黑客入侵公司后台一夜盗转380多万破案了吗？

“警察同志，我们公司银行账户一夜被转走了380多万，我来报警。”4月19日上午，渝中某电商公司技术员刘先生跑到化龙桥派出所报警称，自己公司被“黑客”攻击，盗转全部资金。

接到报警后，民警立即赶到现场调查。据刘先生讲，他们18日晚下班的时候公司账户还是安全的，19日一早上班的时候就发现公司账户的钱全部被转走，但是转走钱的是5张陌生的银行卡，并不属于他们公司的客户。

据了解，该电商公司对客户实行的积分制，客户在公司网站上购物后可以积分，在积累一定的积分之后可利用积分兑换人民币，并用绑定的银行卡提现。程序是待客户通过积分向公司申请提现后，公司后台自动审核客户的资料，一旦通过便自动将资金转到客户指定的银行账户，并设置了转款限额为3万元。

通过调查，民警发现这是一起典型的非法攻击公司网站入侵后台服务器盗转资金案。

了解情况后，渝中警方立即成立专案组全力侦办，办案民警通过仔细排查，一个月内飞赴温州、杭州、绵阳、上海、深圳、南宁等地，终于在福州发现嫌疑人的踪迹。

5月21日，办案民警前往福州千里追凶，一举将主要嫌疑人王某、冯某抓获，8月1日将黄某抓获。9月15日，办案民警又将嫌疑人张某抓获。至此，四人作案团伙全部落网。

有哪些航空公司涉嫌信息泄露大案？

退改签诈骗引出信息泄露大案 涉东航等多家航空公司

非法入侵50多家民用航空类公司网站，窃取乘客票务信息，再利用这些信息实施网络诈骗，骗取金额1000多万元。近日，浙江省温州市公安局网安支队、苍南县公安局网警大队破获一起特大黑客攻击窃取国内航空公司网站信息案件。警方共抓获黑客林某等犯罪嫌疑人20名，缴获航空票务类公民信息30多万条和大量账号、密码信息。

机票“退改签”诈骗

引出信息泄露大案

“尊敬的旅客，您所乘坐的航班因为机械故障或天气原因而取消航班，要求顾客改签机票，请拨打400××××。改签成功

，由航空公司赔偿200到300元的经济损失。”近年来，买机票后收到诈骗信息的情况屡见不鲜，最为典型的案例就是犯罪分子通过发送“航班取消”的短信实施诈骗。

此类案件中，犯罪分子往往能够非常准确地获得旅客的姓名、证件号、订的航班票号，让旅客进行“退改签”，从而进一步引诱旅客进行转账。

旅客的信息是如何泄露的呢？今年7月，温州市公安机关网安部门在侦办一起利用机票退改签实施网络诈骗案件中，发现犯罪嫌疑人林某有非法侵入各大民航网站，窃取公民机票出行信息犯罪嫌疑。

这个情况立即引起温州市、苍南县两级公安机关领导的高度重视，成立了由网警、刑侦人员组成的专案组。

经两个多月的侦查，温州、苍南警方摸清犯罪人员结构后，侦查人员于10月30日、31日分别在广东广州、海南三亚成功抓获犯罪嫌疑人谢某、林某、王某等20人。

涉多家航空公司网站

诈骗金额超过千万元

案件涉及东方航空(6.730, 0.03, 0.45%)、中国国际航空、海南航空、首都航空、深圳航空、昆明航空等50多家民用航空类公司网站。

这些网站被黑客非法侵入，造成大量公民个人信息被泄露。警方在抓捕过程中，现场缴获了公民个人信息30多万条以及登录各大涉案网站的大量账号、密码。警方进一步调查查明，自2016年下半年以来，犯罪嫌疑人林某等人利用各航空类公司网站的漏洞，多次非法侵入50多家网站获取最新公民航空机票票务信息，以每条5元的价格出售非法获利达150多万元。

犯罪嫌疑人黎某等17人通过购买这些信息实施机票退改签方法进行网络诈骗，作案100多起，骗取金额达1000多万元。

航空公司网站被攻击

旅客信息泄露有先例

航空公司网站信息泄露已经不是第一次了。早在2016年3月，广州公安就曾破获一起非法窃取乘客信息的案件，抓获了一名19岁的“黑客”。这名“黑客”通过攻击各大航空公司官网、知名机票代售平台和电商平台，非法盗取市民的个人信息。

民警在调查中发现，一个来自外省的网络访客，未经授权进入了航空公司的票务系统，大量窃取旅客订单信息。办案民警说，嫌疑人张某14岁就有编写黑客软件的行为。退学后，张某做了一名网络黑客，专门攻击各大航空公司官网、知名机票代售平台和电商平台。而且误打误撞，竟然得逞了。

从那之后，张某一到凌晨就去攻击目标网站。在他的电脑里面，民警一共找到了多达167万条旅客信息。在他的手里，一条旅客信息同样卖5元，截至案发时，这名“黑客”已经卖了80多万条。

