今天(3月3日),记者从常州警方获悉,最近,常州警方抓获了特大网络引流黑客团伙,这个团伙利用高科技手段,在网络上获取消费者信息,从而向无资质的医美机构非法引流。
近日,常州警方接到报案,多家互联网平台的后台,频繁遭遇网络黑客攻击,导致大量个人账号收到雷同的医美机构推荐信息。
某互联网平台安全治理部工作人员贠凌婧说:“一旦我们的用户去这些机构进行就医的话,会有很大的安全隐患,为了保护消费者的权益,我们第一时间行动起来。一方面我们迅速升级系统,另一方面向公安机关报警。”
警方侦查后发现,这是一个利用技术手段作案的黑客公司,这家公司利用软件非法破解互联网平台验签算法及后端接口,通过关键词等方式,爬取在医美领域内有购买需求的人群,之后再与这些需求人群进行私聊,虚构自身消费体验,将需求人群引导到指定机构进行消费。
常州市公安局网安支队民警 孙连强说:“他这个爬虫技术在国内都是领先的,可以通过侵入、绕过或者跳过服务器防范措施的方式获取用户数据,短时间内大批量获取用户数据,数量级可以达到数十甚至数上百万,获取数据进行下游转卖,从而非法获利。”
经过调查取证,警方摸清了这个黑客公司的运作模式和人员架构,收网工作迅速展开。最终,警方抓获包括公司负责人陈某在内的35名犯罪嫌疑人,并扣押作案工具。
警方发现,在这家黑客公司两年多来,共非法获取个人信息5000多万条,获利3000多万元。
常州市公安局天宁分局网安大队副大队长 蔡成城说:“这个就是他公司制作的一个涉案平台,这个平台可以实现这么一个功能:在平台里设置一个关键词,这个关键词就是指令,通过指令爬虫程序就可以爬取小红书、微博等互联网平台的内部数据。我们发现他不单单可以设置关键词,还可以通过设置经纬度的方式,精准爬取某一个范围内的用户数据。”
目前,24名犯罪嫌疑人,因涉嫌非法获取计算机信息系统数据罪,被警方采取刑事强制措施。