??
客服熱線(xiàn)：0551-62672521 業(yè)務(wù)咨詢(xún)：0551-62672521 郵箱：2268263116@qq.com
媒體合作： 
??在線(xiàn)客服：
Copyright (c) 2012 機電產(chǎn)品交易網(wǎng) . 版權所有 皖I(lǐng)CP備12004440號-2
網(wǎng)曝國家電網(wǎng)“掌上電力”、“電e寶”APP正在出現數據泄露，部分數據可能已流入黑產(chǎn)。
知情人士向記者透露，國家電網(wǎng)對員工有綁定“掌上電力”等APP的任務(wù)量，淘寶上有商家提供綁定服務(wù)，大量的數據從各地供電公司流入淘寶，再從淘寶店鋪倒賣(mài)至黑產(chǎn)。國家電網(wǎng)向媒體發(fā)布情況說(shuō)明，否認存在大量個(gè)人信息泄露。
昨日，淘寶已經(jīng)下架了大量關(guān)于“掌上電力”“電e寶”的寶貝，相關(guān)關(guān)鍵詞已無(wú)法檢索。然而，記者發(fā)現，這類(lèi)商家在其它平臺依然非?；钴S。
“掌上電力”綁定推廣
致用戶(hù)數據泄露
“掌上電力”是國內首批電力便民服務(wù)類(lèi)APP，2016年初，該APP在北京、山東、河北、浙江、安徽等10多個(gè)地區正式推廣運營(yíng)。11月開(kāi)始，國家電網(wǎng)在全國27個(gè)?。ㄊ?、區）全面推廣“掌上電力”，目前已擁有接近9000萬(wàn)用戶(hù)。
與此類(lèi)似的，還有“電e寶”APP。只需要用手機在A(yíng)PP上綁定家庭電表的戶(hù)號、密碼，完成綁定操作之后即可使用繳費、查詢(xún)等功能。
然而，一名知情人士告訴記者，在“掌上電力”面向消費者推廣的過(guò)程中，用戶(hù)的數據開(kāi)始從各地供電公司流出。
“電網(wǎng)對員工都有規定任務(wù)量，比如一個(gè)月全供電所完成1萬(wàn)綁定量之類(lèi)的，不同地區規定不同”，該知情人士透露，從APP推廣開(kāi)始，淘寶等平臺上就出現了大量提供“掌上電力綁定”的店鋪，專(zhuān)門(mén)提供關(guān)注、注冊、綁定等服務(wù)，為各省份的“掌上電力”迅速增加用戶(hù)量。
記者發(fā)現，“掌上電力”APP要求用戶(hù)使用手機、微信注冊登錄，并用手機或者微信號綁定家庭電表的戶(hù)號、密碼。“原理就是，地方供電公司向淘寶店主提供消費者的客戶(hù)編號、查詢(xún)密碼甚至詳細地址，由店主綁定到黑灰產(chǎn)業(yè)提供的黑卡上，建立APP賬戶(hù)”，上述知情人士說(shuō)。
“這樣的問(wèn)題就是，用戶(hù)的姓名和家庭地址等真實(shí)信息，大量流入了店家的手中。”該知情人士說(shuō)，很多店家本來(lái)就在做著(zhù)互聯(lián)網(wǎng)黑灰產(chǎn)業(yè)鏈的生意，很快就會(huì )把信息倒賣(mài)出去。
其中，一家名為“國網(wǎng)電力微信戶(hù)號綁定”的寶貝評價(jià)中注明“提供戶(hù)號、位置（省-市-縣-鎮）”。
淘寶下架相關(guān)寶貝
多個(gè)平臺仍有交易
截至記者發(fā)稿，阿里巴巴還沒(méi)有給出官方說(shuō)法，但記者在淘寶網(wǎng)上搜索“掌上電力”APP、“電e寶”APP注冊服務(wù)等，已經(jīng)無(wú)法檢索。
