个人信息交易泛滥背后 黑客技术花200元15天学会_网易科技
个人信息交易泛滥背后 黑客技术花200元15天学会
用微信扫码二维码
分享至好友和朋友圈
黑客技术在线兜售教学，“零基础”也能学成赚钱，专家表示“黑色产业链”已形成
（原标题：“黑客技术” 200元“拜师”15天学会）
网络黑客盗取个人信息已经并非新闻，但媒体近日曝出黑客窃取个人信息已经达到“无孔不入”的地步，甚至连当事人的位置都可以随时定位。记者搜索发现，目前不仅个人隐私信息的兜售可以在网上随处可见，连窃取别人隐私的“黑技术”都可以出售，而且可以在线教学，“零起点，包学包会”。记者通过与这些“掌握技术”的黑客接触之后发现，想要获取黑技术以及通过这些黑技术再去窃取他人隐私信息并非难事。200元“拜师”&15天学会黑客们在互联网上的踪迹并不隐蔽。记者通过QQ检索，就能找到大量黑客或黑客交流群。黑客们在此招揽生意，有的昵称就是“实力承接一切业务”，在个人说明中写着“承接破解各类密码/微信博客/聊天记录/定位找人/查手机短信内容”等业务范畴。黑客小T是“白帽”和“黑帽”通吃的黑客。他既承接黑客业务，也有偿教学黑客技术。Web渗透、PHP代码审计等让普通人摸不着头脑的名词，都出现在小T的教学目录上。记者以拜师名义向小T询问，零基础可否学习窃取网站数据。小T答复15天内包学会，学费200元。当记者对其身份提出质疑时，小T发来一段视频，显示他边操作“某采购管理平台”，边说这是他成功入侵的网站。只见在屏幕上，小T熟练地点开一家供应商的采购管理页面，屏幕上立刻出现一列供应商的名称、地址、联系人、移动电话、银行账号等商业敏感信息。接着，他又点击采购审批查询，又显示出申请单号、申请日期、操作员姓名等企业内部信息。“这些姓名等东西，都是我入侵进去看到的。”在小T的空间，展示着贷款数据、车主数据等众多表格。记者拨通贷款数据中的一个电话号码，其中姓名、邮箱等个人内容都得到了电话那边当事人的确认，而当事人并不知道自己的申请贷款的信息已经泄露。在支付“学费”后，小T先提供了一些基础的教学视频，并承诺之后再教学撞库、SQL注入等获取数据的黑客技术。小T承诺15天学过后可月入过万。好数据只在可信赖圈子交流随着京东用户数据泄露的消息流传，黑客群里不时有人索求京东数据文件。记者询问“京东数据用来干吗？”有人称“用来撞库。”业内人士解释称，“撞库就是用已知密码去尝试未知密码。”通俗地说，一个人有不同的账号，但是密码可能是一样的，如果黑客已知他的一个密码，就有可能登录他的其他账号。撞库是通过技术手段来反复尝试登录。记者联系的小T则表示，“撞库技术”是在进行基础学习之后掌握的“技术”，就技术本身而言并非很难。业内人士透露，每逢重大数据泄露，黑客群很快会有简单的数据出现在群共享。普通人在网络上找到黑客“水群”容易，进入灰黑色地带却很难。业内人士透露，“好的数据往往是在（黑客）可信赖的圈子中交流。”获取账号密码“像嗑瓜子一样简单”“随性”也是一名黑客，卖数据是他的收入来源。“为了一个QQ密码，有人给我开出5000块，我二话没说就成交了。”“随性”表示，获得一个账号密码“像嗑瓜子一样简单”。技术不难，一学就会，这似乎是“随性”走上“黑客之路”的写照。他告诉记者，成为黑客是一次巧遇。2012年，他正好20岁，待业在家，处在“人生迷茫期”，在网吧玩游戏打发时间。偶然瞥见邻座一位大哥的电脑屏幕上一条条字符，似乎与网吧的环境很不相称。从这位大哥的言语中，“随性”得知他正用易语言编写软件。此前，“随性”只在学校学过最简单的C语言编程。“当时觉得很神奇，以后搞这个肯定不错。”“随性”很快向身旁的大哥示好，请他上网，给他买饮料。