申通快递申通好几天不更新物流流信息

来源：蜘蛛抓取(WebSpider) 时间：2017-05-20 20:22 标签： 快递两天没有物流更新
申通快递三天不更新是不是就丢了?
我寄的衣服鞋子啊啊啊啊丢了就没有衣服穿了啊啊啊啊
推荐到广播
608315 人聚集在这个小组
(不许傻瓜论短长)
(チャニョル)
(佐藤健的痣)
第三方登录：申通快递被曝出13个信息安全漏洞
申通被曝出的13个信息安全漏洞漏洞标题：国内快递行业某个疑似通用软件配置不当引发大量信息泄露(目前测试五个快递公司)危害等级：高漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理法制晚报讯(记者江丞华)上月，国务院法制办就《快递条例》向社会征求意见。其中要求，快递企业应建立电子数据管理制度，确保用户信息安全。发生或者可能发生用户信息泄露、毁损、丢失的情况时，快递企业应当立即采取补救措施。违反上述规定的，处1万元以上5万元以下的罚款。你个人信息安全吗?黑客利用申通快递公司的管理系统漏洞，侵入该公司服务器，非法获取了3万余条个人信息，之后非法出售。审查此案的上海市青浦区检察院检察官告诉《法制晚报》(法晚微信ID：fzwb_)记者，买这些信息的人，多数是为了行骗。据检察官透露，黑客是看到著名安全网“乌云网”公布的申通公司系统漏洞后作案的。记者随后搜索“乌云网”发现，2013年以来，该网站至少公布了申通公司与信息泄露隐患有关的漏洞报告13篇，涉及系统弱口令、服务器目录、管理后台、快递短信等各个方面，其中9份报告被标注的危害等级为“高”。案件详情3个月窃3万余条客户信息根据上海市青浦区检察院指控，2014年9月至11月，鞠某为非法牟利，利用申通K8速运管理系统漏洞，非法侵入申通快递有限公司服务器，下载包含公民个人信息的快递面单信息3万余条。后通过网络出售给他人，非法获利3万余元。其中，2014年9月，任某在鞠某的安排下，利用申通K8速运管理系统漏洞非法侵入申通快递有限公司服务器，下载包含公民个人信息的快递面单信息2000余条并提供给鞠某。后鞠某通过网络将信息出售给他人，并向任某支付报酬2000余元。经过审理，上海市青浦区法院认定了检方指控的事实。日，法院以非法获取公民个人信息罪判处鞠某有期徒刑7个月，并处罚金1万元;8月24日，法院以同样的罪名判处任某拘役4个月，并处罚金4000元。QQ群公开叫卖被申通发现日前，上海市青浦区检察院承办案件的检察官乔青接受了《法制晚报》记者(法晚微信ID：fzwb_)采访。“任某是鞠某的亲戚，他不懂电脑技术，主要是给鞠某打下手。入侵服务器拿回的信息都是一张一张的图片，任某帮鞠某把图片上的信息，一条一条输到表格里。”“任某整理好申通公司的客户信息后，以QQ群为平台，在群里公开叫卖，每条信息一块钱。现在有很多专门卖个人信息的QQ群，卖家买家都在这个平台出价、付款、收货。”乔青介绍说，这是任某第一次作案，没想到找到的买家竟然是潜伏在QQ群里的申通快递法务人员。“申通的法务人员发现任某在卖申通公司的信息后，向公安机关报案，并提交了付款等图片证据。”检察官说。买卖个人信息多为了诈骗据检察员乔青介绍，“我们青浦区(检察院)每年都会办理大量快递公司信息泄露的案件。因为国内五家大的快递公司，包括申通、中通、圆通、韵达、顺丰都设在上海青浦区。”乔青说，这些个人信息泄露案件中，购买信息的买家各不相同。“买这些信息，多半回去是为了诈骗。比如，买了个人信息，他们会知道你买的是哪家购物网站的什么东西，之后会冒充这家网站的客服行骗，这时候对受害者讲的内容会更有信服力。”乔青说。除骗子之外，还有一些人非法购买大量个人信息，是为了再转手将信息卖给别人，从中赚差价。“第一手卖出的价格，大约是一块钱一条。经过层层加价，转到最后的买家手里，价格会涨到两三块钱一条。”乔青说。延伸采访 嫌犯看到网曝漏洞才下手乔青告诉记者，审查案件过程中，检察官发现，任某、鞠某之所以选申通K8速运管理系统下手，并得以利用其漏洞，是因为在“乌云网”上看到了公布出来的申通公司的系统漏洞。“乌云网”成立于2010年5月，创始人为百度前安全专家方小顿——一位出生于1987年的国内知名黑客。方小顿联合几位安全界人士成立“乌云网”，目标是成为“自由平等”的漏洞报告平台，为计算机厂商和安全研究者提供技术上的各种参考。据不完全统计，“乌云网”公布的安全漏洞达77848个。一位IT技术员表示：“如果黑客对‘乌云网’公布的漏洞有兴趣，那么只要知道企业名字和大概漏洞消息源头，侵入这个企业，不是难事。”报告详述了破解申通步骤记者通过梳理乌云网漏洞列表发现，日，一名叫“袋鼠妈妈”的漏洞作者提交的一份名为“国内快递行业某个疑似通用软件配置不当引发大量信息泄露”的报告，在时间点上与任某、鞠某的作案时间点最为吻合。报告中，作者详列了发现漏洞的步骤，并贴出了按照他所列步骤操作后得到的信息的图片——一份快递单。报告显示，作者共测试了5家快递公司，其中包括申通。