“黑客”入侵快递公司系统窃取6万余条个人信息获刑3年

冒用他人身份信息注册云服务器,通过运行购买来的黑客软件入侵快递公司内部计算机系统,非法获取快递公司面单信息6万余条。日前,经上海市青浦区检察院提起公诉,法院以侵犯公民个人信息罪判处被告人龚某有期徒刑三年,并处罚金人民币六千元。

快递公司内部系统被入侵

去年7月,某快递公司IT部门工作人员通过公司技术日志发现,其公司所属触屏官网自2018年4月以来被人利用系统漏洞侵入计算机服务器系统内,通过订单查询接口非法获取大量客户数据,至案发时已被非法获取6万余条客户信息。

报案后,警方通过技术手段成功锁定一名涉嫌侵犯公民个人信息的犯罪嫌疑人龚某。龚某在老家被抓获时,还未来得及将非法获取的客户信息卖出。

注册云服务器安装黑客软件

原来,在去年上半年,龚某在某网上聊天群里看到,有人在叫卖一款可以获取某快递公司客户数据信息的黑客软件。他听说贩卖公民个人信息可以赚到钱,于是便联系了对方,花费了500元购买了这种软件。

龚某按照卖家的提示,先是用他人的身份信息注册了云服务器,又购买了一个新手机号,通过短信验证登录进去后,将这款黑客软件程序安装在云服务器上。激活软件后,不一会儿,便生成了一个内有多个文档的文件夹。龚某打开文档,发现里面全是该快递公司面单信息数据,包含快递订单号、产品名称、收件人姓名、联系方式、收货地址等。

短短三四个月,龚某通过这种方法共非法获取了数以万计条面单信息,他将盗取来的数据信息全都储存在云服务器中。警方调取了龚某使用他人身份注册的云服务器镜像数据,经司法鉴定,去年4月至7月期间,龚某所使用的云服务器IP地址向该快递公司网站发起请求200万余次,非法获得快递运单信息10万余条,进行去除重复后得到记录数6万余条。在对龚某所使用的云服务器内的数据分析发现,涉及该快递公司运单涉案文档900余个,共1.56GB。

因涉嫌侵犯公民个人信息罪,龚某被上海市青浦区检察院依法提起公诉,法院作出上述判决。

来源:周到上海       作者:佟继萍 马硕