古都科技资讯网--信息创造价值,科技驱动未来!

关于我们 合作联系:QQ:732968440

古都科技资讯网

菜鸟驿站1000万条数据被非法窃取:多为学生信息精准率高

时间:2018-09-21 14:40:21    作者:张刘涛    来源:澎湃新闻

菜鸟驿站1000万条数据被非法窃取:多为学生信息精准率高

21日从浙江省公安厅获悉,日前,杭州市萧山区公安分局在打击整治网络违法犯罪“净网2018”专项行动中,破获1个非法获取公民信息团伙,抓获犯罪嫌疑人21名。

警方通报,该案中,犯罪团伙并非采取以往的直接网络攻击盗取模式,而是对安装在物流网点手持终端(俗称巴枪)中的“菜鸟驿站”App进行破解后,植入控件程序。通过相关省份“菜鸟驿站”服务商进行推广安装后,直接通过数据回传获得数据。截至破案,遭非法窃取的“菜鸟驿站”快递数据超过1000万条。

今年6月,萧山区公安分局网警大队接菜鸟网络举报,称其下属驿站站点使用的巴枪被安装恶意程序,用于窃取快递上的公民信息。

案发后,萧山区公安分局立即抽调网警、刑侦等精干警力成立专案组侦查。侦查人员首先对嫌疑人开发的该恶意程序进行逆向分析,发现该恶意程序的功能为截取“菜鸟驿站”服务器回传到巴枪的数据,并获取其中的快递公司名称、用户手机号、用户姓名、运单号等信息,再回传到嫌疑人的阿里云服务器中。

警方查获的犯罪团伙流程图。警方供图

随着调查的深入,专案组逐渐明确了嫌疑人的身份和获取的菜鸟网络快递信息的数据量。今年7月至9月,萧山区公安分局在浙江省网安总队、杭州市网警分局的支持下,赶赴安徽合肥、六安、浙江杭州、江苏南京、山东烟台、威海、济南、青岛等地,在当地警方的配合下,先后抓获卢某(男、32岁)、张某(男、33岁)等21名涉案嫌疑人,查获涉案云服务器10台,电脑、手机等作案工具30余台。

经查证,安徽籍犯罪嫌疑人张某、卢某为了获取“菜鸟驿站”App的数据并同步到自己的微信公众号上,增加微信公众号的功能,由负责技术的卢某于2017年8月联系杭州软件开发技术人员刘某宏,要求其破解安装在巴枪中的“菜鸟驿站”App,并开发安卓控件程序,窃取菜鸟回传到驿站巴枪的数据。

在收到刘某宏的程序源代码后,卢某对该程序作了小部分修改并配置好服务器信息,交由杨某森等人对驿站的巴枪进行安装。随后卢某、张某又将该程序发给位于江苏、山东等地的“菜鸟驿站”服务商。其他省份的服务商出于相同目的,均在自己省份内对该程序进行推广和安装。

据警方透露,该案中,嫌疑人利用自己是各省份菜鸟服务商的身份优势,在推广自己公司的闸机、微信公众号的同时,将控件程序安装到各个驿站的巴枪,获取包裹入库数据,私自打通“菜鸟驿站”同微信公众号之间的数据壁垒,为以后利用微信公众号进行商业推广积累人气。

遭信息泄露的网点之一。警方供图

 

而被非法窃取的信息,经警方查实均系快递数据,来源于各大高校的“菜鸟驿站”,都是大学生的快递信息。这些信息包含有单号、姓名、手机号、快递公司名称等。这类信息较为敏感,且数据的准确率极高。

