国内知名电商“京东商城”今年发生用户账户被盗事件,其数据来源于2011年CSDN及天涯论坛泄露的数据库。记者从北京市海淀区检察院获悉,该院已批准逮捕涉案的犯罪嫌疑人陈某、唐某、肖某和张某4人。 据检察机关介绍,2012年2月,陈某从亲戚、老乡处获取了一个存有800多个“京东商城”客户账号和密码的文档,以及一套查看上述账户内资金情况的软件。其后,陈某开始在他位于广东的住处内,使用自己的台式机,利用上述软件对“京东商城”客户的账户进行扫描。如发现账户内有资金或京券,他便冒用客户的账号及密码登录“京东商城”网站,盗刷账户内的资金及“京东商城”优惠券,在网站上下订单购买平板电脑、黄金饰品、手机、彩票等商品,由“京东商城”将货物快递至嫌疑人指定的地点。最终陈某以上述手段盗窃“京东商城”1620余名客户账户内的资金,在“京东商城”网站上购买价值约10000余元的物品。 2012年3月初,陈某将这一存有“京东商城”客户用户名及密码的文档通过QQ拷贝给唐某。唐某遂采取同样的方式,盗窃了“京东商城”40余名客户账户内的资金,购买价值约7351元的物品。 此外,在2011年年底,另两名嫌疑人肖某、张某在湖南省衡阳市的网吧,盗刷“京东商城”客户账户内资金,在“京东商城”网站上下单购买商品。后二人分头作案,肖某共盗窃“京东商城”619名客户账户内资金购买价值近9000元的商品;张某共盗窃83名客户账户内资金购买价值15000余元的商品。 2012年3月,4名嫌疑人被海淀警方抓获。据悉,此案犯罪嫌疑人获取的“京东商城”客户数据,源自于2011年CSDN泄密事件泄露的数据库及天涯社区论坛泄露的数据库。 目前,海淀区检察院已向“京东商城”发出检察建议,建议其提高安全防范意识,全面落实国家信息安全等级保护制度,加强技术安全保护措施等。 责任编辑:admin |