“大哥也爽快，第二天就同意了，我就拉他上我家从基础教学。”他说。“后来大哥没教完，我们就没联系了。”学了些基础知识后，“随性”靠租游戏账号尝到了甜头。“每天能赚50元，当时已经觉得很不错了。”此后，他凭借东拼西凑的技术并最终盈利走上黑客道路。“随性”以此谋生后，除非“客户”主动告知，绝不会询问其购买数据的目的。不过，“随性”从一个出高价的顾客的话语中得知“客户”找他是为离婚找出轨证据。“黑色产业就像一个生态链条。”他说，下游有需求，黑客就会出动，什么赚钱就干什么。“犯不犯法都是对方的事，反正不会找上我，我在网络上就像穿了‘隐身衣’”。■&解读“产业链完整”&黑客分工精细网络安全研究员刘彦硕表示，黑客盗取用户个人信息的方法一般有两种。一种是非法入侵数据库、后台管理系统，比如进入某宾馆的后台管理系统，来了解某人的开房情况。另一种方法是，贿赂掌握用户数据内部人员，通过这些人来获悉你所需要的信息。早在2014年初，支付宝被曝有内部人员泄露用户信息。新京报此前报道，超过20G的海量用户信息被前员工李某在后台下载并售卖。据悉，犯罪嫌疑人李某已于2013年11月底被刑拘。刘彦硕称，除了通过“内鬼”的形式盗取数据，一些单位内部管理系统安全防范系数较低，黑客很容易入侵。“他们入侵之后，往往会植入病毒，方便他们收集并实施监测用户信息。”刘彦硕称。计算机技术爱好者自发成立的非营利性组织——中国红客联盟负责人邵彤先生告诉记者，目前，个人信息的盗取、收集和售卖已形成完整的“黑色产业链”。“这个产业链上有需求者、中间人和黑客三方。”邵彤称，需求者可能是公司，也可能是个人；中间人的手中掌握黑客资源，是两者中间的“纽带”；而黑客则通过非法入侵、贿赂内部人员等方式，获取需求者所需要的个人信息。“现在黑客分工很精细，获取私人信息的速度也极快。”邵彤称，中间人手中会有一批黑客资源，这些黑客中有负责盗取宾馆酒店信息的、有负责入侵航空数据库的，也有专门侵入电商网站的。“你如果想查询一个人的信息，就把这个人的姓名、身份证号、电话号码等信息发给中间人，中间人会把‘业务’分散给多个黑客，一天时间内，这个人的通话记录、开房记录、交易记录等私人信息都可以获取。邵彤称，也有些黑客会结成组织，一手做黑客培训，发展人手；另一手去频繁入侵一些公司的数据库，盗取用户信息。掌握一定的信息量后，他们会通过中间人售卖给需求者，以此获利。■&说法盗取买卖个人信息担刑责北京康达律师事务所韩骁律师表示，依据《侵权责任法》第二条公民依法享有隐私权，因此盗取、出卖个人信息首先违反了侵权责任法，侵害了公民的隐私权。依据《刑法》第二百五十三条之一【侵犯公民个人信息罪】违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。此外，韩律师表示，购买个人信息者也将面临刑事处罚。依据刑法第二百五十三条之一规定了非法获取公民个人信息罪，即窃取或者以其他方法非法获取公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。■&链接公安部:整治行动延至2017年底
新京报讯&（记者王煜）针对昨日媒体报道互联网灰黑产业链猖獗未得到有效抑制，公安部回应称，今年4月底，公安部网安局牵头全国公安机关开展了为期六个月的打击整治网络侵犯公民个人信息犯罪专项行动。全国公安机关已侦破案件1868起，抓获犯罪嫌疑人4219人，其中各行业内鬼391人、黑客98人，查获各类公民个人信息305亿条。虽然行动取得阶段成效，但网络侵犯公民个人信息犯罪尚未得到根本解决。公安部网安局决定将打击整治网络侵犯公民个人信息专项行动延长至2017年12月底。本版采写/新京报记者&陈奕凯&赵凯迪
