“只需數(shù)秒就能獲取拍賣商品最低價格和歷史成交信息”“設定最高拍賣價格后每秒自動比價并以最低價自動鎖單”……在網(wǎng)絡拍賣平臺交易過程中，拍賣外掛的制作販賣嚴重破壞了網(wǎng)絡生態(tài)，對相關(guān)拍賣平臺的企業(yè)形象和公平公正的拍賣環(huán)境造成負面影響。近日，上海市公安局楊浦分局“網(wǎng)橋行動”工作專班成功破獲一起涉及互聯(lián)網(wǎng)企業(yè)的提供入侵計算機信息系統(tǒng)程序案，搗毀了制作、售賣拍賣外掛的黑灰產(chǎn)業(yè)鏈，涉案金額達100萬余元，有力保障了企業(yè)和用戶的合法權(quán)益，維護良好營商環(huán)境。
今年3月，某知名電商公司負責人來到上海市公安局楊浦分局網(wǎng)安支隊“網(wǎng)安警務室”報案求助，稱其公司旗下的拍賣平臺疑似遭到黑客入侵，多筆交易訂單存在數(shù)據(jù)異常，大量商品信息可能已經(jīng)泄露。
接報后，上海楊浦警方立即開展調(diào)查，從公司反饋的幾萬條異常訂單中梳理出100余個重復出現(xiàn)的可疑IP地址，并在該IP地址提交的交易請求數(shù)據(jù)中均找出了同一段識別碼。發(fā)現(xiàn)線索全部指向一家售賣網(wǎng)絡外掛的網(wǎng)購店鋪后，民警循線追蹤迅速鎖定店鋪實際經(jīng)營者王某，并于2025年3月18日在本市楊浦區(qū)將其抓獲。
到案后，犯罪嫌疑人王某交代，其在使用該拍賣平臺進行交易的過程中，發(fā)現(xiàn)該平臺系統(tǒng)存在漏洞，在貪念的驅(qū)使下，其通過渠道獲得該拍賣平臺后臺系統(tǒng)的識別碼，并憑借所學的計算機知識開發(fā)了一款“強手”外掛軟件。該軟件通過破解拍賣平臺的加密驗證程序，能夠?qū)崿F(xiàn)偽造內(nèi)部簽名、實時調(diào)取內(nèi)部商品價格、查看商品歷史交易信息和發(fā)送虛假的交易請求等功能。使用該軟件后，每款商品的歷史成交價格和預計拍賣價格都一覽無余，只需在軟件中設定最高成交價格線，軟件即會在最高成交價格內(nèi)自動運行出價程序，直至商品被成功拍賣。
除自己使用外，犯罪嫌疑人王某還將該款軟件通過自己開設的網(wǎng)店對外售賣，截止公安機關(guān)查獲該軟件時，該款外掛軟件已銷售超3000余次，軟件銷售金額達100萬余元，嚴重破壞了拍賣平臺公平公正的交易環(huán)境。
目前，犯罪嫌疑人王某因涉嫌提供侵入、非法控制計算機信息系統(tǒng)程序、工具罪已被上海楊浦警方依法采取刑事強制措施，案件正在進一步審理中。警方也已指導企業(yè)對相關(guān)網(wǎng)絡漏洞進行修復，確保系統(tǒng)和數(shù)據(jù)絕對安全，避免再次造成損失。
記者從楊浦公安獲悉，作為在線經(jīng)濟的培育熱土，近年來楊浦區(qū)集聚了美團、B站、抖音電商等100多家重點互聯(lián)網(wǎng)企業(yè)，企業(yè)網(wǎng)絡安全需求日益增加。在上海市公安局網(wǎng)安總隊指導下，2024年年初，楊浦公安分局在全市率先成立“網(wǎng)橋行動”工作專班，全面推進轄區(qū)網(wǎng)安警務室建設，積極構(gòu)建警企協(xié)作新格局，以“專業(yè)”服務“企業(yè)”，提供24小時不打烊的網(wǎng)絡安全防護、違法犯罪打擊、公共安全管理等方面的服務?！熬W(wǎng)橋行動”工作專班成立以來，現(xiàn)已建成八家企業(yè)網(wǎng)安警務室、兩家園區(qū)網(wǎng)安警務站，主動查防企業(yè)網(wǎng)絡安全漏洞800余處，打擊涉企網(wǎng)絡案件106起，推出12項惠企業(yè)務服務。通過開展“網(wǎng)橋行動”，警企攜手共筑清朗安全的網(wǎng)絡環(huán)境，為城市經(jīng)濟高質(zhì)量發(fā)展保駕護航。
來源 | 上海市公安局
責編 | 陸慧
熱門跟貼