黑客利用申通快递公司的管理系统漏洞，侵入该公司服务器，非法获取了3万余条个人信息，之后非法出售。审查此案的检察官告诉记者，买这些信息的人，多数是为了行骗。据检察官透露，黑客是看到著名安全网“乌云网”公布的申通公司系统漏洞后作案的。

　　【案件详情】

　　3个月窃3万余条客户信息

　　记者搜索“乌云网”发现，2013年以来，该网站至少公布了申通公司与信息泄露隐患有关的漏洞报告13篇，涉及系统弱口令、服务器目录、管理后台、快递短信等各个方面，其中9份报告被标注的危害等级为“高”。

　　根据上海市青浦区检察院指控，2014年9月至11月，鞠某为非法牟利，利用申通K8速运管理系统漏洞，非法侵入申通快递有限公司服务器，下载包含公民个人信息的快递面单信息3万余条。后通过网络出售给他人，非法获利3万余元。

　　其中，2014年9月，任某在鞠某的安排下，利用申通K8速运管理系统漏洞非法侵入申通快递有限公司服务器，下载包含公民个人信息的快递面单信息2000余条并提供给鞠某。后鞠某通过网络将信息出售给他人，并向任某支付报酬2000余元。

　　经过审理，上海市青浦区法院认定了检方指控的事实。2015年4月2日，法院以非法获取公民个人信息罪判处鞠某有期徒刑7个月，并处罚金1万元;8月24日，法院以同样的罪名判处任某拘役4个月，并处罚金4000元。

　　【破解申通】

　　嫌犯看到网曝漏洞才下手

　　检察员乔青告诉记者，审查案件过程中，检察官发现，任某、鞠某之所以选申通K8速运管理系统下手，并得以利用其漏洞，是因为在“乌云网”上看到了公布出来的申通公司的系统漏洞。

　　“乌云网”成立于2010年5月，创始人为百度前安全专家方小顿——— 一位出生于1987年的国内知名黑客。据不完全统计，“乌云网”公布的安全漏洞达77848个。一位IT技术员表示：“如果黑客对‘乌云网’公布的漏洞有兴趣，那么只要知道企业名字和大概漏洞消息源头，侵入这个企业，不是难事。”

　　【消费维权】

　　客户可索赔但比较难

　　北京市惠诚律师事务所律师陈楠告诉记者，如果快递客户遭遇诈骗并掌握证据证明诈骗受害系因快递公司信息泄露引起，且快递公司在信息泄露这一问题上有过错，那么，受害人可以对快递公司追究赔偿责任。但陈律师坦言，在现实中，这种索赔会很艰难。

　　“你很难证明自己被骗是因为快递公司信息泄露导致。除非黑客被抓了，买信息的骗子也被抓了，他们都承认犯罪事实，你还知道他们被抓且认罪，才有可能。”

　　据《法制晚报》