黑客盗取用户信息叫价一比特币

暴力破解网站后台管理权限,盗取大量数据放至“暗网”叫卖。

《法制日报》记者从湖北省武汉市公安局获悉,“2019净网行动”展开以来,武汉网警针对接连出现的新型网络犯罪特点,甄别警情信息,不舍昼夜网上追踪,连续破获短视频软件被恶意篡改、暗网上贩卖汽车金融服务平台客户信息等案件,并将犯罪嫌疑人抓获归案。

2018年11月,一篇微信公众号文章引起人们关注,“‘暗网’上有人挂售某网站30多万条用户资料信息,叫价1个比特币”。涉事网站负责人获此消息后,焦急万分,毕竟客户资料事关当事人权益。

同年11月22日,网站负责人匆忙到武汉市公安局江汉分局报警。

在互联网上,“暗网”犹如沉入水中的冰山,追查“暗网”信息的幕后黑手,相比一般的网上追踪困难得多。

这名作案的黑客还声称,他不仅攻克了数据库,还拿到了包括服务器在内的全部权限,并晒出网站管理后台,包括“运营管理”“审批管理”“数据报表”“财务管理”等在内的系列内容。

案件信息上报后,在公安部、湖北省公安厅指导下,武汉市公安局网安支队迅速安排精兵强将介入调查。经查,这家网站后台管理权限已被盗取,被偷走的客户信息包括身份证、手机号、银行卡、家庭住址、工作单位、贷款情况等,在“暗网”上的售价是1个比特币(时值人民币3.5万元)。

武汉市公安局网安支队会同江汉区分局组织专案组立案侦查。

专案组民警分析“暗网”上的非法贴文、被侵害网站管理系统日志,发现在案发时间段有可疑的计算机远程连接网站服务器。通过对海量数据的追踪、分析、碰撞、比对,民警终于发现了这只幕后“黑手”指向四川省成都市双流区华阳镇的一个青年男子吴某。

专案组随即对吴某展开进一步调查,发现吴某曾在成都一个软件专修学院学习,毕业后一直从事互联网技术相关工作,还在互联网上搭建一个网站,出售个人信息。今年1月22日,专案组在成都警方的配合下将吴某抓获归案。

年仅22岁的吴某交代,他利用一个软件以暴力破解手段尝试入侵受侵网站后台,前后用了3天时间入侵成功。他找到服务器的用户注册信息,掌握网站管理系统的最高限权,盗取这家网站大批量、多维度的用户数据,共计约30万条。

因不了解“暗网”相关技术,吴某还曾向一网友交学费学习登录“暗网”的相关技术。盗得数据后,他便挂上“暗网”叫卖。

吴某没有想到,两个月内,武汉警方就追查并抓捕了他。目前,武汉警方正进一步围绕吴某贩卖的公民个人信息流向,深挖案件线索,追查犯罪链条及相关团伙。