)模已經(jīng)超過千萬級，而且部分數(shù)據(jù)可能已經(jīng)流入‘黑產(chǎn)’，危害持續(xù)擴大?！?/p>

　　掌上電力系國內(nèi)首批電力便民服務類App，注冊用戶可以通過該App進行電費充值、故障報修、要求應急送電、查看停電通知等等操作。該App在2014年推出后，在北京等地區(qū)曾經(jīng)推出首批試點。2016年初，該App在北京、山東、河北、浙江、安徽等10多個地區(qū)正式推廣運營。11月開始，國家電網(wǎng)在全國27個省（市、區(qū)）開始全面推廣掌上電力，目前已擁有接近9000萬用戶。

　　“2016年5月開始，國家電網(wǎng)各地電力公司開始規(guī)模推廣掌上電力?！薄按罅康臄?shù)據(jù)從各地供電公司流入淘寶，然后從淘寶店鋪倒賣至黑產(chǎn)。”上述知情人士告訴21世紀經(jīng)濟報道記者，“掌上電力開始面向消費者推廣時，淘寶上就開始出現(xiàn)了大量提供‘掌上電力綁定’服務的店鋪，他們給各省電力公司提供關注、注冊、綁定等服務，為各省的掌上電力迅速增加‘用戶量’?！?/p>

　　21世紀經(jīng)濟報道記者下載掌上電力App發(fā)現(xiàn)，相比于普通互聯(lián)網(wǎng)應用，掌上電力要求用戶在使用手機、微信注冊登錄之外，還需要用手機或者微信號綁定家庭電表的戶號、密碼，完成綁定操作之后可使用繳費、查詢等功能。

　　“在淘寶店鋪提供綁定服務的過程中，地方供電公司需要向淘寶店主提供消費者的客戶編號、查詢密碼，部分店鋪還要求提供詳細地址?！鄙鲜鲋槿耸拷榻B，“從2016年5月開始，淘寶上這類業(yè)務非?；?，有的店鋪很長一段時間內(nèi)三班倒，幾天就銷量上萬筆，掙錢的同時還拿到大量數(shù)據(jù)。”

　　在淘寶搜索“掌上電力”，排在首位的商家在其名為“國網(wǎng)電力微信戶號綁定”的寶貝評價中注明“提供戶號、位置（省-市-縣-鎮(zhèn)）”。

　　針對這一情況，12月9日，國家電網(wǎng)已經(jīng)向淘寶官方提起投訴、舉報。

　　海量用戶數(shù)據(jù)外流

　　掌上電力、電e寶的綁定滋生出大量市場需求，一批以“掌上電力綁定”、“北京浙江山東湖北江蘇掌上電力”等為主營業(yè)務的商戶在淘寶上陸續(xù)出現(xiàn)。

　　21世紀經(jīng)濟報道記者以關鍵詞“掌上電力”在淘寶搜索，共發(fā)現(xiàn)180多個店鋪，21世紀經(jīng)濟報道記者統(tǒng)計了其中銷量較高的72個商戶，進入這72個店鋪中統(tǒng)計相應產(chǎn)品的歷史銷量總計831807筆，產(chǎn)品中包括關注、注冊、綁定三類。

　　名為“劉先生誠信店”的店鋪，推出了“代做國網(wǎng)浙江、江蘇、江西、山東掌上電力app綁定”的兩款寶貝，歷史銷量累計5300件。店鋪工作人員告訴記者：“綁定一個戶號1.2元?！痹摴ぷ魅藛T要求記者提供戶號、密碼、詳細地址，并且表示：“這沒什么違法的，浙江所有的供電局都在我這做業(yè)務，都提供戶號、密碼，他們一年給我十幾萬、幾十萬套?！倍?，該員工并不擔心業(yè)務違規(guī)，“你們有這個任務，我們就提供這個服務。淘寶也沒說過這是違規(guī)的?！?/p>

　　需要指出，這家號稱一年拿到“十幾萬套戶號”的店鋪，在淘寶的排名靠后。排名首位的是一家名為“掌上電力客戶綁定”的店鋪，淘寶顯示其掌上電力類交易筆數(shù)總計17.8萬筆，而且，該店鋪“只做綁定”，“需要提供戶號、查詢密碼、省市”。

