安全專家建議,快遞公司的數(shù)據(jù)庫一定要做好定期銷毀,并且在網(wǎng)站的搭建上應(yīng)做好安全防范工作,并對(duì)網(wǎng)站、入口進(jìn)行全面安全檢測。
昨天,央視《每周質(zhì)量報(bào)告》報(bào)道顯示,今年3月份,杭州市下沙經(jīng)濟(jì)開發(fā)區(qū)的一家快遞公司的負(fù)責(zé)人發(fā)現(xiàn),有人在網(wǎng)上公開買賣他們公司快遞單上的信息,而且銷售量還很大。而經(jīng)警方調(diào)查發(fā)現(xiàn),是一名在校學(xué)生在做網(wǎng)絡(luò)安全測試時(shí)發(fā)現(xiàn)快遞公司或者是其他公司的一些安全漏洞,從中提取個(gè)人信息并進(jìn)行了網(wǎng)絡(luò)售賣。
據(jù)該案件嫌疑人介紹,有些快遞公司網(wǎng)站的數(shù)據(jù)庫存在一些比較低級(jí)的漏洞,比如弱口令漏洞、上傳漏洞等等,成功通過漏洞進(jìn)入網(wǎng)站后臺(tái)后,可以通過上傳后門文件,獲取到數(shù)據(jù)庫的訪問權(quán)限。若將后門偽裝,即可源源不斷地獲取更新數(shù)據(jù)。
值得注意的是,此前快遞行業(yè)就多次曝出存在單號(hào)買賣現(xiàn)象。據(jù)了解,一條快遞單信息的流轉(zhuǎn)往往要經(jīng)過很多環(huán)節(jié),環(huán)節(jié)、快遞員、快遞公司內(nèi)部人員、派送環(huán)節(jié)、收件端都存在信息泄露風(fēng)險(xiǎn)。對(duì)于快遞單據(jù)的用戶信息,電子數(shù)據(jù)庫中的數(shù)據(jù)將會(huì)定期清理,而實(shí)體面單則是每天進(jìn)行封存,在確定數(shù)量無誤且沒有投訴信息(一般留存一年)之后,過期的面單將在郵政監(jiān)管部門的監(jiān)督下備案并送往造紙企業(yè)銷毀,一般是對(duì)快遞單進(jìn)行粉碎造紙漿、再生紙的無害化處理。
而根據(jù)今年3月開始執(zhí)行的《北京快遞安全管理辦法》,出現(xiàn)泄露、倒賣用戶信息的快遞企業(yè)將被處以最高3萬元的罰款,相關(guān)網(wǎng)點(diǎn)有可能被吊銷營業(yè)執(zhí)照。
安全專家建議,快遞公司的數(shù)據(jù)庫一定要做好定期銷毀,并且在網(wǎng)站的搭建上應(yīng)做好安全防范工作,并對(duì)網(wǎng)站、入口進(jìn)行全面安全檢測。“像上述案件中出現(xiàn)的密碼漏洞、上傳漏洞等,如果網(wǎng)站運(yùn)營負(fù)責(zé)人做過安全檢測,一定能夠發(fā)現(xiàn)?!痹S多中小型物流公司對(duì)信息安全不夠重視,因此也常常成為黑客攻擊的對(duì)象。物流公司應(yīng)當(dāng)做好防護(hù)工作,并在運(yùn)營機(jī)制的設(shè)立上考慮安全性問題,如對(duì)不同的管理人員設(shè)定不同的訪問權(quán)限。
河南億恩科技股份有限公司(mszdt.com)始創(chuàng)于2000年,專注服務(wù)器托管租用,是國家工信部認(rèn)定的綜合電信服務(wù)運(yùn)營商。億恩為近五十萬的用戶提供服務(wù)器托管、服務(wù)器租用、機(jī)柜租用、云服務(wù)器、網(wǎng)站建設(shè)、網(wǎng)站托管等網(wǎng)絡(luò)基礎(chǔ)服務(wù),另有網(wǎng)總管、名片俠網(wǎng)絡(luò)推廣服務(wù),使得客戶不斷的獲得更大的收益。
服務(wù)器/云主機(jī) 24小時(shí)售后服務(wù)電話:
0371-60135900
虛擬主機(jī)/智能建站 24小時(shí)售后服務(wù)電話:
0371-55621053
網(wǎng)絡(luò)版權(quán)侵權(quán)舉報(bào)電話:
0371-60135995
服務(wù)熱線:
0371-60135900