黑客合伙利用网络漏洞攻入快递公司盗窃数十万个人信息_资讯中心

黑客合伙利用网络漏洞攻入快递公司盗窃数十万个人信息

发布时间：2017-08-29 09:26:35 第一物流网

关注中物联

黑客们在网上利用公司系统漏洞，盗取各种秘密信息，这样的事情不仅发生在电影里，在现实生活中也确实存在。湖北一男子在网上找到一名黑客，两人合伙利用网络系统的漏洞，入侵了重庆市沙区一家快递公司系统，盗取了里面约50万条个人信息并进行倒卖，从中牟利30余万元。8月24号，记者从沙区警方获悉，4名嫌疑人已经被沙区警方抓获，检察院已经批捕。

发现有顾客被诈骗物流公司报案

今年5月初，有许多顾客向沙区某物流公司投诉，称自己的个人信息被人利用了。其中一名市民王先生表示，他在购物网站上购买东西后，很快就有人联系他，称是这个购物网站的客服人员。对方能准确说出他的名字、电话和住址，并谎称该物流存在问题。信以为真的他结果进入了对方提供的一个钓鱼网站，被骗了1万多元。

物流公司随后通过排查系统，发现王先生的个人信息是通过沙坪坝区公司一名员工的账号泄露出去的，难道是有内鬼？但经过内部调查，公司发现信息泄露期间，该员工并没有在公司，这个账号却显示频频在外地登录，并下载了信息。发现异常情况后，公司立即向沙区警方报案求助。

沙区民警前往多省市抓获嫌疑人

接到报警后，沙坪坝区公安分局高度重视，立即向上级部门报告，成立专案组展开调查。通过多方调查，最终锁定湖北人梁某有重大作案嫌疑，并且顺藤摸瓜找到了与梁某合作的“黑客”孟某，以及帮梁某倒卖个人信息的张某、胡某。

“这4个人都在不同的城市，摸清情况后，我们锁定证据，并且进行了同时抓捕”，办案民警介绍，今年6月，专案民警奔袭多个城市，抓获了4名嫌疑人。面对民警的询问，4人都承认了倒卖个人信息的事实。其中梁某坦言，他共下载了50多万条个人信息，从中牟利30余万元。

如何获取个人信息？

合伙开发黑客软件潜入快递公司系统

嫌疑人梁某今年29岁，湖北人，从小就对计算机技术感兴趣。2017年1月，他偶然在网上用一些下载的不法软件进行尝试，竟破解了沙坪坝区一家物流快递公司系统的密码。梁某看到该公司系统内有许多物流信息，瞬间觉得找到了“致富”的大门。后来，又通过网络，梁某找到了黑龙江的网络黑客孟某。

双方谈妥条件后，孟某开始开发新的黑客攻击软件，经过不断尝试，孟某成功入侵该物流公司的系统，并很快开始下载里面的个人交易信息。两人在案发后交代，他们前后共下载了50多万条个人信息，而梁某也给了孟某数万元作为好处费。

目前，沙区检察院已对梁某等4人实施批捕，并移送起诉。此案也是沙坪坝区破获的第一起侵犯公民个人信息案。

个人信息到哪儿去了？

一福建商人买信息精准推销保健内裤

梁某还交代，贩卖这些个人信息时，主要分“过期”的和“没过期”的两种。“过期”的意思就是，这些快递物品已经到达收件人手中，这种信息卖5毛钱一条。而“没过期”的意思就是，快递物品仍在邮寄中，未到达收件人手中，这种信息相对贵些，2元一条。

办案民警告诉记者，网上购买这些信息的对象主要有两类：过期的信息主要卖给一些不法广告商，他可以通过你的姓名、电话、住址，以及你已经购买的物品等信息，推销自己的商品，也就是平常所谓的骚扰信息或者骚扰电话；本案中，被民警调查的一名信息购买人是福建人，他花几万元购买了几万条信息，定点发短信，推销一款国内的保健内裤。

另一类就是将“没过期”的信息卖给一些不法分子，他们根据掌握的信息，扮成购物网站的客服、物流公司人员、甚至公检法等人员，对收件人实施诈骗。

【提醒】

如何保护好个人公民信息

沙区警方提醒，防止公民的隐私不受侵犯，一方面网络公司、物流企业要完善安保措施，保护好客户的个人信息，防止被“黑客”攻击造成信息泄露；另外，广大市民在网购之后，如果收到短信或者电话要求退货退款换货的，一定要打电话给官方客服进行确认，切勿泄露自己的银行卡密码、账号密码、手机验证码等信息。