快訊 | 超1000萬條快遞資訊被非法竊取，各大高校為重災區
快遞的隱私問題一直是制約這個行業健康發展的主要障礙之一，即便可以抵禦黑客攻擊、採用加密面單，卻怎料是“家賊難防”……
系菜鳥驛站服務商聯合作案
近期，杭州市蕭山區公安分局在“淨網2018”專項行動中抓獲一個非法獲取公民資訊團伙。該團伙利用自己是菜鳥驛站服務商的身份，將破解後的“菜鳥驛站”APP安裝進物流網點手持終端（俗稱巴槍）中，同時植入惡意控制元件。截獲菜鳥驛站伺服器傳送到巴槍的資料，回傳到自己的伺服器。
初步統計，截止2018年6月，被竊取的菜鳥驛站快遞資料超過1000萬條，而且絕大部分資料來自各大高校的網點，服務群體主要是大學生。洩露的資訊包括單號、姓名、手機號等等。
在發現網點使用的巴槍被安裝惡意程式之後，菜鳥網路第一時間報警處理。經過調查，起初嫌疑人張某、盧某希望將菜鳥驛站APP的資料同步到自己的微信公眾號。於是，盧某聯絡他人對菜鳥驛站APP進行破解，同時開發了惡意控制元件。隨後他們便將破解版APP和惡意控制元件傳送給多個地區的菜鳥驛站服務商，批量安裝進驛站終端巴槍。
在調查結束之後，菜鳥網路已經對涉及的漏洞進行了封堵。
物流終端APP安全、系統安全存隱患
此前發生的快遞資訊洩露，基本是單個物流公司出現。而菜鳥驛站主要為廣大淘寶、天貓使用者服務，接入的快遞公司多，涉及使用者量更大、覆蓋面更廣，安全性也顯得更加重要。快遞服務商聯合作案的情況，再次暴露物流體系中的安全隱患。黑客攻擊尚且可以通過技術手段來抵禦，而服務商在本案中顯然成為犯罪分子能夠獲取大規模資料的關鍵，直接為犯罪分子打開了大門。
此外，手持終端使用的APP漏洞、系統漏洞也是關鍵。具體這次犯罪分子利用的漏洞雖然沒有公佈，但從警方給出的截圖來看，巴槍使用的安卓系統依然是比較舊的安卓版本，本身也就存在一定的安全風險。
*參考來源： ofollow,noindex" target="_blank">澎湃新聞 ，本文作者Andy，轉載請註明來自FreeBuf.COM