7月18日,某電商平臺一日新增300個賬戶,價值6000萬訂單,地域遍布全國。上??偛坑X察到遭遇黑客攻擊,立即通知全國各發(fā)貨站點緊急止付。盡管如此,到當晚11點報警時,還是有價值31萬元的貨物已經(jīng)發(fā)出。鼓樓警方立即展開調(diào)查,沒想到背后的黑手竟然是一群平均年齡19歲的年輕人。
警方了解到,這家電商平臺的客戶群主要是老年人,因此平臺在網(wǎng)購時設(shè)置的操作相對比較簡單、便捷?!耙驗槔夏耆后w對網(wǎng)購時資金的流向不太放心,因此我們平臺在付款方式的設(shè)置上,沒有采取綁定第三方支付的方式,而是用傳統(tǒng)的線下充值方式。很多社區(qū)、超市都可以進行充值?!睋?jù)平臺負責(zé)人介紹,沒想到這種照顧老年客戶群體的付款方式成了黑客侵入的端口。
警方發(fā)現(xiàn)7月18日新增的所有賬戶都是新注冊的,之前沒有購買記錄和充值記錄。而所下的訂單數(shù)據(jù)都不太正常?!氨热?0部手機、10臺電腦?!睕]有充值記錄他們是如何進行操作的呢?警方發(fā)現(xiàn)其實這是一個并不算有技術(shù)含量的黑客手段,他們只是利用了一款網(wǎng)絡(luò)工程師常用的工具軟件,具體操作很簡單,他們先下一筆訂單,因為賬戶里沒有錢,顯示的賬戶余額為負數(shù),然后通過這個軟件把負數(shù)改成正數(shù),這樣賬戶里就有錢了?!皩嶋H上平臺本身的確有漏洞?!?/p>
根據(jù)IP地址追蹤,警方發(fā)現(xiàn)這些訂單分布全國,而已經(jīng)寄出的31萬元貨物中,其中數(shù)額最高的一筆訂單價值12萬,收貨地址位于山西。警方立即根據(jù)物流地址,找到了嫌疑人。讓民警沒想到的是,對方是一個剛剛參加完高考的19歲男生小李。經(jīng)審訊,小李告訴民警,他平常就酷愛研究計算機,加入了一個QQ群,7月18日,群里突然有個網(wǎng)友說某平臺系統(tǒng)有漏洞,可以黑手機電腦,他已經(jīng)黑了3部都發(fā)貨了。帶著一股攀比的心理,群友紛紛響應(yīng)
“我一開始不太會操作,就私信那個最早發(fā)現(xiàn)的網(wǎng)友,他叫我付1000元學(xué)費,他就遠程指導(dǎo)?!毙±顟?yīng)允,為了把這1000元學(xué)費掙回來,小李一口氣下了12萬元的訂單??汕皟商炜爝f送貨時,快遞員要求他出示身份證簽收,他一下慌了,找了個理由跑了,貨也沒拿,后來這筆訂單因無人簽收而寄回了公司。據(jù)了解,進行這輪黑客攻擊的基本都是跟小李差不多大的年輕人。有的人簽收了貨物后轉(zhuǎn)賣,也有人進行套現(xiàn)。警方先后輾轉(zhuǎn)山西、陜西、河南等地,于7月28日抓獲了5名主要涉案嫌疑人,平均年齡19歲,均沒有前科。
警方在調(diào)查中發(fā)現(xiàn),這些年輕人多多少少知道這件事是不對的,但具體要承擔(dān)什么樣的后果和代價,他們并不清楚。其中一人剛收到重點大學(xué)錄取通知書,還有人曾經(jīng)在一個國際性的計算機賽事中拿到了第3名。“都是人生才剛剛起步的孩子,就因為不懂法,留下了永遠也抹不去的案底和污點?!?/p>
- 2024年終盤點 | 華為攜手伙伴共筑鯤鵬生態(tài),openEuler與openGauss雙星閃耀
- 特朗普宣布200億美元投資計劃,在美國多地建設(shè)數(shù)據(jù)中心
- 工信部:“點、鏈、網(wǎng)、面”體系化推進算力網(wǎng)絡(luò)工作 持續(xù)提升算網(wǎng)綜合供給能力
- 2025年超融合基礎(chǔ)設(shè)施的4大趨勢
- 2025年將影響數(shù)據(jù)中心的5個云計算趨勢
- 80萬輛大眾汽車因AWS云配置錯誤導(dǎo)致數(shù)據(jù)泄露,包含“高精度”位置記錄
- 名創(chuàng)優(yōu)品超4000家門店接入“碰一下”支付,引爆年輕消費熱潮
- 免稅店也能用“碰一下”支付了!中免海南免稅店:碰一下就優(yōu)惠
- 報告:人工智能推動數(shù)據(jù)中心系統(tǒng)支出激增25%
- 密態(tài)計算技術(shù)助力農(nóng)村普惠金融 螞蟻密算、網(wǎng)商銀行項目入選大數(shù)據(jù)“星河”案例
免責(zé)聲明:本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性,但不保證有關(guān)資料的準確性及可靠性,讀者在使用前請進一步核實,并對任何自主決定的行為負責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏,概不負任何法律責(zé)任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時,應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明,并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后,將會依法盡快聯(lián)系相關(guān)文章源頭核實,溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。