??
客服熱線：0551-62672521 業(yè)務(wù)咨詢：0551-62672521 郵箱：2268263116@qq.com
媒體合作： 
??在線客服：
Copyright (c) 2012 機(jī)電產(chǎn)品交易網(wǎng) . 版權(quán)所有 皖I(lǐng)CP備12004440號-2
網(wǎng)曝國家電網(wǎng)“掌上電力”、“電e寶”APP正在出現(xiàn)數(shù)據(jù)泄露，部分?jǐn)?shù)據(jù)可能已流入黑產(chǎn)。
知情人士向記者透露，國家電網(wǎng)對員工有綁定“掌上電力”等APP的任務(wù)量，淘寶上有商家提供綁定服務(wù)，大量的數(shù)據(jù)從各地供電公司流入淘寶，再從淘寶店鋪倒賣至黑產(chǎn)。國家電網(wǎng)向媒體發(fā)布情況說明，否認(rèn)存在大量個人信息泄露。
昨日，淘寶已經(jīng)下架了大量關(guān)于“掌上電力”“電e寶”的寶貝，相關(guān)關(guān)鍵詞已無法檢索。然而，記者發(fā)現(xiàn)，這類商家在其它平臺依然非常活躍。
“掌上電力”綁定推廣
致用戶數(shù)據(jù)泄露
“掌上電力”是國內(nèi)首批電力便民服務(wù)類APP，2016年初，該APP在北京、山東、河北、浙江、安徽等10多個地區(qū)正式推廣運(yùn)營。11月開始，國家電網(wǎng)在全國27個省（市、區(qū)）全面推廣“掌上電力”，目前已擁有接近9000萬用戶。
與此類似的，還有“電e寶”APP。只需要用手機(jī)在APP上綁定家庭電表的戶號、密碼，完成綁定操作之后即可使用繳費(fèi)、查詢等功能。
然而，一名知情人士告訴記者，在“掌上電力”面向消費(fèi)者推廣的過程中，用戶的數(shù)據(jù)開始從各地供電公司流出。
“電網(wǎng)對員工都有規(guī)定任務(wù)量，比如一個月全供電所完成1萬綁定量之類的，不同地區(qū)規(guī)定不同”，該知情人士透露，從APP推廣開始，淘寶等平臺上就出現(xiàn)了大量提供“掌上電力綁定”的店鋪，專門提供關(guān)注、注冊、綁定等服務(wù)，為各省份的“掌上電力”迅速增加用戶量。
記者發(fā)現(xiàn)，“掌上電力”APP要求用戶使用手機(jī)、微信注冊登錄，并用手機(jī)或者微信號綁定家庭電表的戶號、密碼。“原理就是，地方供電公司向淘寶店主提供消費(fèi)者的客戶編號、查詢密碼甚至詳細(xì)地址，由店主綁定到黑灰產(chǎn)業(yè)提供的黑卡上，建立APP賬戶”，上述知情人士說。
“這樣的問題就是，用戶的姓名和家庭地址等真實(shí)信息，大量流入了店家的手中。”該知情人士說，很多店家本來就在做著互聯(lián)網(wǎng)黑灰產(chǎn)業(yè)鏈的生意，很快就會把信息倒賣出去。
其中，一家名為“國網(wǎng)電力微信戶號綁定”的寶貝評價中注明“提供戶號、位置（省-市-縣-鎮(zhèn)）”。
淘寶下架相關(guān)寶貝
多個平臺仍有交易
截至記者發(fā)稿，阿里巴巴還沒有給出官方說法，但記者在淘寶網(wǎng)上搜索“掌上電力”APP、“電e寶”APP注冊服務(wù)等，已經(jīng)無法檢索。
可是，雖然淘寶網(wǎng)已經(jīng)強(qiáng)制下架了“國家電網(wǎng)APP綁定服務(wù)”商品，但記者在百度“掌上電力”貼吧依然發(fā)現(xiàn)有大量賣家留有QQ號碼或者微信賬號提供相關(guān)服務(wù)，在一個用“石嘴山供電公司”logo當(dāng)作頭像的吧友發(fā)布的帖子里，一網(wǎng)友要求加其QQ號稱可“讓你足不出戶完成上級給你的指標(biāo)”，且“掌上電力，微信綁定均可完成”。
隨后，記者添加其為QQ好友進(jìn)行咨詢，其表示可提供基于手機(jī)號碼歸屬地考核的綁定服務(wù)，除西部偏遠(yuǎn)地區(qū)外的省份都有。記者稱需要河北省的1000戶綁定，其表示只有500個可以保證，1綁1（一個手機(jī)號對應(yīng)一個賬戶）的情況下，記者自行綁定其僅提供驗(yàn)證碼的價格為1.1元一個，綁定和提供驗(yàn)證碼都由其負(fù)責(zé)的話“再加五毛”，還可保證記者本周內(nèi)完成任務(wù)量。
