菜鸟驿站1000万条数据被非法窃取：均为学生快递信息

2018-09-21 15:35

被植入控件的巴枪。警方供图
原标题：“菜鸟驿站”一千万条快递数据被非法窃取，已封堵漏洞
21日从浙江省公安厅获悉，日前，杭州市萧山区公安分局在打击整治网络违法犯罪“净网2018”专项行动中，破获1个非法获取公民信息团伙，抓获犯罪嫌疑人21名。
警方通报，该案中，犯罪团伙并非采取以往的直接网络攻击盗取模式，而是对安装在物流网点手持终端（俗称巴枪）中的“菜鸟驿站”App进行破解后，植入控件程序。通过相关省份“菜鸟驿站”服务商进行推广安装后，直接通过数据回传获得数据。截至破案，遭非法窃取的“菜鸟驿站”快递数据超过1000万条。
今年6月，萧山区公安分局网警大队接菜鸟网络举报，称其下属驿站站点使用的巴枪被安装恶意程序，用于窃取快递上的公民信息。
案发后，萧山区公安分局立即抽调网警、刑侦等精干警力成立专案组侦查。侦查人员首先对嫌疑人开发的该恶意程序进行逆向分析，发现该恶意程序的功能为截取“菜鸟驿站”服务器回传到巴枪的数据，并获取其中的快递公司名称、用户手机号、用户姓名、运单号等信息，再回传到嫌疑人的阿里云服务器中。

警方查获的犯罪团伙流程图。警方供图
随着调查的深入，专案组逐渐明确了嫌疑人的身份和获取的菜鸟网络快递信息的数据量。今年7月至9月，萧山区公安分局在浙江省网安总队、杭州市网警分局的支持下，赶赴安徽合肥、六安、浙江杭州、江苏南京、山东烟台、威海、济南、青岛等地，在当地警方的配合下，先后抓获卢某（男、32岁）、张某（男、33岁）等21名涉案嫌疑人，查获涉案云服务器10台，电脑、手机等作案工具30余台。
经查证，安徽籍犯罪嫌疑人张某、卢某为了获取“菜鸟驿站”App的数据并同步到自己的微信公众号上，增加微信公众号的功能，由负责技术的卢某于2017年8月联系杭州软件开发技术人员刘某宏，要求其破解安装在巴枪中的“菜鸟驿站”App，并开发安卓控件程序，窃取菜鸟回传到驿站巴枪的数据。
在收到刘某宏的程序源代码后，卢某对该程序作了小部分修改并配置好服务器信息，交由杨某森等人对驿站的巴枪进行安装。随后卢某、张某又将该程序发给位于江苏、山东等地的“菜鸟驿

余下全部

共有评论0条