　　此外，一家名為“貍貓工作室”的店鋪告訴21世紀經(jīng)濟報道記者：“在安徽，綁定幾萬戶的電力公司很多?！倍?，該店鋪告訴21世紀經(jīng)濟報道記者：“這兩天安徽、湖北的國網(wǎng)系統(tǒng)有問題，綁定比較慢。所以這兩個地方目前只接注冊，等電力公司系統(tǒng)好了之后再接綁定的活。”

　　根據(jù)多家淘寶店反饋的信息，供電公司每戶綁定一個手機號的成本約1-1.3元，店鋪完成任務后，會返還帶有注冊手機、密碼、綁定戶號、地址的表格，供電力公司員工“登錄、驗貨”。此外，還有一種“一綁五”的低成本方式，按照國家電網(wǎng)規(guī)定，掌上電力App允許消費者用一個手機號綁定5個戶號，“一綁五”每戶成本約0.4-0.5元。

　　在淘寶上，“掌上電力客戶綁定”、“江先生weixin代做業(yè)務”、“u（2810633167）”、“奇妙A工作室”、“強力網(wǎng)絡”5個店鋪的交易筆數(shù)超過五萬。“每筆綁定交易，都可能是數(shù)百個戶號、密碼的泄露?！鼻笆鲋槿耸扛嬖V21世紀經(jīng)濟報道記者，“有的地方一次提供幾百個，有的嫌麻煩的一次就給店鋪18萬個戶號、密碼，全國泄露數(shù)量已經(jīng)到千萬級?！?/p>

　　需要指出，在掌上電力App綁定戶號之后，家庭詳細地址、門牌號等關鍵信息部分以“**”字符代替，實現(xiàn)脫敏。不過，數(shù)位技術人員告訴21世紀經(jīng)濟報道記者：“這種遮擋并沒有意義。戶號、密碼都有，稍微一點技術手段，就可以破解這種脫敏，拿到詳細地址?！?/p>

　　該知情人士向21世紀經(jīng)濟報道記者出示了山東某市3萬多戶號、密碼、地址的數(shù)據(jù)泄露截圖，“這只是冰山一角，這些數(shù)據(jù)現(xiàn)在一次就可以找到幾十萬條?！倍?，“我自己家的戶號都被泄露了，我向國家電網(wǎng)投訴過很多次這種大規(guī)模泄露數(shù)據(jù)的情況，但石沉大海?！?/p>

　　或涉嫌違規(guī)

　　比詳細地址泄露更危險的是，這些數(shù)據(jù)如今或已經(jīng)流入黑市。知情人士告訴21世紀經(jīng)濟報道記者：“這些淘寶店主已經(jīng)把數(shù)據(jù)轉(zhuǎn)售給他人，現(xiàn)在是已經(jīng)成為黑產(chǎn)的‘一手數(shù)據(jù)’?！逼ヅ淠壳耙呀?jīng)在黑市泛濫的電商訂單、快遞數(shù)據(jù)、身份證、銀行卡信息，“這些數(shù)據(jù)加工之后，帶來的危害難以估計，最簡單的，可以根據(jù)用電數(shù)據(jù)分析你家什么時候有人、什么時候沒人，后果可想而知?！?/p>

　　在向國家電網(wǎng)投訴的同時，該人士向淘寶投訴此類涉嫌收集、倒賣用戶數(shù)據(jù)的商戶“非法經(jīng)營”。但是，根據(jù)該人士提供的一張投訴編號為“1468242”的淘寶投訴單顯示，淘寶對此投訴的回應為“舉報商品違規(guī)證據(jù)不足、舉報不成立”。需要指出，此類店鋪用來綁定的大量手機號，屬于公安部、工信部一直明確重點打擊的“黑卡”，但因為淘寶上類似掌上電力等注冊、綁定服務市場的存在，“黑卡”屢禁不止。

　　根據(jù)2012年12月28日第十一屆全國人民代表大會常務委員會議通過的《關于加強網(wǎng)絡信息保護的決定》，其中第三條規(guī)定，“網(wǎng)絡服務提供者和其他企業(yè)事業(yè)單位及其工作人員對在業(yè)務活動中收集的公民個人電子信息必須嚴格保密，不得泄露、篡改、毀損，不得出售或者非法向他人提供”。其后，工信部頒布《電信和互聯(lián)網(wǎng)個人信息保護規(guī)定》，第二章第十條規(guī)定，“電信業(yè)務經(jīng)營者、互聯(lián)網(wǎng)信息服務提供者及其工作人員對在提供服務過程中收集、使用的用戶個人信息應當嚴格保密，不得泄露、篡改或者毀損，不得出售或者非法向他人提供。”

