黑客租用阿里云平臺攻擊淘寶,9900萬賬戶信息遭竊取
2月1日,澎湃新聞從浙江省公安機關(guān)打擊整治網(wǎng)絡(luò)違法犯罪“凈網(wǎng)行動”新聞發(fā)布會獲悉,浙江警方通報了半年來打擊整治網(wǎng)絡(luò)違法犯罪行為的15起典型案例,其中,嘉興平湖警方破獲的一起黑客攻擊案中,犯罪團伙利用阿里漏洞,成功獲取了淘寶賬戶信息約9900萬個。
會議通報,2015年6月,平湖市公安局網(wǎng)警大隊在辦理詐騙案件中發(fā)現(xiàn)一犯罪團伙利用阿里漏洞進行賬號竊取行為,警方進一步偵查發(fā)現(xiàn),該團伙于2015年10月14日至16日通過租用阿里云平臺向淘寶發(fā)起攻擊,獲取淘寶賬戶信息約9900萬,其中2059萬賬戶為確實存在并且密碼吻合。
警方透露,該團伙通過黑客手段獲取的賬號主要用于淘寶刷單、搶單、并出售給詐騙團伙,嚴(yán)重擾亂了網(wǎng)絡(luò)秩序,危害了公民的隱私、財產(chǎn)等安全。專案組根據(jù)該線索,順藤摸瓜抓獲姚某、黃某等犯罪嫌疑人4名,經(jīng)進一步審查發(fā)現(xiàn),該團伙通過自編58個黑客盜號軟件,獲取用戶名+密碼32億組,涉及浙江、江蘇、上海、山東、四川、福建、安徽等全國20余個省份用戶,涉案金額高達200余萬元。
除淘寶外,杭州阿里巴巴國際站也遭網(wǎng)絡(luò)違法犯罪侵害。據(jù)浙江省公安廳網(wǎng)絡(luò)安全保衛(wèi)總隊透露,由于賣家郵箱被釣魚,杭州阿里巴巴國際站的國外買家先后遭遇欺詐,中國賣家收款不發(fā)貨,阿里巴巴收集相應(yīng)線索后發(fā)現(xiàn),截止2015年8月,共接到海外買家類似投訴1700余起,涉及全球124個國家和地區(qū),總案值超過100萬美元。杭州警方在福建莆田警方協(xié)助下,于2015年10月在福建抓獲犯罪嫌疑人25名,現(xiàn)場查獲用于作案電腦24臺,作案臺賬3本,銀行卡18張,一舉搗毀了6個窩點,成功偵破全案。