YTO Express Group [600233:CH], admitted in a statement that its five employees leased their internal accounts to criminal groups for profit, leaking some 400,000 pieces of users’ personal information, as […]

2020年11月16日に北京ニュースが報じたように、YTO Express Group [600233:CH]は、5人の従業員が営利目的で社内アカウントを犯罪グループに貸与し、約40万件のユーザーの個人情報を流出させたことを声明で認めた。河北省に本部を置く警察によると、犯罪グループの容疑者3人は今年9月に逮捕されたが、残りは逃亡したままだという。YTOエクスプレスの従業員は、1アカウントにつき1日500人民元でアカウントを貸し出していた。容疑者たちはシステムにログインしてユーザーデータを盗み、それを国内外のバイヤーに1件につき1元で売っていたという。流出した情報には、ユーザーの氏名、ID番号、電話番号、住所などが含まれていた。YTOエクスプレスは2020年11月17日、一般消費者に謝罪し、違法行為を発見するために社内アカウントのリアルタイム監視を実施すると述べた。

YTOエクスプレスのデータ流出事件はこれが初めてではない。2013年には100万人以上の顧客情報が流出した。その後、YTO Expressはこのような事件が再び起こらないように内部管理を強化したと述べている。 今年7月に発表された2019 ESGレポートでは、YTO Expressは顧客データのセキュリティとプライバシーの確保に取り組んでいると主張している。しかし、実際にはこのコミットメントを果たすことができなかった。STO Express、Deppon Logistics、Express Mail Service (EMS)、Yunda Expressなどの同業他社も、ユーザーデータのオンライン販売に関連する事件に巻き込まれている。エクスプレスの利用者の詳細情報はオンラインで販売されており、利用者データの1件あたりの価格は0.8元から10元である。2019年8月、警察はDeppon Logisticsの複数の従業員が50万データポイント以上のユーザー情報を盗み出し、電子商取引会社に提供していることを発見した。2018年、警察は犯罪グループがCainiao Globalの宅配業者の荷物スキャナーにマルウェアプログラムをインストールしているのを発見した。この物流プラットフォームはアリババ・グループ傘下で、1000万件のユーザー情報が盗まれていた。

中国の個人データ保護法は、消費者のデータプライバシーに対処しようとしている。この法律案は2020年10月21日から11月19日までパブリックコメントを募集していた。承認されれば、中国初の個人データ保護に関する包括的な法律となる。これは間違いなく物流企業に影響を与え、多くの中国企業のデータ・セキュリティと顧客プライバシーの取り扱い方法を変えるだろう。

参考

https://news.cgtn.com/news/2020-11-18/YTO-Express-staff-rent-accounts-to-criminals-rip-off-waybill-infoVwijfCSF8s/index.html

https://www.caixinglobal.com/2020-11-18/yto-express-workers-lease-accounts-to-criminals-compromising-400000-users-101629480.html

https://baijiahao.baidu.com/s?id=1683567107315093852&wfr=spider&for=pc

https://baijiahao.baidu.com/s?id=1683687750573206317&wfr=spider&for=pc

https://export.shobserver.com/baijiahao/html/312905.html

http://hwgw-manage.oss-cn-hongkong.aliyuncs.com/20200727/e958e7f3c32b45daa0ebf1c7bcdc4e33.PDF

https://www.sohu.com/a/335877908_783645

https://baijiahao.baidu.com/s?id=1683723890733989746&wfr=spider&for=pc

https://baijiahao.baidu.com/s?id=1683732142776470547&wfr=spider&for=pc

https://baijiahao.baidu.com/s?id=1612241894219862508&wfr=spider&for=pc