　　知名IT與知識產(chǎn)權律師、中國互聯(lián)網(wǎng)協(xié)會信用評價中心法律顧問趙占領認為，根據(jù)《關于加強網(wǎng)絡信息保護的決定》、《電信和互聯(lián)網(wǎng)個人信息保護規(guī)定》，“泄露個人信息，可以追究公司職工的民事責任、以及單位的行政責任?！?/p>

　　而在淘寶規(guī)則中，“虛擬賬號類商品，如支付寶、微信號、百度錢包、翼支付、快錢錢包、QQ錢包等；提供或接收驗證碼的服務類商品；手機號碼注冊、認證類商品；代注冊賬號類商品”等商品被視為發(fā)布涉嫌欺詐等非法用途的商品或服務。

　　國家電網(wǎng)已向淘寶舉報

　　21世紀經(jīng)濟報道記者就上訴情況咨詢國家電網(wǎng)對外聯(lián)絡部，后者調(diào)查后回應記者稱：“經(jīng)查證，根據(jù)目前掌握的實際情況和公司現(xiàn)有的技術管控手段，在推廣掌上電力、電e寶App過程中不存在泄露大量戶號、查詢密碼、詳細地址的情況?！?/p>

　　國家電網(wǎng)表示，“按照公司《信息系統(tǒng)業(yè)務授權許可使用管理辦法》的要求，全網(wǎng)范圍內(nèi)的信息系統(tǒng)無批量導出功能，無渠道可獲取批量用戶信息?！鼻摇肮靖叨戎匾曈脩魝€人信息的保護，不僅從技術手段上進行嚴密防控，在業(yè)務管理方面也實現(xiàn)周密管理。業(yè)務人員需簽訂安全保密協(xié)議、定期開展安全自查，并主動向公安部申請安全防護檢查?！?/p>

　　國家電網(wǎng)一直把網(wǎng)絡安全作為重點工作，且與公安部進行多次攻防演練。2016年9月，按照公安部要求，國家電網(wǎng)已經(jīng)開始對存在弱口令風險的用戶賬號、密碼進行批量重置，且對內(nèi)部數(shù)據(jù)的使用權限進行了嚴格規(guī)定。

　　國家電網(wǎng)相關人士回應，2016年9月之前，國家電網(wǎng)曾對各省掌上電力App發(fā)展情況進行排名。但9月份之后，國家電網(wǎng)對掌上電力發(fā)展開始明確要求“業(yè)務滲透率”，只考核“繳費業(yè)務”、“新裝業(yè)務辦理線上比例”，不對App綁定數(shù)量做要求。該人士表示：“我們肯定會嚴格審查，如果發(fā)現(xiàn)有違規(guī)現(xiàn)象，不會手軟，該上公檢法就上公檢法，嚴格處理?！?/p>

　　對于淘寶上提供“掌上電力綁定”業(yè)務的情況，國家電網(wǎng)表示：“網(wǎng)絡上存在淘寶商家銷售相關商品的行為，對我公司的企業(yè)形象造成損害，對公司服務的客戶造成誤導，我們已向淘寶網(wǎng)進行舉報?！?/p>

　　12月9日，國家電網(wǎng)已經(jīng)向淘寶官方提起投訴、舉報，但至12月12日下午14時，掌上電力綁定服務仍未下架，且一家名為“投票大王”的店鋪還在使用淘寶直通車服務，其宣傳圖片上宣稱“掌上電力注冊綁定、萬戶一天完成”。

　　12月12日15：40之后，21世紀經(jīng)濟報道記者搜索“掌上電力”，大量寶貝被下架，此前記者統(tǒng)計過的銷量較高的寶貝均顯示“商品過期不存在”。但是，仍然有70多個寶貝出現(xiàn)在搜索結(jié)果中，而且，記者統(tǒng)計過的72家店鋪均未被關閉，已經(jīng)有店鋪通過更改寶貝圖片、夾帶關鍵詞等方式逃避審批，上述使用淘寶直通車服務的商戶，仍然排在廣告欄的首位。21世紀經(jīng)濟報道記者之前咨詢的多位店主告訴記者：“淘寶說是業(yè)務違規(guī)，給我們都下架了。但業(yè)務照做，你去拍個其他的鏈接?！?/p>

　　需要指出，手機號碼注冊、非法信息采集等類目都屬于淘寶禁限售類別，違規(guī)者會被處以“立即刪除商品、扣12分”的處罰。但是，多位店主告訴記者“沒有扣過分”。