古都科技资讯网--信息创造价值,科技驱动未来!

关于我们 合作联系:QQ:732968440

古都科技资讯网

菜鸟驿站1000万条数据被非法窃取:多为学生信息精准率高

时间:2018-09-21 14:40:21    作者:张刘涛    来源:澎湃新闻

菜鸟驿站1000万条数据被非法窃取:多为学生信息精准率高

21日从浙江省公安厅获悉,日前,杭州市萧山区公安分局在打击整治网络违法犯罪“净网2018”专项行动中,破获1个非法获取公民信息团伙,抓获犯罪嫌疑人21名。

警方通报,该案中,犯罪团伙并非采取以往的直接网络攻击盗取模式,而是对安装在物流网点手持终端(俗称巴枪)中的“菜鸟驿站”App进行破解后,植入控件程序。通过相关省份“菜鸟驿站”服务商进行推广安装后,直接通过数据回传获得数据。截至破案,遭非法窃取的“菜鸟驿站”快递数据超过1000万条。

今年6月,萧山区公安分局网警大队接菜鸟网络举报,称其下属驿站站点使用的巴枪被安装恶意程序,用于窃取快递上的公民信息。

案发后,萧山区公安分局立即抽调网警、刑侦等精干警力成立专案组侦查。侦查人员首先对嫌疑人开发的该恶意程序进行逆向分析,发现该恶意程序的功能为截取“菜鸟驿站”服务器回传到巴枪的数据,并获取其中的快递公司名称、用户手机号、用户姓名、运单号等信息,再回传到嫌疑人的阿里云服务器中。

警方查获的犯罪团伙流程图。警方供图

随着调查的深入,专案组逐渐明确了嫌疑人的身份和获取的菜鸟网络快递信息的数据量。今年7月至9月,萧山区公安分局在浙江省网安总队、杭州市网警分局的支持下,赶赴安徽合肥、六安、浙江杭州、江苏南京、山东烟台、威海、济南、青岛等地,在当地警方的配合下,先后抓获卢某(男、32岁)、张某(男、33岁)等21名涉案嫌疑人,查获涉案云服务器10台,电脑、手机等作案工具30余台。

经查证,安徽籍犯罪嫌疑人张某、卢某为了获取“菜鸟驿站”App的数据并同步到自己的微信公众号上,增加微信公众号的功能,由负责技术的卢某于2017年8月联系杭州软件开发技术人员刘某宏,要求其破解安装在巴枪中的“菜鸟驿站”App,并开发安卓控件程序,窃取菜鸟回传到驿站巴枪的数据。

在收到刘某宏的程序源代码后,卢某对该程序作了小部分修改并配置好服务器信息,交由杨某森等人对驿站的巴枪进行安装。随后卢某、张某又将该程序发给位于江苏、山东等地的“菜鸟驿站”服务商。其他省份的服务商出于相同目的,均在自己省份内对该程序进行推广和安装。

据警方透露,该案中,嫌疑人利用自己是各省份菜鸟服务商的身份优势,在推广自己公司的闸机、微信公众号的同时,将控件程序安装到各个驿站的巴枪,获取包裹入库数据,私自打通“菜鸟驿站”同微信公众号之间的数据壁垒,为以后利用微信公众号进行商业推广积累人气。

遭信息泄露的网点之一。警方供图

 

而被非法窃取的信息,经警方查实均系快递数据,来源于各大高校的“菜鸟驿站”,都是大学生的快递信息。这些信息包含有单号、姓名、手机号、快递公司名称等。这类信息较为敏感,且数据的准确率极高。

经初步统计,截止2018年6月份,被盗取的“菜鸟驿站”快递数据达1000余万条。破案后,经警方通报,菜鸟网络已对上述漏洞进行了封堵。

目前,卢某、张某等21名犯罪嫌疑人已被萧山警方采取刑事强制措施。案件的具体情况仍在警方的进一步调查之中。

【责任编辑:黄轩】
频道精选
快讯:传荣耀将彻底从华为体系中脱离 从此华为是路人?

快讯:传荣耀将彻底从华为体系中脱离 从此华为是路人?

荣耀(Honor)是华为旗下在2013年推出的互联网手机品牌,彼时,由小米开创的互联网手机模式风头正盛,厂商们看到了这种创新模式的潜力,荣耀、一加、INUI、努比亚等的互
荣耀 华为 快讯 小米 OPPO Find X
Path已死 朋友圈沉寂:私密社交与用户增长的永恒矛盾

Path已死 朋友圈沉寂:私密社交与用户增长的永恒矛盾

Path死了,这个给微信朋友圈私密社交逻辑启发的App最终没能撑下去了。,没有网络效应,往往走向整体死亡。
头条 Path 秘密社交
连小米都开始动摇的性价比之路 魅族为何又重走?

连小米都开始动摇的性价比之路 魅族为何又重走?

过去一年,魅族之所以逐渐被市场边缘化,就其内部而言,很大一部分原因在于各方面的混乱。魅族重走性价比之路,是为了挽回之前所犯的错?
头条 小米 魅族
美团刚上市 背靠阿里巴巴的饿了么已发起新攻势

美团刚上市 背靠阿里巴巴的饿了么已发起新攻势

更大的战场幕布拉开了,正在为上市庆祝的美团未必是最后的赢家。美团的对手都更强大了——它的对手不再是饿了么,而是阿里巴巴。
头条 美团 饿了么
【深1度】美团市值超小米京东 杀出血路的王兴未来如何走

【深1度】美团市值超小米京东 杀出血路的王兴未来如何走

美团点评也从起初的团购网站进化为拥有外卖、到店、酒旅等多元化业务的生活电商平台。而王兴也并未为美团点评设立边界。
头条 美团 王兴
霸气的平头哥名号里藏着阿里怎样的“芯”思?

霸气的平头哥名号里藏着阿里怎样的“芯”思?

阿里已经尝到了布局芯片的甜头。投资中天微后,阿里在物联网领域加速发力,而这是一片足够广阔的市场。
头条 平头哥 芯片 阿里云
合作伙伴反目成仇 再升科技卷入并购“罗生门”

合作伙伴反目成仇 再升科技卷入并购“罗生门”

昔日的合作伙伴,如今为何对簿公堂,是什么打翻了它们“友谊的小船”?是谁让维艾普走上了末路?
头条 再升科技
【揭密】信息贩子的套路:李鬼冒充李逵,傍上大企业能卖好价

【揭密】信息贩子的套路:李鬼冒充李逵,傍上大企业能卖好价

尽管用户资料泄露的事件层出不穷,但销售途径却十分隐蔽,普通人是比较难以接触到的。
头条 信息贩子 数据泄露
被腾讯两度放弃的微视,还能被扶起来吗?

被腾讯两度放弃的微视,还能被扶起来吗?

微视入局很早,但它显然属于把一手好牌打烂的选手。微视现在还处于纯靠输血导流的状态,但即使背靠微信,它也前景堪忧。
头条 腾讯 微视
网秦创始人林宇被指雇人盗公司公章 涉案人员被警方带走

网秦创始人林宇被指雇人盗公司公章 涉案人员被警方带走

9月17日中午,林宇雇佣保安人员盗取公章,通过公章将飞流法人变更为他本人。目前,林宇及雇佣保安人员已被警方带走调查。
互联网 网秦 林宇

2017-2018 Copyright © 古都科技网 京ICP备11032553号-1 京公网安备110102003388号

技术支持:沿亮科技 www.yanliangcloud.com