日前,本市一家奢侈品購物網(wǎng)站接到數(shù)以百計的客戶投訴,稱詐騙人員可以準確報出自己的相關(guān)信息,懷疑網(wǎng)站遭遇黑客攻擊導(dǎo)致信息泄露。黃浦公安循線追蹤,在海南、湖南、廣東、江蘇等地分別抓獲制作攻擊程序、負責(zé)網(wǎng)站攻擊、販賣數(shù)據(jù)、電信詐騙等5名犯罪嫌疑人。在這起非法獲取公民信息并實施詐騙案中,共有多達30余家購物、票務(wù)網(wǎng)站遭到黑客攻擊,大量客戶資料被盜。
客戶信息售價0.3元至3元不等
今年7月3日,某奢侈時尚品購物網(wǎng)站的客戶投訴稱,接到一名網(wǎng)站客服的來電,對方能準確報出客戶信息、電話、收貨地址、已購買的商品和價格等。對方借口商品有質(zhì)量問題或無法發(fā)貨等理由,安排退款事宜,企圖對客戶進行詐騙。
7月3日至5日,網(wǎng)站方面陸續(xù)接到200多個客戶電話,投訴內(nèi)容大致相同。此時,網(wǎng)站方面意識到公司計算機系統(tǒng)可能被入侵,大量客戶資料和訂單信息遭竊取。于是,公司負責(zé)人單女士來到黃浦公安分局報案。
接報后,黃浦公安迅速成立專案組。辦案民警經(jīng)過數(shù)據(jù)分析和IP碰撞,迅速鎖定涉嫌攻擊計算機信息系統(tǒng)的張某。8月27日,專案組遠赴廣東深圳將張某擒獲。張某交代,一次網(wǎng)絡(luò)購物時偶然發(fā)現(xiàn)網(wǎng)站存在安全漏洞,于是找到一個網(wǎng)名為“等待時間”的人購買黑客程序,對購物網(wǎng)站進行黑客攻擊,非法獲取大量網(wǎng)站數(shù)據(jù)。之后,他將這些數(shù)據(jù)以每條0.3元至3元不等的價格出售。
30余個購物或票務(wù)網(wǎng)站遭攻擊
經(jīng)調(diào)查,被張某入侵的網(wǎng)站多達30余個,相關(guān)數(shù)據(jù)主要賣給一個網(wǎng)名為“飛彩政洪”的人。由此,一條犯罪鏈條清晰地浮現(xiàn)在辦案民警眼前。張某在網(wǎng)上尋找有安全漏洞的購物或票務(wù)網(wǎng)站,向“等待時間”購買黑客程序,對目標網(wǎng)站進行攻擊,盜取數(shù)據(jù)并向“飛彩政洪”等人售賣得利。
那么,“飛彩政洪”會是這一犯罪鏈條的終端,即實施電話詐騙的嫌疑人嗎?民警兵分兩路在湖南衡陽和江蘇宿遷將“等待時間”眭某和“飛彩政洪”姚某抓獲。眭某對自己的所作所為供認不諱。
據(jù)姚某交代,從張某處購買的數(shù)據(jù)信息又被其轉(zhuǎn)賣給其他人。通過對姚某電腦數(shù)據(jù)的分析,民警發(fā)現(xiàn)網(wǎng)名為“時間”“給我時間”“統(tǒng)一冰紅茶”“閃電俠”等人,都從姚某處購買過相關(guān)信息資料。
專案組意識到,數(shù)據(jù)被盜后可能經(jīng)過多次轉(zhuǎn)售,形成一個如樹杈一樣的復(fù)雜結(jié)構(gòu)。于是果斷轉(zhuǎn)換思路,從資金交易這條線入手開展偵查。經(jīng)過對被騙客戶的大量走訪調(diào)查以及調(diào)閱相關(guān)賬戶資金交易記錄,民警發(fā)現(xiàn)與案件相關(guān)的兩個賬號。9月15日,專案組遠赴海南臨高將正在賓館實施電話詐騙的嫌疑人勞某和黃某抓獲。
至此,一條制作和利用黑客軟件入侵購物、票務(wù)網(wǎng)站非法獲取公民信息并實施詐騙的犯罪鏈條被成功摧毀。目前,相關(guān)嫌疑人已被刑事拘留,等待他們的將是法律的制裁。