你的个人信息可能是这样泄露的!黑客从电商平台“偷”200万条个人信息被抓( 二 )

据警方介绍 , 2018年12月 , 江西上栗人李某偶然在一些QQ群里面看见有人高价收购网购数据 , 要求购买物品为白酒、手表、高档女装等 。 李某因为网络赌博借了很多网贷 , 自身无力偿还 , 于是萌生了通过技术手段盗取买方购物信息的想法 。

李某伙同老乡龚某通过特殊渠道购得伪造身份证件 , 并办理了银行卡等作案工具 , 由龚某负责将伪装成“订单”等的木马程序发送给商家客服 , 待商家电脑中毒后 , 再由李某远程盗取商家的商品购买信息 , 并将信息出售牟利 。 据了解 , 犯罪嫌疑人将历史订单数据售价为4毛-8毛不等 , 实时新订单数据以2元左右一条的价格在暗网上进行销售 。 其中 , 历史订单用于营销 , 而实时的新订单则由不法买家购买后用于诈骗 。

今年7月初 , 李某和龚某前后两次出境前往越南胡志明市作案 , 非法获取订单数据200多万条 , 从中获利100余万 。 8月上旬 , 当李某、龚某再次回到江西上栗老家时 , 被蹲守的重庆江北警方一举抓获 , 并扣押了多台笔记本电脑、手机、身份证、银行卡等作案工具 。 经审讯 , 两名犯罪嫌疑人对其犯罪事实供认不讳 。

推荐阅读