网购信息泄露的原因
网购信息泄露的原因
百氪问答
2018年，我国网民因个人信息泄露造成的经济损失高达805亿元。只要骗子拿到足够精准的个人信息，无论年龄大小和学历高低，总会有人上当受骗。网购中个人信息泄露是最普遍的信息泄露方式之一。通过拆解网购流程，网购信息是怎么泄露的问题也就能够得到解答。
从电商平台下单到订单完成，中间有平台、卖家、物流系统和快递包装垃圾四个环节可能有人会接触到消费者的订单信息。
电商平台上信息泄露的可能性较低。以目前大型电商平台的体量和技术，攻克他们的安全体系很难。一旦有这样的情况出现，一定会是条大新闻。商家作案的可能性也不高。接到电话后，消费者可以轻易地向卖家核实状况，真正的客服也会立即发出警告，否则相当于自断生意后路，得不偿失。
虽然两端都不大可能是导致信息泄露的元凶，但问题很有可能出在他们交接的这一环上。想要自动填写和打印快递单，以及虚拟产品自动发货，卖家总会用一些第三方订单管理软件帮助提高效率，电商平台会向第三方软件提供API接口，开放管理权限，但是这些第三方软件往往技术能力不如电商平台，成为黑客攻击的目标。一旦黑客找到这些软件的“后门”，就可以在软件工作的过程中，扫描所有订单信息并打包下载。黑客盗取数据后，将其出售给欺骗、营销团伙。
如此高的利益使得黑客还会挑另外的环节下手，增加获得的信息条数。在用户信息进入物流系统以后，还有可能遭到黑客的攻击。2018年，“顺丰3亿条快递物流信息”就被神秘用户在暗网出售。公司内部数据库可能被黑客拖库是批量信息泄露的途径之一。拖库指的就是黑客找到系统漏洞获得操作系统的权限，直接把整个数据库打包输出。黑客完成拖库后，下一步是撞库攻击，即使用收集到的用户名和密码，尝试登录其他网站。如果个人在不同平台上使用一套密码，则一旦其中一个数据库被破解，相当于这个人所有平台的注册信息都遭泄露。
面对黑客攻击我们无能为力，在网购流程中唯一能做的也只是在扔快递盒子前涂掉个人信息。但是翻找快递单这种效率低下的行为偏偏还入不了黑色产业从业者之眼。他们依靠电子商务的便利性，首先攻击第三方订单管理软件，获得购物信息，接着拖库物流公司的信息，进而拖库其他网站的账户，通过撞库获取常用密码乃至银行密码等私密贵重信息。这就是网购信息泄露的一般流程。（来源：36氪原创视频作者氪星研究所）
扩展阅读
数据泄露引发的网络身份危机：从领英、雅虎、洲际酒店数十亿用户信息泄露说起