本文来源：新京报
责任编辑：王真_NT5228
用微信扫码二维码
分享至好友和朋友圈
加载更多新闻
热门产品:　　　
:　　　　　　　　
:　　　　　　　　　
热门影院：
阅读下一篇
用微信扫描二维码
分享至好友和朋友圈第03版:全球
国际金融报
往期回顾 &
黑客：内幕交易新势力
本报记者 严言 实习生 包羽杰
国际金融报
　　参与内幕交易的华尔街交易员从家中被带走 　　帕拉纳面包公司 　　美国证监会 　　黑客Ivan Turchynov
　　因为技术，他们成为黑客；因为金钱，黑客变得更黑。　　黑客的世界究竟有多黑？　　欲望有多大，就有多黑。　　一拨来自东欧的黑客与华尔街交易员，里应外合，窃取新闻机构的上市公司财报，获取暴利，内外勾结，利用金融系统，洗钱分赃，长达5年之久。　　　　“32个人，5年内，盗取15万新闻公告，精选800份，从股市牟利上亿美元。”　　股市是信息不对称的博弈，总有人动歪脑子，比方说，内幕交易。近日，美国证券交易委员会（SEC，下称“美国证监会”）破获一起交易员与黑客勾结，盗取上市公司信息的内幕交易大案。　　案情曝光，美国上市公司惊魂难定，有企业在脸书（Facebook）上打趣，“美国资本市场有三类公司：一种是被黑过，一种是不知道自己被黑过，还有一种是不承认自己被黑过。”　　为了清晰、全面地了解这一“互联网+”内幕交易，我们从帕拉纳面包公司说起。　　2小时获利100万　　交易员Dubovoy向黑客提交一份“采购”清单，“帕拉纳面包案季报”赫然在列，黑客利用SQL注入技术入侵新闻机构的数据库，很快得手。当天，Dubovoy利用该财报做空帕拉纳面包股票，2小时获利100万　　日上午9时04&分，帕拉纳面包公司&（Panera&Bread&）上传最新季报给Marketwired，尽管公司利润与华尔街此前的分析一致，但由于公告里面还将提到因到店顾客数减少、人工及食品成本上升，公司会下调第四季度的收入预测。　　按照美国《证券法》，所有的新闻社必须同时公布季报等事先计划的重大消息。为了能做到同时公布，新闻社都事先取得这些季报或者并购消息，然后在事先约定的同一时间向市场发布。因此一旦下午四点股市休市后发布公告，公司第二天的股价可能就会下跌。　　10月3日，Arkadiy&Dubovoy&已经为此提前准备。Dubovoy&是一家名为APD&Developers&的商品房开发商老板，但是他本人还控制着嘉信理财、E-Trade、Fidelity、美林证券、宏达理财等多家大型投行的经纪账户。　　在此前的沟通中，他已经向黑客列出了自己的&“愿望清单”。这一天，他收到了一封空白邮件，邮件的附件里包括了一张电子表格截图，截图上面显示了18家上市公司的信息，以及预计发布收益情况公告的时间，帕纳拉面包公司赫然在列。　　一名乌克兰黑客接下了这个单子。他利用SQL注入技术入侵了Marketwired等新闻机构的数据库。交易员提供愿望清单后，黑客就会在上市公司上传新闻公告给新闻机构后窃取清单中所列公司的信息，并在公告发布前提供给这些股票交易员。所以，Marketwired&收到季报后不久，Dubovoy&等人也拿到了。　　由于季报包含有对帕纳拉面包公司股价不利的信息，在当天下午2点到4点间三人开始做空帕纳拉面包公司的股票共超过10万股。下午4时05分，帕纳拉面包公司收入公告公布，公司股价果然应声下跌。但&Dubovoy&等3人一个下午就收入了将近100万美元。　　5年盗取15份资料　　交易员自2010年起，透过电邮向黑客提供“愿望清单”，黑客按指示前后窃取逾15万份资料，获利最丰的交易员收入高达1700万美元　　从&Panera&Bread（帕纳拉面包公司）公告被窃案中，大概能够了解这种作案的手法和过程。　　