判了!00后大学生盗取数万个社交平台账号,非法牟利7万余元

黄浦警方破获一起非法获取

计算机信息系统数据案

利用黑客技术,几个月竟能获利数万元?近日,在市局网安总队的指导下,黄浦警方成功破获一起针对某互联网社交平台的非法获取计算机信息系统数据案件。犯罪分子利用黑客技术手段盗取账号4万余个,通过售卖账号获利7万余元。警方深挖细查交易背后的黑灰产线索,抓获违法犯罪嫌疑人5人,其中,刑事立案1人,行政处罚4人,教育放行63人。

破案经过

今年2月,上海警方接到某互联网企业报案称,旗下一款社交平台在进行安全检查的过程中,发现大量账号近期发布涉诈、涉赌、色情等信息。与此同时,平台接到大量相关账号登录异常的投诉举报。

上海警方迅速开展侦查工作,成功锁定某高校计算机专业在读大学生、年仅19岁的犯罪嫌疑人蒋某鹏。经查明,自2023年10月起,蒋某鹏利用平台登录机制漏洞,使用自制的黑客软件伪造用户的“登录凭证”,从而获取登录权限,并搭建网站出售账号。截至案发,蒋某鹏利用黑客技术手段非法获取账号4万余个,通过售卖账号累计获利7万余元。

2024年3月8日,网安部门将犯罪嫌疑人蒋某鹏抓获。蒋某鹏以为利用自己所学编写黑客脚本,是一条轻松获利的“生财之道”,没想到却为此付出惨重的代价。对此他悔恨不已。

经警方进一步深挖涉案线索发现,相关被盗账号背后暗藏着一个黑灰产团伙。史某辉购买涉案账号,林某毅等4人通过购买账号,发布涉诈、涉赌、色情等信息。

目前,蒋某鹏因非法获取计算机信息系统数据罪,被黄浦区人民法院判处有期徒刑三年,缓刑三年,并处罚金人民币三万元。史某辉以涉嫌侵犯公民个人信息罪被立案侦查。林某毅等4人被处以行政处罚。警方已督促该企业修复系统漏洞,完善落实平台安全机制,对发布违法信息的账号进行封停或禁言。

网警提醒

互联网企业应当严抓网络安全制度落实,采取日志记录、留存等安全措施,定期检查系统和网络,及时修复漏洞和安全隐患。广大网民应当依法依规使用网络,一旦发现平台账号登录异常,请在第一时间保存账号登录异常的有关信息,并联系平台。如涉及财产被盗,应当立即向公安机关报警。