菜鸟驿站数据被盗 原来是有人在这上面做了手脚
来源:鹿科技综合 发表于2018-09-23 16:34:03 编辑:阑行

    原标题:菜鸟驿站数据被盗 原来是有人在这上面做了手脚

    “菜鸟驿站”快递数据被盗1000余万条。被非法窃取的信息来源于各大高校的“菜鸟驿站”,都是大学生的快递信息。这些信息包含有单号、姓名、手机号、快递公司名称等。这类信息较为敏感,且数据的准确率极高。怎么回事呢。

  原来竟是有人在“驿站”的“巴枪”中做了手脚。记者21日从浙江省公安厅获悉,杭州萧山警方日前破获一起网络侵犯公民个人信息案,21名犯罪嫌疑人被依法采取刑事强制措施。

什么情况?“菜鸟驿站”千万快递数据被盗

  今年6月,萧山区公安分局网警大队接菜鸟网络举报称,其下属“驿站”使用的快递业务手持采集终端设备“巴枪”被安装恶意程序,用于窃取快递上的公民信息。萧山警方立即成立专案组开展专案侦查,侦查人员对该恶意程序进行逆向分析,发现该程序的功能为截取“菜鸟驿站”服务器回传到“巴枪”的数据,获取其中的快递公司名称、用户手机号、用户姓名、运单号等信息,回传到自己的阿里云服务器中。

  随着调查的深入,专案组逐渐锁定了嫌疑人的身份。7月至9月,办案民警赶赴安徽、江苏、山东等地,在当地警方的全力配合下,先后抓获卢某、张某等21名涉案嫌疑人,查获涉案云服务器10台,电脑、手机等作案工具30余台。

  据警方介绍,犯罪嫌疑人利用自己是各个省份菜鸟服务商这一身份优势,在推广自己公司的闸机、微信公众号的同时,将控件程序安装到各个驿站的“巴枪”,获取包裹入库数据,私自打通“菜鸟驿站”同微信公众号之间的数据壁垒,为以后利用微信公众号进行商业推广做准备。

  经查证,犯罪嫌疑人卢某于2017年8月联系杭州软件开发技术人员刘某宏,要求其破解安装在“巴枪”中的“菜鸟驿站”App,并开发安卓控件程序,窃取服务器回传到“巴枪”的数据。在收到刘某宏的程序源代码后,卢某对该程序作了小部分修改并配置好服务器信息,交由杨某森等人对“巴枪”进行安装。

  随后卢某、张某又将该程序发给位于江苏、山东等地的“菜鸟驿站”服务商。其他省份的服务商出于相同目的,在自己省份内对该程序进行推广和安装。经初步统计,截至2018年6月份,该程序已非法获取“菜鸟驿站”的快递数据达1000余万条。

  目前,卢某、张某等21名犯罪嫌疑人已被依法采取刑事强制措施。案件侦破后,菜鸟网络接公安机关通报,及时封堵了这一漏洞。

  从中我们可以看到安全是一个系统工程,每一个涉及的环节都要关注并采取相应的安全措施。另外安全不光是技术问题,像类似这种供应链安全问题,要从管理上制定相应措施堵住漏洞。

投稿邮箱:lukejiwang@163.com
相关推荐
预计两连涨 国内油价4月16日迎调整:创今年新高
预计两连涨 国内油价4月16日迎调整:创今年新高

原标题:预计两连涨 国内油价4月16日迎调整:创今年新高 4月11日消息,2024年第

快资讯2024-04-11 19:16:02

“五一调休”冲上微博热搜第一:连休5天 5月11日周六
“五一调休”冲上微博热搜第一:连休5天 5月11日周六

原标题:五一调休冲上微博热搜第一:连休5天 5月11日周六上班 4月11日消息,话

快资讯2024-04-11 19:14:45

世界最短国界线还没你家小区宽!
世界最短国界线还没你家小区宽!

原标题:世界最短国界线还没你家小区宽! 谁能想到,西班牙与摩洛哥拥有着

快资讯2024-04-11 19:08:12

2024中国边缘计算20强重磅发布!华为第一
2024中国边缘计算20强重磅发布!华为第一

原标题:2024中国边缘计算20强重磅发布!华为第一 4月10日消息,日前边缘计算

快资讯2024-04-10 19:45:15

每年可发电10亿度!核电厂的“神经中枢” 玲龙一号开
每年可发电10亿度!核电厂的“神经中枢” 玲龙一号开

原标题:每年可发电10亿度!核电厂的神经中枢 玲龙一号开始安装 4月10日消息

快资讯2024-04-10 19:41:37

苹果终止造车后续:超600名员工丢掉工作
苹果终止造车后续:超600名员工丢掉工作

原标题:苹果终止造车后续:超600名员工丢掉工作 4月5日消息,苹果公司在今年

快资讯2024-04-05 11:26:34

广州:物业阻挠充电桩安装 最高可罚15万元
广州:物业阻挠充电桩安装 最高可罚15万元

原标题:广州:物业阻挠充电桩安装 最高可罚15万元 4月5日消息,《广州市物业

快资讯2024-04-05 11:25:40

男子扫墓后发烧竟因吸入霉菌:咳嗽不止、胸痛发烧
男子扫墓后发烧竟因吸入霉菌:咳嗽不止、胸痛发烧

原标题:男子扫墓后发烧竟因吸入霉菌:咳嗽不止、胸痛发烧 4月5日,据媒体报

快资讯2024-04-05 11:00:00

Switch 2延期:任天堂大幅削减测试人员
Switch 2延期:任天堂大幅削减测试人员

原标题:Switch 2延期:任天堂大幅削减测试人员 据媒体报道,任天堂美国分公司

快资讯2024-04-04 20:02:49

12306回应高铁走半路两车乘客互换:可能为应急调整
12306回应高铁走半路两车乘客互换:可能为应急调整

原标题:12306回应高铁走半路两车乘客互换:可能为应急调整 4月4日消息,日前

快资讯2024-04-04 19:58:36