经初步统计,截止2018年6月份,被盗取的“菜鸟驿站”快递数据达1000余万条。破案后,经警方通报,菜鸟网络已对上述漏洞进行了封堵。

目前,卢某、张某等21名犯罪嫌疑人已被萧山警方采取刑事强制措施。案件的具体情况仍在警方的进一步调查之中。

【责任编辑:黄轩】
频道精选
百万梦想破碎兄弟反目成仇 起底车智汇7级金字塔经销模式

百万梦想破碎兄弟反目成仇 起底车智汇7级金字塔经销模式

广州亚美公司现在经常将车联网与车智汇的理念混在一起谈,进来的人都觉得,自己在做一个国家认可的大项目。也许这就是所谓的自欺欺人。
车智汇
高管内讧,一点资讯上演控制权“罗生门”

高管内讧,一点资讯上演控制权“罗生门”

1月22日,一点资讯原CEO李亚声称此前的罢免不具法律意义,这距离一点资讯宣布任旭阳接任CEO不到24小时。李亚同时还印证了此前业内人士对内讧的猜测。
一点资讯 高管内讧
这广告看的动人,看的温暖 啥是佩奇?为啥是佩奇?

这广告看的动人,看的温暖 啥是佩奇?为啥是佩奇?

睡前聊一会,梦中有世界。昨晚,仿佛忽然之间,很多人的朋友圈被短片《啥是佩奇》刷屏了。
佩奇 头条 小猪佩奇
网易考拉深陷信用危机 加拿大鹅赴东莞实物鉴定“真假难辨”

网易考拉深陷信用危机 加拿大鹅赴东莞实物鉴定“真假难辨”

加拿大鹅(Canada Goose)事件一波三折,网易考拉到底卖的是真鹅还是假鹅,至今尚未有一个权威鉴定。 1月15日,网易考拉与浙江省杭州市东方公证处的公证人员一同前往广东
加拿大鹅 网易考拉售假
从“移动互联网第一股”到被纽交所除名退市 网秦都经历了什么

从“移动互联网第一股”到被纽交所除名退市 网秦都经历了什么

纽交所正式通告美国证券交易委员会(SEC),其认为凌动智行已不再适合继续上市及交易,因此计划于今年1月22日将凌动智行除名退市。
头条 移动互联网 网秦 凌动智行
汽车之家四面楚歌:合作伙伴纷纷解约 封杀风波骤起

汽车之家四面楚歌:合作伙伴纷纷解约 封杀风波骤起

对于两大经销商集团解约造成的影响,外界预估汽车之家的损失将达上亿元。李竑在社交媒体发文的配图上称,“第一块多米诺骨牌倒下,2019中升即将贡献的过亿元预算
汽车之家 头条 运通集团
继权健后“天狮”被爆传销 已致155人死亡!

继权健后“天狮”被爆传销 已致155人死亡!

2009年以来,全国以“天津天狮”名义进行的传销活动引发各类刑案2781例,除了以“组织、领导传销活动罪”定罪的案件,其他案件主要表现为非法拘禁、故意杀人等,共
权健 天狮 传销
趣头条的2018:下沉市场的“高光”与“走光”

趣头条的2018:下沉市场的“高光”与“走光”

在资本市场上,属于趣头条的高光时刻并不长,从高位跌到“破发”也仅仅用了7天时间,虽然其股价在2018年末出现了一波回暖,目前已回到发行价上方,但仍未回归“高
趣头条 头条
锤子科技被法院冻结266万元 因有转移财产的企图

锤子科技被法院冻结266万元 因有转移财产的企图

近日,北京市大兴区人民法院冻结了北京锤子数码科技有限公司(简称“锤子科技”)在招商银行账户内的存款人民币265.84万元。
锤子科技 资产冻结
高通胜利!苹果从德国官网下架iPhone 7/8 宣告停售

高通胜利!苹果从德国官网下架iPhone 7/8 宣告停售

在慕尼黑地区法院做出裁决后,苹果公司已从其德国官网和商店下架iPhone7和iPhone 8。法院裁决称,这两款iPhone侵犯了高通在智能手机节能技术方面的专利。
高通 网络设备 苹果 iPhone 停售

2017-2018 Copyright © 古都科技网 豫ICP备18040629号

技术支持:沿亮科技 www.yanliangcloud.com