Portal Postal Ninja jest popularny wśród osób, które chcą sprawdzić status przesyłki zamówionej z AliExpress. Jednakże, na stronie można było z dużą łatwością zdobyć dane nawet o 800 tysiącach przesyłek, w skład których wchodziło także imię i nazwisko zamawiającego oraz adres, na który ma być dostarczona paczka. Numery przesyłek nie był generowane losowo i były łatwe do przewidzenia.

Jeden z czytelników Zaufanej Trzeciej strony zauważył lukę w Postal Ninja, dzięki czemu ZTS zgłosił lukę w zabezpieczeniach, która została szybko usunięta. Mówiąc tu o szybkości, po zgłoszeniu luki portal ZTS czekał na odpowiedź Postal Ninja jedynie trzy godziny. W informacji zwrotnej zapewniono, że dziura zostanie załatana w ciągu 24 godzin. Po usunięciu luki, wciąż widać status przesyłki, jednakże przy imieniu i nazwisku odbiorcy widnieją tylko trzy litery, a w polu adresu nie widnieje już ani ulica, czy też numer mieszkania.