新闻源 财富源

2024年11月27日 星期三

财经 > 滚动新闻 > 正文

字号:  

多家快递网站安全形同虚设 乌云:小白用户可轻松突破

  • 发布时间:2014-08-12 19:26:00  来源:中国广播网  作者:佚名  责任编辑:罗伯特

  央广网财经北京8月12日消息 据经济之声《天下公司》报道,很多人拿到快递存根单之后,会选择用笔划掉上面的个人信息,然后要么烧掉,或者扔掉。但即便如此,存放在快递公司的那部分信息,你依旧无能无力。

  据报道,从今年3月份起,多家快递网站因存在漏洞遭黑客入侵,有1400万条个人信息在网络上被层层转卖。虽然现在犯罪嫌疑人已经落网,但人们不禁要问,快递公司的安保措施靠谱吗?

  快递公司的答复是,这些信息大多是员工监守自盗的,公司本身的制度没有问题。但,你信吗?

  我们不妨来分析一下,当一个快递单,在快递员交给公司保存之前,有没有可能泄露呢?对此,快递公司宅急送新闻发言人熊大海承认,这是个漏洞,但没有那么严重。

  熊大海:快递员要是人为的搜集信息,那你是没有办法。但我想,快递员也要注意效率,而且他可搜集的单据量也很小,而那些手机用户数据的人,则需要大量的用户数据,快递员真的一年也就手机几千个信息,形成不了大破坏性。

  第二种情况,当快递员把快递单据移交给快递公司之后,快递公司是如何保存这些单据的呢?这里面有没有安全隐患?我们继续来听听宅急送新闻发言人熊大海,宅急送都有哪些安保措施。

  熊大海:快递单我们是实物保存的。但是仓库当然可以打开,但是东西都是册封了,封箱了嘛,你说会不会呢,很难说,但是他这个收益没有那么高,你想一个地址他也获得不了多少,有监控在啊,一箱也不是很容易搬出来,可能性几乎是没有了。

  除了宅急送,我们在再来问问其他快递公司——圆通快递。圆通快递高级公关经理方松明说:公司对用户信息采取屏蔽的管理方式,所以员工不可能泄露信息。

  方松明:个人信息的话,现在都已经屏蔽起来了,我们不管是发件还是快递,公司内部每个环节都看不到这些信息的,都是屏蔽的。我们保留一年时间,统一交到当地邮政管理局统一销毁。

  第三种情况,当我们在网上登记快递信息时,这些信息,快递公司会如何保存?我们再来听听宅急送新闻发言人熊大海是怎么说:

  熊大海:这个也分两种,一个是电子信息,这个是每家公司内部的跟单系统,内部有权限设定的,有严格划分的。在这个系统外面的人是无法进入的,特别是批量调取信息的话后台都有记录的,在哪个节点,找的哪段时间的什么数据,都能追查到责任人。对外网我们是有安全屏蔽的。

  宅急送新闻发言人熊大海认为自己公司网站的安保措施很靠谱,普通人根本无法进入。但专业安全网站乌云的联合创始人孟卓并不认为,在他看来,快递公司的官网安全级别很低,一个非专业人士稍微动点脑子,就能很容易的攻克快递官网,从而获取数据。

  孟卓:不是很难,只要找到了漏洞的这个点,像非专业的像小白用户一样也很容易获取到数据。

  乌云联合创始人孟卓表示,除了快递行业之后,不少服务性行业比如说酒店业、电商行业,航空业等等都存在很大的安全隐患。今年年初就曾曝出一个利用航班信息进行诈骗的案例,当时不少人都上了当。

  孟卓:跟这个很类似,只不过是航班信息,甚至说你的身份证号、姓名、手机号等等都或泄露。然后他会用自己通过非法手段获得的400电话给你打,会说张先生你哪天坐的飞机要改签,不能飞了,要交一些手续费,通过这个诈骗。因为他会掌握很多信息,所以你会对他产生信任的一个效果。

  当然了,快递公司也有自己苦衷。圆通快递高级公关经理方松明向记者吐苦水,他们做了很多事,但最终还是防不胜防。

  方松明:我们现在内部在严查这一块,从公司上下都非常重视,只要触犯客户信息泄密的,一律按法送至公安部门的。这块东西光我们内部抓肯定是要做的,但是还不够,还需要相关的公安具体部门对保安信息的严查才是关键。

  乌云联合创始人孟卓建议,要完全拒绝信息泄露,很难,这需要多方努力,一方面用户必须加强信息安全意识,别轻易的泄露信息;另一方面需要相关的法律来约束快递公司,严惩泄密者,这样才能保护好我们的个人信息。当然了,现在也有一些折中的方式,比如说建立一个中转站,来规避信息泄露的风险。但这些也只是一些治标不治本的方法。

  孟卓:对于一个人,一个网民来说,要想保障自己的信息只有做好自己的这一块。快递公司和第三方机构是完全保障不了的,你能控制的信息你能毁掉就毁掉,能用假名就用假名。然后现在也流行一些收货宝这种服务,在你的小区、写字楼里有一个点,你把收货地址写成收货宝的地址,以一个中间的把关把自己的隐私信息达到最大化的隐藏。

  经济之声特约观察员张翼表示,在互联网这个时代里,不管是移动互联还是PC端,我们任何的信息都是大白于天下,我们都是互联网时代的裸奔者。信息如果别人想拿到都是唾手可得,过往已经报道过许许多多这样的案例。最根本是要靠立法的方式来强化行业的监管。

热图一览

高清图集赏析

  • 股票名称 最新价 涨跌幅