用户的个人信息在20秒内以图片格式存储。早在今年3月,就有大量快递单在网上售卖。据8月12日消息,近日,警方破获一起信息泄露案。犯罪嫌疑人通过快递公司官网漏洞登录网站后台,再通过上传(后门)工具获取网站数据库访问权限,获取1400万条信息。用户信息,除了快递编码之外,还详细记录了收件人和寄件人的姓名、电话、地址等个人隐私信息,只需20秒即可获取这些数据。据了解,信息以图像格式存储。今年3月,某快递公司发现网上大量销售该公司的快递单信息,立即报警。在网上,一份快递单信息的售价通常在0.5元至1元之间,但据犯罪嫌疑人称,有人仅用1000多元就购买了1400万条个人信息。一位快递从业者透露,一般情况下,快递单要集中销毁,不能当垃圾卖,需要全程录像并上报相关管理部门。尽管企业投入了大量人力、物力保障信息安全,但仍无法彻底杜绝恶意窃取个人信息的事件发生。快递咨询网高级顾问徐勇表示,信息安全不仅仅是快递行业面临的问题。除了行业乱象、企业重视不够、管理不到位外,还与法律体系不完善有关。在刑法上,对非法出售、获取个人信息的执法和惩处还远远不够。
