快遞商網絡低設防浙男生盜售資料
【本報訊】中央電視台《每周質量報告》日前報道,浙江杭州一家快遞公司的負責人,今年三月發現有人網售公司快遞單的資料,警方經查後拘捕一名在校學生,該學生指進行網絡安全測試時,發現快遞公司及其他公司存在網絡安全漏洞,於是盜取及網售客戶訊息,事件暴露快遞公司的網絡安全問題。
該學生表示,不少快遞公司網站數據庫存在低級漏洞,例如設定簡單的密碼,當他成功通過漏洞進入網站後台後,再上傳後門文件獲取數據庫的訪問權限,隨後輕易盜取資料,甚至套取源源不絕的更新數據。
網絡安全專家指,中小型物流公司對訊息安全不夠重視,因此成為黑客攻擊對象,從中盜取資料。