新華社杭州9月21日電(記者馬劍)“菜鳥驛站”1000余萬(wàn)條信息被非法獲取，原來(lái)竟是有人在“驛站”的“巴槍”中做了手腳。記者21日從浙江省公安廳獲悉，杭州蕭山警方日前破獲一起網(wǎng)絡(luò)侵犯公民個(gè)人信息案，21名犯罪嫌疑人被依法采取刑事強(qiáng)制措施。

　　今年6月，蕭山區(qū)公安分局網(wǎng)警大隊(duì)接菜鳥網(wǎng)絡(luò)舉報(bào)稱，其下屬“驛站”使用的快遞業(yè)務(wù)手持采集終端設(shè)備“巴槍”被安裝惡意程序，用于竊取快遞上的公民信息。蕭山警方立即成立專案組開展專案?jìng)刹?，偵查人員對(duì)該惡意程序進(jìn)行逆向分析，發(fā)現(xiàn)該程序的功能為截取“菜鳥驛站”服務(wù)器回傳到“巴槍”的數(shù)據(jù)，獲取其中的快遞公司名稱、用戶手機(jī)號(hào)、用戶姓名、運(yùn)單號(hào)等信息，回傳到自己的阿里云服務(wù)器中。

　　隨著調(diào)查的深入，專案組逐漸鎖定了嫌疑人的身份。7月至9月，辦案民警趕赴安徽、江蘇、山東等地，在當(dāng)?shù)鼐降娜ε浜舷拢群笞カ@盧某、張某等21名涉案嫌疑人，查獲涉案云服務(wù)器10臺(tái)，電腦、手機(jī)等作案工具30余臺(tái)。

　　據(jù)警方介紹，犯罪嫌疑人利用自己是各個(gè)省份菜鳥服務(wù)商這一身份優(yōu)勢(shì)，在推廣自己公司的閘機(jī)、微信公眾號(hào)的同時(shí)，將控件程序安裝到各個(gè)驛站的“巴槍”，獲取包裹入庫(kù)數(shù)據(jù)，私自打通“菜鳥驛站”同微信公眾號(hào)之間的數(shù)據(jù)壁壘，為以后利用微信公眾號(hào)進(jìn)行商業(yè)推廣做準(zhǔn)備。

　　經(jīng)查證，犯罪嫌疑人盧某于2017年8月聯(lián)系杭州軟件開發(fā)技術(shù)人員劉某宏，要求其破解安裝在“巴槍”中的“菜鳥驛站”App，并開發(fā)安卓控件程序，竊取服務(wù)器回傳到“巴槍”的數(shù)據(jù)。在收到劉某宏的程序源代碼后，盧某對(duì)該程序作了小部分修改并配置好服務(wù)器信息，交由楊某森等人對(duì)“巴槍”進(jìn)行安裝。

　　隨后盧某、張某又將該程序發(fā)給位于江蘇、山東等地的“菜鳥驛站”服務(wù)商。其他省份的服務(wù)商出于相同目的，在自己省份內(nèi)對(duì)該程序進(jìn)行推廣和安裝。經(jīng)初步統(tǒng)計(jì)，截至2018年6月份，該程序已非法獲取“菜鳥驛站”的快遞數(shù)據(jù)達(dá)1000余萬(wàn)條。

　　目前，盧某、張某等21名犯罪嫌疑人已被依法采取刑事強(qiáng)制措施。案件偵破后，菜鳥網(wǎng)絡(luò)接公安機(jī)關(guān)通報(bào)，及時(shí)封堵了這一漏洞。