报告的最后，作者写道：综上，个人推断快递行业使用的K8速运管理系统会因配置不当导致泄露，有空看能否对其软件逆向试试，但目前大量快递信息泄露是真实存在的。根据青浦检察院检察官提供的线索，记者登录“乌云网”查询发现了大量与申通快递公司有关的系统安全漏洞。经过记者的不完全统计，2013年至今，在申通快递公司被公布的安全漏洞中，与“信息泄露”相关的，有13份报告。其中2013年公布的4份，2014年公布的5份，2015年公布的4份。这些漏洞报告中，被标注危害等级为“高”的，有9份。漏洞标题：申通快递某系统存弱口令，可导致信息泄露危害等级：高漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞漏洞标题：申通快递某处注入内部信息泄露申通危害等级：高漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞漏洞标题：申通快递公司后台权限绕过大量用户资料泄露危害等级：高漏洞状态：未联系到厂商或者厂商积极忽略漏洞标题：申通快递某处泄露快递单扫描件、客户身份证、电话录音等信息危害等级：中漏洞状态：厂商已经确认漏洞标题：申通快递短信服务泄漏敏感信息危害等级：中漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞漏洞标题：申通快递E3集群系统和客服管控系统管理信息泄露危害等级：高漏洞状态：厂商已经确认漏洞标题：申通快递办公系统任意登录并可使用其内部功能(直接泄露登录密码)危害等级：低漏洞状态：厂商已经确认漏洞标题：申通快递某管理后台存在漏洞，可能泄露内部敏感信息危害等级：高漏洞状态：厂商已经确认漏洞标题：申通快递某系统存在SQL注入(泄露大量客户快递信息)危害等级：高漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞漏洞标题：申通快递某站从弱口令到getshell再到业务数据泄露危害等级：高漏洞状态：厂商已经确认漏洞标题：申通某服务器目录遍历导致泄露大量用户信息危害等级：高漏洞状态：厂商已经确认漏洞标题：申通快递权限设计不当可获取修改全站用户收货地址(大量敏感信息泄露)危害等级：低漏洞状态：厂商已经确认申通信息安全漏洞至少13处消费维权客户可索赔但比较难北京市惠诚律师事务所律师陈楠告诉《法制晚报》记者(法晚微信ID：fzwb_)，如果快递客户遭遇诈骗并掌握证据证明诈骗受害系因快递公司信息泄露引起，且快递公司在信息泄露这一问题上有过错，那么，受害人可以对快递公司追究赔偿责任。但陈律师坦言，在现实中，这种索赔会很艰难。“你很难证明自己被骗是因为快递公司信息泄露导致。除非黑客被抓了，买信息的骗子也被抓了，他们都承认犯罪事实，你还知道他们被抓且认罪，才有可能。”“但实际上，往往是快递客户在A地，窃取信息的黑客在B地，买信息的人在C地，实施诈骗的人在D地。你人在A地，怎么可能会知道千里之外的B地，有个非法获取个人信息的刑事案件和你有关?”他说。文/记者江丞华
正文已结束，您可以按alt+4进行评论
相关阅读：
相关搜索：
看过本文的人还看了
[责任编辑：bizhengwang]
热门搜索：
Copyright & 1998 - 2017 Tencent. All Rights Reserved湖南日报《舆情》
湖南日报《舆情》
湖南日报《舆情》
湖南日报《舆情》
湖南日报《舆情》
湖南日报《舆情》
湖南日报《舆情》
湖南日报《舆情》
《湘问》是湖南日报报业集团新闻客户端“新湖南”的重点频道之一，由湖南日报舆论监督部、华声在线新闻网站（.cn ）、湖南日报社新媒体中心联合主办，是媒体融合下的党媒移动问政、监督、咨询平台。《湘问》频道与湖南日报“舆情”版、华声在线“投诉直通车”栏目在人员、后台、数据库、采编流程上互通互融，形成党报、党网、党端于一体的融媒体平台。
投诉主题：申通快递不负责任，10天货不到没人任何更新
标签：其他,其他&&申通快递
尊敬的邮政负责人您好，我是双11在淘宝买的包包，卖家是14发的申通快递，截止到今天19日快件没有任何的更新一直显示在运输当中，双11货多可以理解（我买的货7件都已经全部到位）但你应该让客户知道我的货物信息，就这样的快递公司太不负责，忘请贵处查明，谢谢！
【发布投诉主题请点击右上方“我要投诉”】
华声在线提醒您：请理性评论、文明发言，勿发布违法和损害公序良俗的信息。我们将不予发表或删除可能引发法律纠纷和损害公序良俗的信息。
普通留言点此键部门、律师、记者回复点此键
*网上昵称：
(中文不超过8个字，英文不超过15个字符。公开，不可修改)
真实姓名：
联系电话：
其它联系方式：
家庭地址：
*回复内容：
您可以在客户端借助于支持RSS的聚合工具软件，在不打开网站内容页面的情况下阅读网站内容。
关注排行榜
↓扫码即可下载新湖南客户端↓
手机二维码扫一扫
随时随地便捷投诉

我要回帖

更多关于 快递两天没有物流更新 的文章

 

随机推荐