当前位置:新闻 > 社会新闻 > 正文

还原徐玉玉案:黑客出卖信息 作案按剧本分工(6)

2016-09-22 14:45:35  央视    参与评论()人

网名“法师”使用黑客技术窃信息

18岁的杜天禹,从小学五年级起经常去网吧打游戏,就读初中二年级时退学,他在打网络游戏的过程中,对黑客技术产生了兴趣,开始尝试使用黑客技术在网上获取他人的数据信息,杜天禹给自己起了个网名叫“法师”,意思是掌握了魔法。

记者:徐玉玉这个个人信息你是怎么获得的呢?

犯罪嫌疑人杜天禹:是一个高考报名系统,网上报名系统 ,当时就看了一下,然后按照经验感觉到可能存在问题漏洞,然后就测试了一下,确实存在漏洞,就上传了一个木马,获取到网站的权限。

出售60万条考生信息获赃款5万多元

今年4月,杜天禹利用安全漏洞侵入了“山东省2016高考网上报名信息系统”网站,下载了60多万条山东省高考考生信息,高考结束后开始在网上非法出售,总计获取赃款5万多元,徐玉玉的个人信息就是这样从黑客手中流入了骗子手里。

还原徐玉玉案:黑客出卖信息 作案按剧本分工20

黑客入侵数据库,只是信息泄露的途径之一。掌握大量公民个人信息的公司和机构的个别员工,主动倒卖客户信息,造成的是客户私密信息的批量泄露。顺丰快递公司江苏分部的王某,从事快递工作已有5年多时间。从今年5月开始,他利用职务上的便利,从公司内部系统大量复制客户个人信息进行售卖,这些个人信息涉及到客户的姓名、电话以及家庭或单位的详细地址。今年5月,王某被山东菏泽警方抓获。

银行“内鬼”售卖客户征信信息

犯罪嫌疑人王某:中间商通过微信添加我为好友,他知道我是在顺丰快递上班,问我用手机号能不能查到地址,就是快递地址,我说寄过快递的是可以查的,然后他给我手机号给他查。一条是30块钱,他用微信红包发给我。

记者:那你最多能查多少条?

王某:最多一天1000多块钱吧,少的查过两、 三条也有。

银行员工售卖客户征信信息 

河南中国平安银行的员工甄某,同样是在利益的驱使下,利用职务便利,从银行内部复制了大量的客户征信信息进行售卖,涉及到的客户个人信息包括:姓名、工作记录、保险记录以及信用贷款等详细信息。

还原徐玉玉案:黑客出卖信息 作案按剧本分工21

记者:

一条多少钱?

犯罪嫌疑人甄某:20到30、40左右吧。

张某,上海电信号码百事通的工作人员,他利用职务之便将专业定位软件非法出售给了信息贩子,而这个定位软件直接连通着电信大数据库,通过这个定位软件,信息贩子可以获得全国范围内任何一个电信手机用户的实时位置,张某现已被山东警方抓获。

关闭