通信公司哪个环节出了问题造成信息泄露？

通信公司机票代理商成信息泄露源 利用软件漏洞牟利。

包月手机定位、航班乘坐记录、公民个人征信信息、银行账户余额信息……当这些信息全都被放在大家看得见的地方时，公民隐私从何谈起？

近日，山东省枣庄市公安局成功破获公安部挂牌督办“3·12”特大网络侵犯公民个人信息案，抓获犯罪嫌疑人28名，其中社会行业信息泄露源头12人，包括通信公司经理、机票经销代理商及多名银行员工。

中间商出售信息牵出行业内鬼

3月中旬，枣庄市公安局网警支队接到群众举报，穆某在网上公开贩卖公民个人信息，随即指派滕州市公安局开展侦查工作，将穆某抓获归案。经过对穆某审查，民警发现手机定位、银行余额、航班乘坐记录、个人征信、美团、购物等各类公民个人信息都可以进行出售买卖，且这些被公然叫卖的信息与当事人的真实信息匹配度极高。

滕州市公安局立即组织召开案件调度会，抽调精干警力组成“3·12”专案组开展侦查工作。

经初步查明：犯罪嫌疑人穆某、吴某某、刘某某等人通过在QQ群、微信朋友圈发布出售手机定位、银行余额、航班乘坐记录、个人征信等各类公民个人信息广告的方式寻找客户，接单后通过微信向多名信息源头购买信息后加价出售，每条信息10元、50元、200元价格不等，非法获利5000元至20余万元。

但是，从掌握的情况来看，这些人都是一些中间商，信息到底是从哪里来的？真正的“内鬼”还隐藏在暗处。面对涉案人数较多、贩卖信息种类繁杂、相互关系复杂等难点，专案组民警最先要做的就是理清这条犯罪链条上的脉络关系。经过大量的侦查工作，确定了以倒卖信息的“中间商”穆某为突破口，经顺线追踪，深入调查，穆某的“上线”某通信公司经理吴某、机票经销代理商王某两大行业“内鬼”出现。

通过进一步整合各类信息，网安民警绘制出涉案嫌疑人的详细关系图，准确地刻画出一条条贩卖链，最终摸清了涉及数十人的信息贩卖网络，中间商和各行业“内鬼”的关系清晰可见。

机票代理商利用软件漏洞牟利

关系图的呈现对制定侦破方案、部署集中抓捕工作起到了提纲挈领、统领全局的关键作用。2017年4月9日起，“3·12”专案组雷霆出击，在全国范围内组织了三次集中抓捕行动。

在抓捕犯罪嫌疑人代某某时，民警发现他具有一定的反侦查能力，在四川成都、泸州等地周边与民警玩起了“躲猫猫”。几经周旋，代某某自以为已躲过了民警的追查，回到泸州家中。其实，办案民警已经在那里蹲守了三天三夜，并事先联系了当地派出所配合侦查。最终，在嫌疑人代某某放松警惕时，将其成功抓获。

此次抓捕，办案民警辗转江苏、吉林、陕西、四川、湖南、安徽、湖北等11省16市，行程十余万公里，最终将犯罪嫌疑人代某某、王某、吴某、范某某等28人抓获。

在审讯和证据收集过程中，犯罪嫌疑人王某交代：自己原来是做机票销售代理的，2016年离职后，知道销售软件存在的漏洞，为牟私利，其私自架设服务器将软件使用权限放大，设置多个子账号及查询流量出售给多名中间商使用，其中就包括犯罪嫌疑人穆某。

经查，王某下线通过该软件查询过大量国内一线明星等人在内的11万多次的航班乘坐记录，王某从中非法获利2万余元。

审讯中，嫌疑人吴某对自己的不法行为供认不讳，并悔恨自己的愚蠢行为。吴某职位已经做到了区域经理，在明知违法的情况下，利用在某通信公司工作之便，非法向穆某提供手机用户的包月定位信息483条、数据407条。因一时贪念，吴某将自己的光明前途葬送了。

同时被抓获的还有犯罪嫌疑人鲍某、汪某、唐某等国内银行的7名员工，他们大多毕业于知名大学，有着美好的前途，但在利益诱惑下，最终走上犯罪道路。他们利用工作便利，非法查询公民征信信息、银行注册资料、账户余额等公民个人信息2200余次，非法获利35万余元。

最终，历时4个月，枣庄市公安局成功将28名犯罪嫌疑人抓获，并移送起诉。

 说“法” 严厉打击网络侵犯公民个人信息犯罪

据统计，2017年以来，山东省公安机关共破获“黑客”攻击破坏案件126起，抓获犯罪嫌疑人379名，破获网络侵犯公民个人信息案件316起，抓获犯罪嫌疑人1197名，取得显著战果。

