古都科技资讯网

菜鸟驿站1000万条数据被非法窃取:多为学生信息精准率高

时间:2018-09-21 14:40:21    作者:张刘涛    来源:澎湃新闻

菜鸟驿站1000万条数据被非法窃取:多为学生信息精准率高

21日从浙江省公安厅获悉,日前,杭州市萧山区公安分局在打击整治网络违法犯罪“净网2018”专项行动中,破获1个非法获取公民信息团伙,抓获犯罪嫌疑人21名。

警方通报,该案中,犯罪团伙并非采取以往的直接网络攻击盗取模式,而是对安装在物流网点手持终端(俗称巴枪)中的“菜鸟驿站”App进行破解后,植入控件程序。通过相关省份“菜鸟驿站”服务商进行推广安装后,直接通过数据回传获得数据。截至破案,遭非法窃取的“菜鸟驿站”快递数据超过1000万条。

今年6月,萧山区公安分局网警大队接菜鸟网络举报,称其下属驿站站点使用的巴枪被安装恶意程序,用于窃取快递上的公民信息。

案发后,萧山区公安分局立即抽调网警、刑侦等精干警力成立专案组侦查。侦查人员首先对嫌疑人开发的该恶意程序进行逆向分析,发现该恶意程序的功能为截取“菜鸟驿站”服务器回传到巴枪的数据,并获取其中的快递公司名称、用户手机号、用户姓名、运单号等信息,再回传到嫌疑人的阿里云服务器中。

警方查获的犯罪团伙流程图。警方供图

随着调查的深入,专案组逐渐明确了嫌疑人的身份和获取的菜鸟网络快递信息的数据量。今年7月至9月,萧山区公安分局在浙江省网安总队、杭州市网警分局的支持下,赶赴安徽合肥、六安、浙江杭州、江苏南京、山东烟台、威海、济南、青岛等地,在当地警方的配合下,先后抓获卢某(男、32岁)、张某(男、33岁)等21名涉案嫌疑人,查获涉案云服务器10台,电脑、手机等作案工具30余台。

经查证,安徽籍犯罪嫌疑人张某、卢某为了获取“菜鸟驿站”App的数据并同步到自己的微信公众号上,增加微信公众号的功能,由负责技术的卢某于2017年8月联系杭州软件开发技术人员刘某宏,要求其破解安装在巴枪中的“菜鸟驿站”App,并开发安卓控件程序,窃取菜鸟回传到驿站巴枪的数据。

在收到刘某宏的程序源代码后,卢某对该程序作了小部分修改并配置好服务器信息,交由杨某森等人对驿站的巴枪进行安装。随后卢某、张某又将该程序发给位于江苏、山东等地的“菜鸟驿站”服务商。其他省份的服务商出于相同目的,均在自己省份内对该程序进行推广和安装。

据警方透露,该案中,嫌疑人利用自己是各省份菜鸟服务商的身份优势,在推广自己公司的闸机、微信公众号的同时,将控件程序安装到各个驿站的巴枪,获取包裹入库数据,私自打通“菜鸟驿站”同微信公众号之间的数据壁垒,为以后利用微信公众号进行商业推广积累人气。

遭信息泄露的网点之一。警方供图

 

而被非法窃取的信息,经警方查实均系快递数据,来源于各大高校的“菜鸟驿站”,都是大学生的快递信息。这些信息包含有单号、姓名、手机号、快递公司名称等。这类信息较为敏感,且数据的准确率极高。

经初步统计,截止2018年6月份,被盗取的“菜鸟驿站”快递数据达1000余万条。破案后,经警方通报,菜鸟网络已对上述漏洞进行了封堵。

目前,卢某、张某等21名犯罪嫌疑人已被萧山警方采取刑事强制措施。案件的具体情况仍在警方的进一步调查之中。

【责任编辑:黄轩】
频道精选
李国庆谈任正非:任总的自信来自于战略定力

李国庆谈任正非:任总的自信来自于战略定力

李国庆表示,爱国几乎是与生俱来的情愫。国人百年被侵略的民族痛哭记忆不要影响我们展望全球化未来。
李国庆 任正非 互联网
来电回应败诉街电:只是一审 已起诉街电不正当竞争

来电回应败诉街电:只是一审 已起诉街电不正当竞争

来电方面向新浪科技回应称,该判决只是一审判决,终审结果待确定。同时来电也已经向法院提起诉讼,起诉街电不正当竞争。
来电 街电 头条 不正当竞争
中移动回应"5G套餐":系靓号活动 未推出5G资费

中移动回应"5G套餐":系靓号活动 未推出5G资费

中国移动旗下首个5G套餐出炉。对此,中移动向新浪科技回应称,不属实。浙江分公司表示,未开展5G预商用或商用,未推出5G相关资费。
中移动 5G套餐 靓号 5G资费
电商补贴优惠券难抢?背后是灰色产业链捣鬼

电商补贴优惠券难抢?背后是灰色产业链捣鬼

如果消费者抢不到优惠券,这不一定是电商平台在造假,而是有人通过特殊软件优先抢券。也有一些抢到券的人把优惠券当作商品,并从中谋取利益。
电商 优惠券 消费电商 灰色产业
谷歌发现G Suite漏洞:部分密码明文存储长达十四年

谷歌发现G Suite漏洞:部分密码明文存储长达十四年

据美国科技媒体The Verge报道,谷歌在博客文章里披露,公司最近发现一个漏洞,导致部分G Suite用户的密码以明文方式存储。
谷歌 快讯 漏洞 密码明文
任正非昨接受采访 回应美国延期执行涉华为禁令

任正非昨接受采访 回应美国延期执行涉华为禁令

在对媒体谈起自己女儿孟晚舟被加拿大羁押时,任正非在手机上找出了那张霍夫曼驾着伊尔-2返航的照片,“没有伤痕累累,哪有皮糙肉厚,英雄自古多磨难”。
任正非 华为 头条 通信 5G
三大运营商隐形赛跑 携号转网落地后将淘汰霸王条款

三大运营商隐形赛跑 携号转网落地后将淘汰霸王条款

一位天津用户表示,当初办理网络的时候选择了运营商的网络和手机号套餐,对运营商已经形成依赖,无法更换。
运营商 通信 携号转网 霸王条款
华为征途:科技自主的底气何在 都做了哪些?

华为征途:科技自主的底气何在 都做了哪些?

任正非开始了他的商业人生,那年他43岁。在公司“开业之初”,任正非给员工和自己画下了一张大饼:华为要成为世界级的电信制造企业。
华为 科技 互联网 芯片
芯片产业人才困境:800万本硕博毕业生仅3万入行

芯片产业人才困境:800万本硕博毕业生仅3万入行

芯片设计公司也如雨后春笋般增加,这推动了中国芯片产业的发展,但也带来了巨大人才缺口的问题,“不管哪个层面的人才,现在都缺”。
芯片 通信 设备
高管离职!百度上市以来首次亏损 转型移动生态机会几何?

高管离职!百度上市以来首次亏损 转型移动生态机会几何?

百度想在腾讯、阿里和头条等山头林立的移动互联世界重新打下一片江山,转型移动生态,还有机会吗?
百度 高管 头条 亏损

2017-2018 Copyright © 古都科技网 京ICP备11032553号-1 京公网安备110102003388号

技术支持:沿亮科技 www.yanliangcloud.com