这群黑客主要居住在俄罗斯和乌克兰，双方通过电子邮件和聊天工具沟通。按照起诉书的说法，这伙人在沟通中甚至对自己的行为毫不掩饰。比方说，2012年，一位被起诉的俄罗斯黑客直接在聊天软件里面说&“我正在黑prnewswire.com”。　　根据法庭文件的披露，此次涉案的人达32人，作案的时间跨度达5年之久，根据联邦起诉书和SEC指控内容，黑客的攻击对象包括美通社协会有限公司（PR&Newswire&Association&LLC）、Marketwired和美国商业资讯（Business&Wire&lnc.），而美国商业资讯还是伯克希尔·哈撒韦的子公司等新闻机构的15万份新闻公告，涉及美国银行、卡特彼勒、高乐氏、惠普等30多家公司。但是为了掩人耳目，涉案的交易员仅从中选择了800份公告作案。　　这些交易员自2010年起，透过电邮向黑客提供“愿望清单”，包括上市公司资料及公布业绩时间表，黑客按指示窃取后，把稿件转发至秘密网站，供交易员提前浏览再进行买卖，前后涉及逾15万份资料。交易员快人一步取得企业敏感资讯，进行股票、期权及其他证券交易，获得巨额利益，再传入离岸空壳公司及爱沙尼亚、澳门等地的银行账户，并与黑客瓜分，提供信息的黑客按固定费率从非法交易的获利中提成。其中50岁的避险基金经理及摩根斯坦利前员工&Vitaly&Korchevsky&获利最多，将近&1700&万美元。　　“被告人是有良好组织的团伙，非法进入新闻社和他们客户的电脑系统。用史无前例的黑客和交易手段投资公开市场进行证券欺诈。”检察官保罗·费雪曼(Paul&J.&Fishman)在发布会上说，“这些人对三大新闻社发动一系列精细的网络攻击，窃取了极为机密的商业信息，并且以这些公司和他们股东的损失为代价获取暴利。”　　此次受害的新闻社除了专发财经信息的通讯社美通社，更有隶属于“股神”沃伦·巴菲特伯克希尔·哈撒韦公司的商业新闻社和加拿大的市场新闻社。根据司法部的调查，美通社的网络安全人员每次都觉察到了黑客的入侵，并及时反应，只是每次猫捉老鼠的游戏都以黑客在逃走前得到了商业机密而告终。商业新闻社则是因为恶意软件有超过200名员工的用户名和密码泄露，造成黑客冒充新闻社的编辑人员接触敏感信息。市场新闻社则是因为网站软件漏洞被黑客成功地利用名为SQL&Injection的攻击手段建立了一条远程登陆通道，从而随意进出系统。　　两类黑客手法升级　　一拨黑客专门攻击企业电子邮件帐号，获得关于并购和其他市场动向的机密信息；另一拨黑客给ATM取款机安装恶意软件，让取款机变傻，“取款100卢布，但出来的金额是5000卢布”　　当然，不仅股票证券市场受到黑客们的青睐，其他领域也正在遭受黑客们的“频频光顾。”　　信息安全公司FireEye报告称，自2013年年中以来，一个名为“FIN4”的黑客组织尝试攻击了超过100家公司的电子邮件账号，试图获得关于并购和其他市场动向的机密信息，攻击目标包括超过60家上市公司，这些公司来自生物技术和其他医疗健康领域，例如医疗设备，以及医院设备和药品等。　　消息人士称，美国证监会已要求这些公司提交关于信息安全攻击的数据。此外美国证监会也希望了解，黑客如何通过“鱼叉式钓鱼”等方式获得这些企业员工的电子邮件密码。　　斯塔克表示，他已见到过美国证监会向这些公司索取信息的文件，但并不清楚这一调查的范畴。　　“FIN4黑客可能来自美国或欧洲，因为他们的英语非常流畅，并对金融市场和投行运作有着深刻的理解。这些黑客瞄准医疗和制药公司是由于，这些公司的股价波动很大，因此更容易通过内幕消息获利。”