新闻资讯
看你所看,想你所想

全国68家4S店遭黑客入侵 155万多条车辆信息泄露

现代快报讯 盐城一汽车4S店的内部员工,与深圳某科技公司"黑客"相勾结,将木马程序侵入到某汽车品牌的系统内,盗取客户信息,科技公司再通过汽车有偿数据查询服务的APP卖给广大二手车用户。现代快报记者了解到,盐城警方顺藤摸瓜,破获了全国首例非法获取4S店车辆维修数据案,涉及全国9省13市68个4S店。【案发】4S店电脑异常揪出"内鬼"  今年5月16日下午,某品牌汽车有限公司售后服务工作人员致电盐都区潘黄街道境内某4S店负责人陈某,称其店内有一台终端计算机通过员工工号异常登陆,大量浏览总部后台数据,后工作人员向4S店负责人提供了异常终端计算机的IP地址,要求陈某查明原因并向公司报告。  陈某经对该IP落地核查,发现使用人为4S店售后主管高某。后总部工作人员使用总部电脑与这台问题电脑进行了远程访问,发现该问题电脑疑似被植入一个软件,该软件存储位置为插在高某使用的台式电脑主机后侧一只U盘中。5月17日陈某至盐都区公安局报案,该局遂立案侦查。  办案民警勘验发现,该电脑u盘内某程序日志中存有大量车辆数据,立即抓获电脑使用人高某。事实面前,高某无从抵赖,如实交代了因一时贪婪,被他人利诱,按对方要求,从4月25日开始每天运行U盘内程序软件,且将个人的账号密码提供给马某使用,为其登录系统浏览数据提供帮助的犯罪事实。抓获嫌疑人 盐城警方供图抓获嫌疑人 盐城警方供图  【收网】抓获9省4S店人员34名  "被侵害的品牌4S店也许并非盐城市这一家。"根据高某的交代,警方初步判断该犯罪行为可能为公司化运作,且并不局限于非法获取这一个品牌汽车维修数据,涉案的汽车品牌较多。发现这一情况后,盐城警方迅速成立专案组。  办案民警告诉现代快报记者,7月21日至28日,专案组成员赴深圳对涉案公司开展外围走访调查,进一步确定该案是公司化运行,有组织、有技术、有营销的犯罪链条。"该犯罪团伙通过利诱4S店内部人员安装自制木马软件,非法获取品牌车辆维修数据,同时架设某APP查询平台,以有偿方式提供给他人使用,从中牟利。"截止案发,共盗取车辆维修数据155万余条,涉及到全国9省13市68个4S店,获利90余万元。  通过对该公司10名涉案人员审讯,民警全面梳理明晰了其他汽车4S店涉案人员的真实身份。9月下旬至10月上旬,盐都区公安局抽调8个派出所16名民警会同网安民警组成8个抓捕组,共抓获分布在广东、河南、安徽、山东、福建等9个省的汽车4S店涉案人员34人,共扣押涉案赃款近90万元。  【思考】网络安全防范意识不能少  现代快报记者从警方了解到,该案是破获的全国首例非法获取4S店车辆维修数据案。目前,涉嫌非法获取计算机信息系统数据罪的谭某、徐某、马某等44名犯罪嫌疑人全部归案。  民警表示,4S店掌握着大量的汽车客户数据,而且木马程序通过4S店还能侵入到品牌汽车的总部系统,窃取更多的该品牌汽车用户信息,而这些数据正是许多二手汽车数据查询服务商们争抢的香饽饽。然而,不少4S店员工为了个人私利,将后台密码提供给他人查询使用,甚至在内部电脑上安装"黑客"软件。  "本案中暴露出汽车4S店内部管理制度不健全,对员工保密教育,商业机密管理机制不到位,网络安全防范意识松懈,防范措施不到位。"民警告诉记者,企业管理不到位,员工成为"内鬼",为互联网犯罪提供了有利条件。 相关新闻 政府高校泄露个人信息曝光后:信息公开与隐私保护平衡点待寻2017-11-20 14:44 重庆九龙坡区教委官网泄露上千老教师个人信息,上级敦促整改2017-11-18 10:19 安徽铜陵官网仍存个人信息泄露,回应:信息海量,正查漏补缺2017-11-18 09:58 湘鄂多所高校官网大面积泄露学生隐私信息,校方:将吸取教训2017-11-17 10:09 江西景德镇、宜春政府网站泄露个人信息,包含完整身份证号码2017-11-13 09:25

转载请注明出处第二世界 » 全国68家4S店遭黑客入侵 155万多条车辆信息泄露

分享:

相关推荐