吓人！申通快递系统被曝13处漏洞 每个都能让你的信息泄露！

买买买的时候，你能想到你的信息正不知不觉被泄露出去吗？

大家是不是和小编一样总是能接到一些奇怪电话，对方对自己的姓名等信息掌握得一清二楚，卖理财、推销保险还算好的，还有不少一听就是行骗电话。最近的一起案件显示，你的信息很有可能是由黑客破解快递公司系统漏洞后泄露出去的！ 黑客利用申通快递公司的管理系统漏洞，侵入该公司服务器，非法获取了3万余条个人信息，之后非法出售。检察官告诉记者，黑客是看到著名安全网站“乌云网”公布的申通公司系统漏洞后作案的。2013年以来，“乌云网”公开披露申通公司信息泄露隐患报告13篇，涉及系统弱口令、后台权限、快递短信服务、客服管控系统、办公系统、管理后台、通用软件配置、服务器目录等各个角落！！其中9份报告被标注的危害等级为“高”！寄完快递，小心你的个人信息被坏人窃取、干坏事！ 申通服务器有漏洞 被窃3万余客户信息 根据上海市青浦区检察院指控，2014年9月至11月，鞠某未非法牟利，利用申通K8速运管理系统漏洞，非法侵入申通快递有限公司服务器，下载包含公民个人信息的快递面单信息3万余条，后通过网络出售给他人，非法获利3万余元。 2014年9月，任某在鞠某的安排下，利用申通K8速运管理系统漏洞非法侵入申通快递有限公司服务器，下载包含公民个人信息的快递面单信息2000余条并提供给鞠某。后鞠某通过网络将信息出售给他人，并向任某支付报酬2000余元。 2015年4月2日，法院以非法获取公民个人信息罪判处鞠某有期徒刑7个月；8月24日，法院以同样的罪名判处任某拘役4个月。 上海市青浦区检察院承办案件的检察官乔青告诉记者，犯罪分子窃取个人信息后，在QQ群里公开叫卖，每条信息一块钱。“我们青浦区（检察院）每年都会办理大量快递公司信息泄露的案件。因为国内几家大的快递公司都设在上海青浦区。” 乔青说，买这些信息的人，多半回去是为了诈骗用。比如，买了个人信息，他们会知道你买的是哪家购物网站的什么东西，之后会冒充这家网站的客服行骗，这时候对受害者讲的内容会更有信服力。 乌云网曝光申通漏洞黑客借此下手 乔青告诉记者，在审查案件过程中检察官发现，任某、鞠某之所以选申通K8速运管理系统下手，并得以利用其漏洞，是因为在“乌云网”上看到了公布出来的申通公司的系统漏洞。 “乌云网”是国内知名的安全网站，目标是成为“自由平等”的漏洞报告平台，为计算机厂商和安全研究者提供技术上的各种参考。据不完全统计，“乌云网”公布的安全漏洞达77848个。一位IT技术员表示：“如果黑客对‘乌云网’公布的漏洞有兴趣，那么只要知道企业名字和大概漏洞消息源头，侵入这个企业，不是难事。” 根据青浦检察院检察官提供的线索，记者登录“乌云网”查询发现了大量与申通快递公司有关的系统安全漏洞。经过记者的不完全统计，2013年至今，在申通快递公司被公布的安全漏洞中，与“信息泄露”相关的，有13份报告！其中2013年公布的4份，2014年公布的5份，2015年公布的4份。 这些漏洞报告中，被标注危害等级为“高”的，有9份，占大多数！ 记者注意到，这些漏洞，涉及系统弱口令、后台权限、快递短信服务、客服管控系统、办公系统、管理后台、通用软件配置、服务器目录等各个角落！！ 高危报告↓↓↓

法律观点：快递客户可索赔损失但维权艰难

北京市惠诚律师事务所律师陈楠告诉记者，如果快递客户遭遇诈骗并掌握证据证明诈骗受害系因快递公司信息泄露引起，且快递公司在信息泄露这一问题上有过错，那么，受害人可以对快递公司追究赔偿责任。 但陈律师坦言，在现实中，这种索赔会很艰难。 “你很难证明自己被骗是因为快递公司信息泄露导致。除非黑客被抓了，买信息的骗子也被抓了，他们都承认犯罪事实，你还知道他们被抓且认罪，才有可能。” “但实际上，往往是快递客户在A地，窃取信息的黑客在B地，买信息的人在C地，实施诈骗的人在D地。你人在A地，怎么可能会知道千里之外的B地，有个非法获取个人信息的刑事案件和你有关？”他说。 自己动手，保护个人信息 黑客攻击快递公司系统漏洞这种事我们控制不了，可是平时收到快递后的写满了个人信息的快递单你都好好处理了吗？如果随手乱丢又被别有用心的人收集了的话，非常危险！几个简单处理方法教给你~ 方法一：水擦 用手指沾上清水，涂抹在快递单上有姓名、电话、地址的地方，来回摩擦。 快递单沾水后，字迹慢慢有些模糊，用手指来回摩擦，字迹很快消失不见。 方法二：牙膏 用手沾上牙膏，均匀涂抹在快递单上的姓名、电话、地址处，静置10秒后，以画圈方式涂抹摩擦。 30秒45后，字迹完全消失，但较费力，每一个字都要涂抹牙膏同时用力摩擦。 专家分析：牙膏里含有表面活性剂，可以让有机物和水结合形成有机溶剂，消除字迹，结合手指的摩擦，将纸张表面的字迹除去。 方法三：花露水 将花露水喷嘴对准快递单上留有姓名、电话、地址处，均匀喷洒。

刚喷上花露水，字迹似乎没什么变化；10秒后，开始慢慢变淡；26秒93后，字迹完全消失不见。

专家分析：机打快递单字迹成分主要为染料，花露水含有机溶剂乙醇，可将染料成分溶解。 （提醒：酒精、香水等含有乙醇的产品都有去除快递单上字迹的效果，但使用时一定要远离明火） 方法四：风油精 拧开一瓶风油精，轻轻涂在快递单上姓名、电话、地址处。 风油精接触快递单的那一刻，神奇的事情发生了。刚抹过风油精的字迹立马模糊起来，仅10秒左右，通通消失不见。 专家分析：风油精较花露水见效更快，要归功于液态石蜡。液态石蜡是矿物油，相比乙醇更易将染料溶解。 方法五：纸沾水 只需用餐巾纸沾点水润一润，在快递单上轻轻涂抹几下，别说字迹了，就连条形码都能抹得一干二净。 方法六：笔涂 简单粗暴！！

关注公众号：拾黑（shiheibook）了解更多

[广告]赞助链接：

四季很好，只要有你，文娱排行榜：https://www.yaopaiming.com/
让资讯触达的更精准有趣：https://www.0xu.cn/