FireEye表示，“这些黑客使用虚假的微软Outlook登录页面来欺骗企业高管和顾问，以获得他们的用户名和密码。”　　FireEye安全威胁情报经理劳拉·加兰特(Laura&Galante)表示：“非常狡猾的一点是，他们将自己置入电子邮件讨论之中，从而获得遗漏的信息。他们确实非常了解自己的目标。”　　还有一类黑客，专门攻击银行系统。　　一个来自俄罗斯和乌克兰的黑客团伙也逐渐进入了警方的视线，该团伙专门入侵银行等金融机构并给ATM取款机安装恶意软件。该团伙的成员使用Carberp木马的变种盗取了俄罗斯银行200万美元的资金，他们之中8人曾经在2012年因使用该木马盗窃而被捕，但是据说仅仅在出狱几小时后，他们又开始重新策划实施犯罪。　　大多数的网络金融攻击都是盗取用户银行卡里的资金或者攻击用户的网上银行，像这伙人一样专门入侵银行，然后用巧妙的方式盗走资金的实属罕见。根据Fox-IT和Group-IB这两个机构发布的报告，这个团伙目前已经从东欧的各大银行盗取了1500多万美元。他们的攻击手法一般是这样的：首先利用office软件的漏洞给各大金融机构发送包含恶意软件的钓鱼邮件，一旦有机器中了恶意软件，他们便以此机器作为跳板渗透到银行内网。他们的目标一般是ATM取款机，修改取款机的程序，让取款机能取出更多的钞票，“取款100卢布，但出来的金额是5000卢布”，目前能修改52种不同的取款机。据了解，目前该组织已经攻击了超过50家俄罗斯银行，这伙组织非常猖狂。根据调查，从踩点到攻击成功，平均只需42天。&　　一场高成本执法行动　　美国证监会顺藤摸瓜，抽丝剥茧，从2010年一份黑客邮件入手，7名居住在美国的交易员最终在各自的家中被捕，2名在乌克兰的黑客也被国际通缉　　美国证监会早已对一个黑客组织展开调查，但是这一切并不容易。　　整个案件的“头”是一封来自乌克兰的电子邮件，发送者是一个年轻的乌克兰籍黑客，时间定格在2010年10月。这名黑客后来被发现正是本案主犯之一Ivan&Turchynov。　　美国证监会指控，在逾5年时间里，黑客Ivan&Turchynov和Oleksandr&Ieremenko利用先进技术入侵新闻专线服务，通过使用代理服务器掩饰自己的身份，并冒充新闻专线雇员和客户，在数百家企业通过通讯社发布盈利公告前，窃取了尚未公开的重要信息。　　美国证监会还指控，Turchynov和Ieremenko创建了一个秘密的网络，将偷窃而来的数据传送给在俄罗斯、乌克兰、马耳他、塞浦路斯、法国以及美国的乔治亚州、纽约州和宾夕法尼亚州。内幕交易者们向黑客列出了一张希望窃取内幕信息对象的“愿望清单”，然后迅速通过黑客了解到的信息买卖股票并赚取利润。　　令人叹为观止的是，两名黑客还制作了视频教程，指导交易者如何使用其非法产品进行股票买卖。当业务越做越大后，两名黑客开始通过聊天工具和电子邮件“钓鱼”，企图吸纳更多的内幕交易者和黑客加入其中。　　一名消息人士表示，美国证监会已要求至少8家上市公司提交数据泄露事故的细节。此举表明，SEC对于美国企业和政府部门遭到的黑客攻击越来越关注。　　美国证监会互联网执法部门前负责人约翰·斯塔克(John&Reed&Stark)表示，这是首次就数据泄露可能导致内幕交易展开调查，“信息安全事故带来了一种非法内幕交易的危险新方式。”　　这种形式的内幕交易突破了传统案件中上市公司内部人员主动提前泄露商业信息的模式，这造成监管和侦察上更加困难。“证监会对新闻社没有司法管辖权。新闻社很难因为被黑客攻击造成商业机密泄露而负上法律责任。但是声望上可能造成的损失会促使他们改进系统。”