自制木马程序利诱内部员工 68家4S门店155余万条客户信息遭泄露
2017-11-25 22:08
来源:华龙网
原标题:自制木马程序利诱内部员工 68家4S门店155余万条客户信息遭泄露
  法制网记者 丁国锋 见习记者 罗莎莎 通讯员 张天鹏 曹磊
品牌汽车4S店员工被高利诱惑,使用"黑客"程序入侵在自家店里维修,保养的汽车系统中,再把与车主相关信息提供给"合作对象",再由其通过APP有偿出售或向二手车评估,收购平台出售,牟利近百万.
记者今日从盐城市公安局获悉,盐城警方根据线索顺藤摸瓜,侦破了这起全国首例非法获取4S店车辆维修数据案,抓获44名犯罪嫌疑人,涉及全国9省13市,32个品牌汽车的68家4S店的155余万条客户信息被泄露.
今年5月,盐城市盐都区公安分局接该区某4S店负责人报警,称他们发现店内售后主管高某使用的DMS系统的账号存在登录异常,在一段时间内每天都会查询500余次不同车辆的数据,明显超过了正常工作量.此外,他们还在高某的电脑主机后侧发现了一只U盘.
后办案民警将U盘送往鉴定中心,发现盘里有一个为4S店DMS系统订制的程序,使用该程序可以在系统内查询到车主的姓名,车牌号,车架号,维修信息等相关信息."盘内某程序日志中还发现了大量的车辆数据."盐城市公安局网安支队副支队长沈海说.
根据这一线索,警方立即将高某抓捕归案.据其交代,今年3月,深圳某科技公司的市场人员马某来到店里,并与其达成私下"协议",只要他利用木马程序将DMS系统里的账号和密码提供给马某用于登录系统浏览数据,每月能拿到1500元的报酬.
后警方根据高某的交代,发现被非法获取车辆数据的不止一家4S店,其他品牌汽车也有涉及.针对这一情况,盐都区公安分局立即向上级公安机关汇报,并成立专案组展开深入侦查.
7月21日至28日,专案组奔赴深圳对马某所在的公司展开外围走访调查.随着调查的深入,警方发现该公司组织架构极其严密,分别设有技术部,市场部,运营部等,是典型的公司化运作的犯罪.后警方在固定相关证据材料后,一举抓获了谭某,徐某,马某等44名犯罪嫌疑人.
"我们现场扣押了3台核心数据服务器,21块电脑硬盘,这些被送往鉴定后的结果显示,该团伙获取了32个汽车品牌超过155余万辆汽车的相关数据,数量巨大."沈海说.
"该公司一开始是做二手车线下车辆状况评估业务,需要购买数据,但费时长且成本较高,就想出了自制木马程序从4S店获取数据."办案民警介绍,"后来他们还亲自做了实验,发现可以使用,就以按月支付1000元至3000元不等的费用,利诱4S店员工提供客户的账号,密码,远程获取数据信息,用于非法出售或公司自用."
盐城市盐都区公安局副局长薛启堂表示,该案属于公司化运作的互联网新型"黑产"犯罪,犯罪技术层次高,手段狡猾且隐蔽性强,主要的犯罪行为也是通过互联网."截至案发,有许多4S店都没有发现其员工存在非法出售客户信息的行为."
记者了解到,警方通过对10名涉案人员突审,梳理明晰了其他汽车4S店涉案人员的真实身份.9月下旬至10月上旬,盐都区公安分局抽调8个派出所16名民警组成8个抓捕组,分别将分布在广东,河南,安徽,山东,福建等9省涉案的34名4S店员工抓捕归案,扣押涉案赃款近90万.
法制网盐城(江苏)11月25日电返回搜狐,查看更多 责任编辑:
声明:本文由入驻搜狐号的作者撰写,除搜狐官方账号外,观点仅代表作者本人,不代表搜狐立场.
阅读 ()
投诉