山东省公安厅相关负责人介绍，随着信息化社会的到来，个人信息的重要性日益凸显，侵犯公民个人信息获取经济利益的现象逐渐增多，相关黑色产业链已现雏形。公安机关工作发现，泄露、贩卖公民个人信息涉及范围广、隐私程度高，有的是“黑客”通过对各行业信息网络系统进行攻击进而非法获取，有的是对公民个人电脑、手机传播、植入木马非法获取，有的是行业内部人员利用工作便利非法泄露。其中金融、电信行业内部工作人员利用职务便利非法获取公民个人信息社会影响尤为恶劣。

“这些涉及公民隐私的信息经过层层信息贩卖商贩卖后，大部分流向从事电信网络诈骗、盗窃等不法分子手中，滋生网络电信诈骗、盗窃、敲诈勒索犯罪，社会危害非常严重。”该负责人说。

公安机关将继续保持对“黑客”攻击破坏和网络侵犯公民个人信息犯罪的严打高压态势，通过对此类犯罪的严打整治，切实维护公民信息安全、维护人民群众切身利益、维护社会治安稳定。公安机关也提醒公众，在日常生活中要增强个人信息安全保护意识，养成良好上网习惯，不轻易提供个人信息，不点击陌生链接，不扫描陌生二维码，防止个人信息被不法分子侵害造成损失。

提供信息网络服务的各行业部门，要严格落实网络安全管理责任，确保本单位信息系统安全，加强从业人员管理教育，严防公民个人信息泄露。同时，公安机关将加大执法力度，对拒不履行网络安全管理义务、造成公民个人信息大量泄露的网络服务提供者，予以依法严肃处理。

西安破获网络黑客盗窃虚拟货币案具体经过如何？

8月17日16时许,随着载有犯罪嫌疑人周某的车辆开进陕西省西安市公安局经开分局大院,历时近半年的“3·30”特大网络黑客盗窃虚拟货币案正式告破。这个由高智商、专业化网络技术人员组成的黑产不法团伙的3名犯罪嫌疑人全部落网。西安市反诈骗中心初步侦查发现该团伙所涉案件的案值高达6亿元。据悉,这也是迄今为止国内同类案件的最高案值。

今年3月30日,西安市公安局经开分局接到受害人张某报警,称其个人电脑疑似被非法入侵,大量比特币、以太坊等虚拟货币一夜之间被洗劫一空,市值达上亿元。因案情重大,且此类新型案件在陕西尚属首例,陕西省公安厅将此案作为2018年全省严打电信网络诈骗专项行动挂牌督办案件。在陕西省公安厅的指导下,西安市公安局组织刑侦局、经开分局及市局相关部门成立专案组,全力展开侦破工作。

专案组经过初步调查确定,此案属新型网络技术黑产案件,犯罪嫌疑人通过高超的网络黑客技术,在受害人没有任何操作的情况下,远程控制盗取安全性较高的虚拟货币账户,而且几乎没有留下任何作案痕迹,在全国也属罕见案例。

专案组面临的可谓是一道前所未有的“难题”:国内几乎没有已经破获的同类案件可以效仿；虚拟货币极其复杂,技术尖端且交易平台都在国外；嫌疑人手段高超,留下的线索和可以搜索的途径几乎为零。

专案组通过国内外各种渠道进行了广泛的协调沟通,终于通过虚拟货币的流向,发现不法分子将涉案资金不断拆分、层层转移。专案组先后共调取3万余条线索信息,从中不断进行筛选和研判。专案组派出大量警力,奔赴全国多个省市,行程达两万余公里。最终,在国内多家知名互联网公司的大力协助下,经过3个月的不懈努力,嫌疑人周某浮出水面。

为摸清作案过程及团伙成员,掌握并最终固定嫌疑人的涉案证据,专案组围绕周某开展了两个月的艰苦工作,最终锁定了此团伙其余两名成员,分别在北京、吉林长春活动的成员崔某和张某。

3名嫌疑人活动在全国不同省市,相隔千里,且为高智商团伙,反侦查意识极强。专案组为确保收网行动成功,多次召开专案会议,反复推敲抓捕方案。8月初,专案组兵分三路赶赴湖南、吉林、北京开展抓捕工作。

8月15日,抓捕时机成熟。在湖南、吉林、北京警方的大力配合下,3个抓捕组同时展开行动,将3名嫌疑人全部抓获。在大量证据面前,犯罪嫌疑人供述了作案经过。

经讯问,3名嫌疑人均为高级黑客,曾供职于国内知名网络科技公司。该团伙通过多次非法入侵、控制公司企业和个人网络系统,获取大量违法收益,初步侦查的涉案金额已达6亿元。嫌疑人在作案得手后,通过分批抛售部分虚拟货币后提现,并将这些钱财用于购买高档别墅、高端汽车以及理财产品等。

目前,该案仍在进一步调查中。