阿萨勒律师说，“报社或电视台是私有企业，如果他们总是泄露敏感的金融信息，即使美国证监会不采取措施，上市公司也会追溯他们的责任，甚至起诉他们。”　　检方提出的起诉罪名包括证券欺诈、电信欺诈和洗钱等一系列罪行。美国证券交易委员会、联邦调查局和特工处都对案件展开调查。路透社说，这是一桩罕见的黑客行为和证券交易结合的案件，为已知最大的黑客所窃取信息最终用于内线交易的案件，也是美国检方首次因黑客窃取内部信息并实行证券欺诈提起刑事诉讼。先前，美国证券交易委员会在少数民事案件中起诉过黑客。　　此次7名居住在美国的交易员在最终在各自的家中被捕，2名在乌克兰的黑客也被国际通缉。美国证监也对这9名利用黑客手段的嫌疑人同时提起民事诉讼，并对其他相关人员提起民事诉讼，总共起诉了遍布全球的17人以及15家公司。在此宗案件中，被联邦政府控制的银行账户金额高达650万美元，同时还有价值550万美元的资产被查封，包括船屋、公寓大楼以及购物中心。　　此案中担当FBI特别探员的甫瀚咨询公司（Protiviti）的风险控制顾问彼得·格鲁皮（Peter&Grupe）表示，现在“内幕交易”正变得越来越复杂：“过去你要提防的是雇员在收发室里截取邮件，或是律师事务所中能够获取非公开信息的办事员，但现在你得防备世界上每一个地方的人。”
<INPUT type=checkbox value=0 name=titlecheckbox sourceid="SourcePh" style="display:none">“黑客”揭露非法个人信息交易内幕 17:28&&&&
缴获的物品
杭州网讯 “王**先生，需要购买二手房吗？”
“李**先生，需要购买海关扣押车辆吗？”
“尊敬的**小区住户，需要办理低息贷款吗？”。
“刘**，你的工商银行账户********，因涉嫌洗黑钱，即将被**法院冻结，请立即将账户内金额转移至*****安全账户，收到信息后请联系**法院**法官！”
每天，我们可能都会收到这样一些短信，大部分人看到这些短信会直接删除，但也有相当部分人会因此受骗。面对这些垃圾短信，很多人都会想：我的信息是怎么泄露出去呢？
今年4月至6月期间，下沙警方奔赴海南、江苏等地，多方侦查，侦破了一起非法获取、出售公民个人信息的案件。通过审查，民警发现，该案的主犯葛某是一个92年的大二学生，他仅在今年3月至4月期间，通过攻击国内某两个大型物流网站，就非法获取公民个人信息1400多万条。
网上惊现兜售发货面单，物流公司到派出所报案
事情源于今年3月19日，位于下沙的一家某大型物流公司到下沙公安分局报案，他们告诉民警，公司的一些记载客户信息资料的物流面单被人在网上买卖，经他们统计，已经发现了12000张左右的面单图片。因为面单的格式和物流公司内部的格式一模一样，他们怀疑是公司内部出了问题，有人把公司的面单流了出去。
对照物流公司提供的面单图片，民警发现，面单上除了物流公司的编码，还有收货方的姓名、联系电话和住址，这些资料都是真实的信息。
针对以上情况，警方初步把案件定为非法出售公民个人信息案。
卖家在海南落网，揭开数据信息交易内幕
日，经过多方侦查，下沙警方在海南省海口市抓获了在网上兜售物流面单信息的犯罪嫌疑人莫某，并在莫某住处的笔记本电脑里查获了还没来得及销售的11000条物流面单信息。
在审查中，30岁出头的海南人莫某告诉民警，他“生意”做得不太好，从2月份开始，他通过qq和一些“数据群”群主联系，从事物流面单“信息批发”行当，进货价格0.5元一条，卖出价格0.7元一条，每条挣0.2元。
截止案发，他总共挣了3000元左右。此外，他还从事手机裸号的买卖，就是通过软件在网上购买实际有人在使用的手机号码，然后转卖给下家，价格一般是50元卖10000个手机号码。
