据统计，在这起安全事件中，共有超过40万条的信息数量被泄露，六个维度中包含的完整信息约为4.5万条。据不法分子供述，收集到的信息被打包以大约单价1元卖出。涉案金额总计约120万元。

快递运单信息泄露问题由来已久，尤其是在纸质机打甚至手写面单的年代，面单的回收管理极难实现，信息的隐私性压根无法保证。伴随着快递企业的高速数字化，电子面单的出现实际上已经解决了相当多的问题。简单来说，数字化的面单不存在是否需要回收的问题，收件人的相关信息也可以利用数字化的手段，以不完整但可确认的形式出现。2014年加入腾讯安全，拥有多年移动安全实践，专注企业移动化业务安全的腾讯安全专家杨启波表示：

在这次的事件中，数字化让企业能够建立“物流风控系统”这样的安全系统，发现跨网点查询面单信息这样的异常操作，并在事后固定证据并帮助抓捕不法分子，都是巨大的进步。但是，在推进数字化的同期，如何做好安全建设将是更为关键的一点。

这种方式能够实现对用户数据一定程度上的保护，其核心在于企业数据安全治理方案能否根据数据的敏感程度进行分层分级，以及能否通过产生于不同业务场景下的数据是实现对用户信息的完整拼凑。这其实表明了一个事实：快递企业除了需要建立严密的风险控制系统之外，还需要对数据安全进行加固，保障数据风险的可控及可审计。

要真正保障快递企业隐私信息的安全，除了基础合规体系以外，企业应该采用“零信任”安全机制。不信任任何访问，对每次访问做到严格鉴权监控。通过多因素认证验证访问者真实身份之后，再开放系统访问权限，并做好全程访问过的实时风控，对访问者真实身份（身份识别/多因素认证）、访问频次/地点/行为特征等进行实时预判，以在第一时间发现风险并切断访问来源。

技术的发展，以及企业业务复杂程度的提升，势必将衍生出越来越多的安全风险。在这过程中，企业应当更加关注业务全流程中的风险点，最大限度地减少攻击面。而这一目标的实现需要的是一个系统的规划和设计，即在安全顶层设计时，就将使用者身份可信、应用连接安全、云应用安全控制等一并考虑在内，从而打造出一个贯穿整个业务流程的安全控制闭环。