日前，杭州市公安局蕭山區(qū)分局在打擊整治網(wǎng)絡(luò)違法犯罪“凈網(wǎng)2018”專項(xiàng)行動(dòng)中，破獲1個(gè)非法獲取公民信息團(tuán)伙，抓獲犯罪嫌疑人21名。

警方通報(bào)，該案中，犯罪團(tuán)伙并非采取以往的直接網(wǎng)絡(luò)攻擊盜取模式，而是對(duì)安裝在物流網(wǎng)點(diǎn)手持終端（俗稱巴槍）中的“菜鳥驛站”APP進(jìn)行破解后，植入控件程序。通過相關(guān)省份“菜鳥驛站”服務(wù)商進(jìn)行推廣安裝后，直接通過數(shù)據(jù)回傳獲得數(shù)據(jù)。截至破案，遭非法竊取的“菜鳥驛站”快遞數(shù)據(jù)超過1000萬條。。

阿里云服務(wù)器中。

警方查獲的犯罪團(tuán)伙流程圖。警方供圖

隨著調(diào)查的深入，專案組逐漸明確了嫌疑人的身份和獲取的菜鳥網(wǎng)絡(luò)快遞信息的數(shù)據(jù)量。今年7月至9月，蕭山區(qū)公安分局在浙江省網(wǎng)安總隊(duì)、杭州市網(wǎng)警分局的支持下，趕赴安徽合肥、六安、浙江杭州、江蘇南京、山東煙臺(tái)、威海、濟(jì)南、青島等地，在當(dāng)?shù)鼐降呐浜舷拢群笞カ@盧某（男、32歲）、張某（男、33歲）等21名涉案嫌疑人，查獲涉案云服務(wù)器10臺(tái)，電腦、手機(jī)等作案工具30余臺(tái)。

經(jīng)查證，安徽籍犯罪嫌疑人張某、盧某為了獲取“菜鳥驛站”APP的數(shù)據(jù)并同步到自己的微信公眾號(hào)上，增加微信公眾號(hào)的功能，由負(fù)責(zé)技術(shù)的盧某于2017年8月聯(lián)系杭州軟件開發(fā)技術(shù)人員劉某宏，要求其破解安裝在巴槍中的“菜鳥驛站”APP，并開發(fā)安卓控件程序，竊取菜鳥回傳到驛站巴槍的數(shù)據(jù)。

在收到劉某宏的程序源代碼后，盧某對(duì)該程序作了小部分修改并配置好服務(wù)器信息，交由楊某森等人對(duì)驛站的巴槍進(jìn)行安裝。隨后盧某、張某又將該程序發(fā)給位于江蘇、山東等地的“菜鳥驛站”服務(wù)商。其他省份的服務(wù)商出于相同目的，均在自己省份內(nèi)對(duì)該程序進(jìn)行推廣和安裝。

據(jù)警方透露，該案中，嫌疑人利用自己是各省份菜鳥服務(wù)商的身份優(yōu)勢(shì)，在推廣自己公司的閘機(jī)、微信公眾號(hào)的同時(shí)，將控件程序安裝到各個(gè)驛站的巴槍，獲取包裹入庫數(shù)據(jù)，私自打通“菜鳥驛站”同微信公眾號(hào)之間的數(shù)據(jù)壁壘，為以后利用微信公眾號(hào)進(jìn)行商業(yè)推廣積累人氣。