近些年来,伴随着直播带货开始兴起,其覆盖的人群变得越发广泛。当我们在实施直播购物之行为的同一时刻,却存在有人于暗处对我们个人信息心怀觊觎。警方顺着线索加以追踪,最终竟然发现涉及多个平台之内的多家电商的订单数据遭到“爬虫”窃取了。
前段时间,江苏徐州的警方成功侦破了一起侵犯公民个人信息相关的案子,把利用第三方电商分析软件去盗取,并且贩卖公民个人信息的两名犯罪嫌疑人给抓获了,还扣押了一亿余条数据,四台作案使用的手机,以及两台电脑,这些所涉及的数据信息涵盖了全国各地 。
网络主播直播带货 买家信息却遭“泄露”
今年1月下旬,快手平台的某个商家,匆忙赶到徐州市公安局,向那里的民警,诉说了一个让他头疼不已的问题。
商家向警方表示,有客户在其直播间购物后遭遇诈骗,有人冒充客服,以快递运送途中丢失、产品有问题为由实施欺诈行为,这些客户是在他直播间购物的 。
与此同时,商家也向平台反映此情况寻求帮助。
那时候正处于年货畅销的阶段,不仅对直播销售的业绩造成了严重的影响,与此同时,还给买家的信息安全带来了极大的隐患。
接到这种情况之后,快手平台快速组建起项目组,为与商家去沟通知晓情况,进而展开分析排查工作。经过了大量的数据进行排查,站里面并没有发现存在泄露信息的状况。与此同时,工作人员察觉到在国外的某一个网站上确实是有售卖相关订单数据的那般情况,并且把相关线索证据转交给徐州警方去进行侦办。
办案的民警,在跟该主播以及平台进行深入沟通之后,察觉到这起诈骗案件的背后,或许潜藏着盗取公民个人信息以及贩卖公民个人信息的产业链 。
网购信息如何落到骗子手中?一个细节让警方找到突破口
此情形关联着公民个体信息的安全保障,在接获这般状况之后,徐州市的公安局予以了高度的重视,依照公安部“净网2021”展开的专项行动部署,立马抽调了精锐的警力组建了专案组,来开展侦破方面的工作。
民警办理案件时,朝着商家更进一步去了解售卖货物的过程,快手这个平台辅助警方,为警方给予数据以及技术层面的支撑帮助,用于剖析或许存在的数据泄露方面的风险要点 。
究竟是何种缘由致使买家的信息落入骗子之手呢?存在一个细节,凭借此细节,办案民警寻觅到了突破口。
这一线索是民警敏感察觉的,在调查期间民警了解到,有些卖家会制定销售策略,而制定销售策略的方式是,通过购买第三方软件来对卖货交易数据开展个性化分析 。
据该商家透露,他们也购买第三方软件对直播销售情况进行分析。
按着此一线索,办理案件的民警转变侦查的方向,自该分析软件着手持续深入挖掘 。
顺藤摸瓜 两名“爬虫”从幕后被揪出
经由大量数据以及技术分析,案件收获重大突破。警方锁定,赵某与孙某某存在重大作案嫌疑。由于两名嫌疑人分别居住于北京昌平以及河北易县,这也给抓捕造成了难度。
为了以此来能够保证抓捕的行动可以成功地开展起来,专案组专门制定了十分周密的抓捕方案,从中抽调出了精锐的警力进而组成抓捕小组,然后分成两路分别奔赴河北、北京去展开抓捕。
在河北易县,抓捕小组在当地警方协助之下,成功把犯罪嫌疑人孙某某给抓获了,于现场查获了电脑、手机等作案使用的工具。孙某某交代出赵某向其提供个人信息用以售卖的犯罪具体过程。紧接着,另一组实施抓捕的民警在北京警方配合当中,成功将犯罪嫌疑人赵某给抓获了。
(图为审讯现场 警方提供)
经过讯问,犯罪嫌疑人赵某作出供述,赵某表明自己身为一名爬虫工程师,还称发现了涉案商家所使用的杭州某科技公司研发的电商分析软件存在着弱密码漏洞,之后凭借渗透和爬虫技术,赵某爬取了大量订单数据。为了能够把手中的数据售卖以此获利,赵某伙同孙某某,在明知缅甸、老挝人员购买数据是打算实施电信网络诈骗的情形下,利用暗网以及境外聊天软件等展开出售来谋取利益。一直到被抓获的时候,赵某已爬取订单数据达到一亿余条。
(图为审讯现场 警方提供)
就到此处,历经徐州警方差不多接连奋战一个月的时光,这一涉及特大侵犯公民个人信息的案件,成功实现了告破的结果。
目前,两名犯罪嫌疑人已被采取刑事强制措施。
建立数据安全防护体系 实时监测和预警风险
网络信息安全对于企业来讲是至关重要的,对于个人而言同样是至关重要的,当前在市面上存在着一些软件,有一些系统,受到开发者信息安全意识的薄弱影响,受到技术水平不足的影响,这些软件、这些系统均有可能从而导致网络安全方面的风险。徐州警方进行了表示,该案犯罪嫌疑人是利用商家所使用的电商交易分析软件系统的漏洞的,进而在盗取订单信息之后进行非法获利的 。
快手有相关工作人员表示,快手公司向来看重用户隐私保护,把网络信息安全置于公司运营关键位置,还加强专业技术安全团队建设。针对快手电商平台,构建了一套数据安全防护、风险检测以及溯源的体系,对账号风险、操作行为异常、数据导出等予以实时监测和预警。在尽力做好平台数据安全的基础上,快手平台跟多地公安机关紧密合作,梳理固定线索证据,协助警方打击抓捕违法犯罪之人。