快递信息泄露再调查

快递面单上的快递隐私保卫战打了五年，结果呢？信息泄露我上周收到一个包裹，撕开面单，再调姓名、快递电话、信息泄露地址三行字清清楚楚，再调连个星号都懒得打。快递拍照发给做电商的信息泄露朋友，他回得干脆：“这种叫‘裸奔件’，再调一天经手几百个，快递没人管。信息泄露”

事情比想象中麻烦。再调2021年那波“隐私面单”推广，快递各家快递公司喊得震天响，信息泄露现在去驿站转一圈——中通、再调圆通、极兔，十件里能找出三件隐藏号码就算走运。韵达稍微好点，但也看网点。有个驿站老板跟我抱怨：“总部要求用隐私面单，但系统经常打不出带星号的单子，只能切回普通模板，不然积压。”技术上的小毛病，落到用户头上就是信息裸奔。

更隐蔽的漏洞在内部系统。去年浙江判过一个案子，某快递网点客服利用工号权限，三个月导出两万条客户信息，每条卖八毛。抓了人，罚了款，但系统权限管理还是老样子。我认识一个做数据安全的朋友，他管这叫“钥匙挂在锁上”——快递公司给一线员工开的查询权限太大，能看全量数据，日志审计又跟不上。出事了查监控，平时没人盯。

加盟制是另一个死结。直营网点还好，总部能管住系统。加盟网点自己招人、自己培训，总部连面单打印模板都未必统一。有个华北地区的加盟商跟我聊过，他说：“总部考核派件时效和投诉率，信息安全？那玩意不扣钱。”不扣钱的事，在加盟体系里就是空气。

用户这边也不是完全无辜。我见过太多人在闲鱼上转卖快递箱，面单都不撕。小区垃圾桶旁边，完整的面单随手一抓一大把。有次我在楼下快递柜取件，旁边大妈拆完包裹直接把面单朝外扔进可回收桶。我提醒她撕一下，她愣了一下：“这有啥？不就一个电话吗？”

法律层面倒是在动。个人信息保护法实施后，快递行业罚单多了起来。今年三月，某头部快递因未履行信息加密义务被罚了八十万。八十万对一家上市公司算什么？连个水花都算不上。真正有威慑力的是刑事判决，但取证难、链条长，能走到判决的少之又少。

有个做风控的老哥给我看过一组数据：他们监测的暗网交易里，快递面单信息占比从2022年的17%降到了去年的9%。降了，但基数还是大。他说了句实在话：“不是快递公司变好了，是骗子转向了更便宜的数据源——比如某些小电商平台的订单库。”

所以别光盯着快递公司骂。整个链条上，电商平台、打单软件、云服务商，哪个环节漏了都是灾难。我见过一个做ERP的小公司，数据库连密码都没改，默认admin/123456，里面躺着几十万条订单。这种定时炸弹，比快递面单可怕多了。

写这些不是要制造焦虑。只是觉得，隐私保护这事喊了这么多年，落地的时候总被各种“实际困难”打折。技术不是问题，成本也不是——真正的问题是，没人觉得这是自己的事。直到某天接到一个精准诈骗电话，对方连你上周买过什么都一清二楚，那时候再骂，晚了。