DQZHAN訊：快遞公司數(shù)據(jù)庫被曝存漏洞常成黑客攻擊對象
京華時報訊（記者顧夢琳）昨天，央視《每周質(zhì)量報告》報道顯示，今年3月份，杭州市下沙經(jīng)濟(jì)開發(fā)區(qū)的一家快遞公司的負(fù)責(zé)人發(fā)現(xiàn)，有人在網(wǎng)上公開買賣他們公司快遞單上的信息，而且銷售量還很大。而經(jīng)警方調(diào)查發(fā)現(xiàn)，是一名在校學(xué)生在做網(wǎng)絡(luò)**測試時發(fā)現(xiàn)快遞公司或者是其他公司的一些**漏洞，從中提取個人信息并進(jìn)行了網(wǎng)絡(luò)售賣。

據(jù)該案件嫌疑人介紹，有些快遞公司網(wǎng)站的數(shù)據(jù)庫存在一些比較低級的漏洞，比如弱口令漏洞、上傳漏洞等等，成功通過漏洞進(jìn)入網(wǎng)站后臺后，可以通過上傳后門文件，獲取到數(shù)據(jù)庫的訪問權(quán)限。若將后門偽裝，即可源源不斷地獲取更新數(shù)據(jù)。

值得注意的是，此前快遞行業(yè)就多次曝出存在單號買賣現(xiàn)象。據(jù)記者了解，一條快遞單信息的流轉(zhuǎn)往往要經(jīng)過很多環(huán)節(jié)，環(huán)節(jié)、快遞員、快遞公司內(nèi)部人員、派送環(huán)節(jié)、收件端都存在信息泄露風(fēng)險。對于快遞單據(jù)的用戶信息，電子數(shù)據(jù)庫中的數(shù)據(jù)將會定期清理，而實體面單則是每天進(jìn)行封存，在確定數(shù)量無誤且沒有投訴信息（一般留存一年）之后，過期的面單將在郵政監(jiān)管部門的監(jiān)督下備案并送往造紙企業(yè)銷毀，一般是對快遞單進(jìn)行粉碎造紙漿、再生紙的無害化處理。

而根據(jù)今年3月開始執(zhí)行的《北京快遞**管理辦法》，出現(xiàn)泄露、倒賣用戶信息的快遞企業(yè)將被處以*高3萬元的罰款，相關(guān)網(wǎng)點有可能被吊銷營業(yè)執(zhí)照。

昨天，瑞星**專家唐威向記者建議，快遞公司的數(shù)據(jù)庫一定要做好定期銷毀，并且在網(wǎng)站的搭建上應(yīng)做好**防范工作，并對網(wǎng)站、入口進(jìn)行****檢測。“像上述案件中出現(xiàn)的密碼漏洞、上傳漏洞等，如果網(wǎng)站運營負(fù)責(zé)人做過**檢測，一定能夠發(fā)現(xiàn)”。唐威稱，許多中小型物流公司對信息**不夠重視，因此也常常成為黑客攻擊的對象。物流公司應(yīng)當(dāng)做好防護(hù)工作，并在運營機(jī)制的設(shè)立上考慮**性問題，如對不同的管理人員設(shè)定不同的訪問權(quán)限。

上一篇：拼農(nóng)業(yè)電商，京東阿里誰將更勝一籌？
下一篇：中興決心再造基因：固守電信思維將一敗涂地

公司簡介

訂購指南

貨款支付

業(yè)務(wù)合作

物流配送

小型繼電器，凸輪控制器，接近開關(guān)，磁力起動器，電機(jī)調(diào)速器，萬能轉(zhuǎn)換開關(guān)，電源電涌保護(hù)器，船用浮球液位控制器，靜態(tài)中間繼電器，拉繩開關(guān)

快遞公司數(shù)據(jù)庫被曝存漏洞 常成黑客攻擊對象

快遞公司數(shù)據(jù)庫被曝存漏洞常成黑客攻擊對象