至于他如何找到“数据群”及“数据群”群主信息，他表示，是通过qq群搜索到的。数据群中，大部分群主的qq名字都是空白，但有一个qq名叫“踏实做人”的“上家”，他还记得。因为，从3月12日起的大部分物流数据都是对方提供的，而且对方“技术”相当不错，基本上第二天能拿到第一天物流公司的全部交易面单，他笔记本里还未来得及销售的那11000条面单信息，就是对方提供的，而且对方似乎不怎么在乎钱。
“黑客”曝光，他只是一个大二学生
下沙警方是6月4日在江苏昆山的一所大学把“踏实做人”抓获的，之所以花了2个月时间，是因为“踏实做人”至4月1日起就没在网上出现过，而令民警想不到的是，这个qq名为“踏实做人”的网络黑客，还是一名在校大二的学生葛某，被抓时，他刚刚上完一堂“数据库理论”课。
在葛某寝室的笔记本电脑里，民警发现了大量的物流面单数据。这些数据，鉴定机构花了整整一个星期时间鉴定、核算，最终确定的有1400万余条，而这些数据绝大多数来至国内两个大型物流公司。
葛某坦言，他是计算机网络专业的学生，他们专业的学生，毕业之后主要从事企业服务器硬件和软件的维护工作，业余时间，他会在网上找网站服务器做安全测试，在这个过程中，他会发现网站漏洞，一般情况下，他都会上报给网站，让网站修复。物流公司网站的漏洞，他是今年2、3月份时发现的，因为当时比较忙，所以没有通报给物流网站。反而此时，他在qq上认识了“数据批发商”莫某，在莫某的要求和鼓励下，葛同学利用网站漏洞，数次攻击两家物流公司网站，下载大量物流面单信息，打包发送给莫某，他向莫某显示了网络技术能力，而莫某也向他支付了“劳务费”。
只是，葛同学告诉民警，他打包给莫某的数据信息有上千万条，而对方支付给他的“劳务费”仅有1000元。
目前，涉案的其他人员还在进一步侦查中，而莫某和葛某因涉嫌非法获取、出售公民个人信息罪被下沙警方依法刑事拘留，。来源：杭州网&&&&作者：见习记者 周霜 通讯员 吴文俊&&&&编辑：李建刚&&&&
杭州网版权与免责声明： ① 凡本网注明“稿件来源：杭州网（包括杭州日报、都市快报、每日商报）”的所有文字、图片和音视频稿件，版权均属杭州网所有，任何媒体、网站或个人未经本网协议授权不得转载、链接、转贴或以其他方式复制发表。已经本网协议授权的媒体、网站，在下载使用时必须注明“稿件来源：杭州网”，违者本网将依法追究责任。 ② 本网未注明“稿件来源：杭州网（包括杭州日报、都市快报、每日商报）”的文/图等稿件均为转载稿，本网转载出于传递更多信息之目的，并不意味着赞同其观点或证实其内容的真实性。如其他媒体、网站或个人从本网下载使用，必须保留本网注明的“稿件来源”，并自负版权等法律责任。如擅自篡改为“稿件来源：杭州网”，本网将依法追究责任。如对稿件内容有疑议，请及时与我们联系。 ③ 如本网转载稿涉及版权等问题，请作者在两周内速来电或来函与杭州网联系。
从周二开始，浙江要从清新的小晴天切换到雨水天气了。同雨水一起到来的，还有梅雨季。今年的梅雨姗姗来迟，走得也会比较早。[]
··········
··········
··········
· · · · · ·
· · · · · · · ·
增值电信业务经营许可证： | 信息网络传播视听节目许可证：1105105 | 互联网新闻信息服务许可证：国新网网络文化经营许可: | 工信部备案号：浙ICP备号-1(杭州网络传媒有限公司)版权所有未经授权禁止复制或镜像法律顾问：浙江智仁律师事务所律师 马宏利Copyright (C) 2001 - 2014 Hangzhou.com.cn All Rights Reserved