記者通過一名曾經(jīng)接觸過此類淘寶商家的人士進(jìn)行詢問，該商家表示，因?yàn)閲译娋W(wǎng)的投訴，寶貝全下架了，但如果想要繼續(xù)購買，可以轉(zhuǎn)到閑魚APP交易，或是直接在其新建的鏈接拍下。隨后，該名店家建立了一個“網(wǎng)絡(luò)服務(wù)”的新鏈接以供購買。
疑因任務(wù)量壓力滋生產(chǎn)業(yè)
“掌上電力”APP的正確推廣方法，本應(yīng)是由員工親自進(jìn)行人際推廣。中國電力網(wǎng)發(fā)表的“虞城縣供電公司：多舉措推廣‘掌上電力’APP”提到，要“各營業(yè)廳窗口醒目位置擺放宣傳手冊”，“走村進(jìn)戶向居民發(fā)放宣傳資料并講解使用”。
《景港供電所推廣掌上電力APP的主要做法》同時提到，推廣任務(wù)是有考核兌現(xiàn)的，“全所人員都有推廣任務(wù)，全所共六千戶的任務(wù)必須在六月份之前全部完成”，“完成了獎勵每戶2元，未完成的罰款每戶4元”，完成量多的甚至有獎勵：“對供電服務(wù)轄區(qū)內(nèi)的客戶通過APP繳納電費(fèi)的總金額進(jìn)行評比，前三名分別獎勵200元、150元、100元。”
那么，這是員工因?yàn)槿蝿?wù)量的壓力，所以自發(fā)尋找網(wǎng)絡(luò)黑灰產(chǎn)業(yè)鏈的幫助嗎？據(jù)《21世紀(jì)經(jīng)濟(jì)報道》消息，一名店鋪工作人員曾告訴記者，浙江所有的供電局都在其店鋪?zhàn)龃螛I(yè)務(wù)，提供戶號、密碼，“一年給我十幾萬、幾十萬套，綁定一個戶號1.2元。”
照此計算，一年綁定賬號的花費(fèi)在十幾萬左右，普通員工顯然無法負(fù)擔(dān)此等花費(fèi)。
上述知情人士向記者出示了山東某市3萬多戶號、密碼、地址的數(shù)據(jù)泄露截圖，并表示泄露的數(shù)據(jù)遠(yuǎn)遠(yuǎn)比這多。
官方回應(yīng)
國家電網(wǎng)否認(rèn)大量信息泄露
近日在國家電網(wǎng)向媒體發(fā)出一份對“國家電網(wǎng)掌上電力”APP、電e寶APP泄露用戶信息風(fēng)險情況的說明中，稱“根據(jù)目前掌握的實(shí)際情況和公司現(xiàn)有的技術(shù)管控手段，在推廣掌上電力、電e寶APP過程中不存在泄露大量戶號、查詢密碼、詳細(xì)地址的情況”。
國家電網(wǎng)表示，“按照公司《信息系統(tǒng)業(yè)務(wù)授權(quán)許可使用管理辦法》的要求，全網(wǎng)范圍內(nèi)的信息系統(tǒng)無批量導(dǎo)出功能，無渠道可獲取批量用戶信息”，且“業(yè)務(wù)人員需簽訂安全保密協(xié)議、定期開展安全自查，并主動向公安部申請安全防護(hù)檢查”。
國家電網(wǎng)相關(guān)人士回應(yīng)媒體稱，2016年9月之前，國家電網(wǎng)曾對各省份“掌上電力”APP發(fā)展情況進(jìn)行排名。但9月份之后，國家電網(wǎng)對“掌上電力”發(fā)展開始明確要求“業(yè)務(wù)滲透率”，只考核“繳費(fèi)業(yè)務(wù)”、“新裝業(yè)務(wù)辦理線上比例”，不對APP綁定數(shù)量做要求。
“國家電網(wǎng)否認(rèn)泄露用戶信息”由機(jī)電網(wǎng)整理發(fā)布，如需轉(zhuǎn)載，請注明文章來源，更多行業(yè)資訊，請點(diǎn)擊關(guān)注：機(jī)電行業(yè)
“國家電網(wǎng)否認(rèn)泄露用戶信息”由機(jī)電網(wǎng)整理發(fā)布，如需轉(zhuǎn)載，請注明文章來源，更多行業(yè)資訊，請點(diǎn)擊關(guān)注：機(jī)電行業(yè)