可是，雖然淘寶網(wǎng)已經(jīng)強制下架了“國家電網(wǎng)APP綁定服務(wù)”商品，但記者在百度“掌上電力”貼吧依然發(fā)現有大量賣(mài)家留有QQ號碼或者微信賬號提供相關(guān)服務(wù)，在一個(gè)用“石嘴山供電公司”logo當作頭像的吧友發(fā)布的帖子里，一網(wǎng)友要求加其QQ號稱(chēng)可“讓你足不出戶(hù)完成上級給你的指標”，且“掌上電力，微信綁定均可完成”。
隨后，記者添加其為QQ好友進(jìn)行咨詢(xún)，其表示可提供基于手機號碼歸屬地考核的綁定服務(wù)，除西部偏遠地區外的省份都有。記者稱(chēng)需要河北省的1000戶(hù)綁定，其表示只有500個(gè)可以保證，1綁1（一個(gè)手機號對應一個(gè)賬戶(hù)）的情況下，記者自行綁定其僅提供驗證碼的價(jià)格為1.1元一個(gè)，綁定和提供驗證碼都由其負責的話(huà)“再加五毛”，還可保證記者本周內完成任務(wù)量。
記者通過(guò)一名曾經(jīng)接觸過(guò)此類(lèi)淘寶商家的人士進(jìn)行詢(xún)問(wèn)，該商家表示，因為國家電網(wǎng)的投訴，寶貝全下架了，但如果想要繼續購買(mǎi)，可以轉到閑魚(yú)APP交易，或是直接在其新建的鏈接拍下。隨后，該名店家建立了一個(gè)“網(wǎng)絡(luò )服務(wù)”的新鏈接以供購買(mǎi)。
疑因任務(wù)量壓力滋生產(chǎn)業(yè)
“掌上電力”APP的正確推廣方法，本應是由員工親自進(jìn)行人際推廣。中國電力網(wǎng)發(fā)表的“虞城縣供電公司：多舉措推廣‘掌上電力’APP”提到，要“各營(yíng)業(yè)廳窗口醒目位置擺放宣傳手冊”，“走村進(jìn)戶(hù)向居民發(fā)放宣傳資料并講解使用”。
《景港供電所推廣掌上電力APP的主要做法》同時(shí)提到，推廣任務(wù)是有考核兌現的，“全所人員都有推廣任務(wù)，全所共六千戶(hù)的任務(wù)必須在六月份之前全部完成”，“完成了獎勵每戶(hù)2元，未完成的罰款每戶(hù)4元”，完成量多的甚至有獎勵：“對供電服務(wù)轄區內的客戶(hù)通過(guò)APP繳納電費的總金額進(jìn)行評比，前三名分別獎勵200元、150元、100元。”
那么，這是員工因為任務(wù)量的壓力，所以自發(fā)尋找網(wǎng)絡(luò )黑灰產(chǎn)業(yè)鏈的幫助嗎？據《21世紀經(jīng)濟報道》消息，一名店鋪工作人員曾告訴記者，浙江所有的供電局都在其店鋪做次業(yè)務(wù)，提供戶(hù)號、密碼，“一年給我十幾萬(wàn)、幾十萬(wàn)套，綁定一個(gè)戶(hù)號1.2元。”
照此計算，一年綁定賬號的花費在十幾萬(wàn)左右，普通員工顯然無(wú)法負擔此等花費。
上述知情人士向記者出示了山東某市3萬(wàn)多戶(hù)號、密碼、地址的數據泄露截圖，并表示泄露的數據遠遠比這多。
官方回應
國家電網(wǎng)否認大量信息泄露
近日在國家電網(wǎng)向媒體發(fā)出一份對“國家電網(wǎng)掌上電力”APP、電e寶APP泄露用戶(hù)信息風(fēng)險情況的說(shuō)明中，稱(chēng)“根據目前掌握的實(shí)際情況和公司現有的技術(shù)管控手段，在推廣掌上電力、電e寶APP過(guò)程中不存在泄露大量戶(hù)號、查詢(xún)密碼、詳細地址的情況”。
國家電網(wǎng)表示，“按照公司《信息系統業(yè)務(wù)授權許可使用管理辦法》的要求，全網(wǎng)范圍內的信息系統無(wú)批量導出功能，無(wú)渠道可獲取批量用戶(hù)信息”，且“業(yè)務(wù)人員需簽訂安全保密協(xié)議、定期開(kāi)展安全自查，并主動(dòng)向公安部申請安全防護檢查”。
