Bpost 通过互联网预先选择未来包裹投递地点的流程漏洞百出。比利时安全专家 Nico Cool 与《最新消息报》(Het Laatste Nieuws)的多项测试证实了这一点。
“邻居、快递柜、花园小屋或取件点,今后你无需在家即可自行决定所有包裹的投递地点”,这是发布时的宣传语,但遗憾的是该系统并不完善。
在 Coolblue 或 Zalando 等商家完成购买后,卖家将包裹移交给 bpost。此时,邮政部门仅查看该包裹应投递的地址。此外,bpost 还将所有后续通信与该地址注册时输入的电子邮件地址关联起来。
如果同一姓名和地址被再次注册,bpost 似乎想当然地认为第二次注册的信息是正确的。
据 bpost 称,目前尚未发现有人利用此漏洞进行滥用行为。不过,他们正在开发一个新系统,例如读取身份证或短信验证。

