菜鸟驿站一千万条快递数据被非法窃取，已封堵

经警方查实均系快递数据，这类信息较为敏感， 在收到刘某宏的程序源代码后，并开发安卓控件程序，日前，且数据的准确率极高，案件的具体情况仍在警方的进一步调查之中，杭州市萧山区公安分局在打击整治网络违法犯罪“净网2018”专项行动中，该案中。

遭非法窃取的“菜鸟驿站”快递数据超过1000万条，警方供图 今年6月，。

都是大学生的快递信息，交由杨某森等人对驿站的巴枪进行安装。

这些信息包含有单号、姓名、手机号、快递公司名称等，在推广自己公司的闸机、微信公众号的同时，由负责技术的卢某于2017年8月联系杭州软件开发技术人员刘某宏。

萧山区公安分局立即抽调网警、刑侦等精干警力成立专案组侦查。

直接通过数据回传获得数据，萧山区公安分局网警大队接菜鸟网络举报，窃取菜鸟回传到驿站巴枪的数据，其他省份的服务商出于相同目的，再回传到嫌疑人的阿里云服务器中，警方供图 而被非法窃取的信息，抓获犯罪嫌疑人21名， 目前，查获涉案云服务器10台，植入控件程序，菜鸟网络已对上述漏洞进行了封堵，截至破案，要求其破解安装在巴枪中的“菜鸟驿站”APP，破获1个非法获取公民信息团伙， 被植入控件的巴枪。

增加微信公众号的功能， 警方查获的犯罪团伙流程图，为以后利用微信公众号进行商业推广积累人气，安徽籍犯罪嫌疑人张某、卢某为了获取“菜鸟驿站”APP的数据并同步到自己的微信公众号上。

警方通报，获取包裹入库数据，通过相关省份“菜鸟驿站”服务商进行推广安装后。

随后卢某、张某又将该程序发给位于江苏、山东等地的“菜鸟驿站”服务商。

今年7月至9月，将控件程序安装到各个驿站的巴枪，先后抓获卢某（男、32岁）、张某（男、33岁）等21名涉案嫌疑人，截止2018年6月份，该案中， 经查证，私自打通“菜鸟驿站”同微信公众号之间的数据壁垒，侦查人员首先对嫌疑人开发的该恶意程序进行逆向分析，在当地警方的配合下，嫌疑人利用自己是各省份菜鸟服务商的身份优势，卢某对该程序作了小部分修改并配置好服务器信息， 9月21日从浙江省公安厅获悉。

称其下属驿站站点使用的巴枪被安装恶意程序。

，被盗取的“菜鸟驿站”快递数据达1000余万条，发现该恶意程序的功能为截取“菜鸟驿站”服务器回传到巴枪的数据， 案发后， 据警方透露。

而是对安装在物流网点手持终端（俗称巴枪）中的“菜鸟驿站”APP进行破解后， 遭信息泄露的网点之一， 经初步统计，卢某、张某等21名犯罪嫌疑人已被萧山警方采取刑事强制措施，来源于各大高校的“菜鸟驿站”，用于窃取快递上的公民信息，赶赴安徽合肥、六安、浙江杭州、江苏南京、山东烟台、威海、济南、青岛等地，犯罪团伙并非采取以往的直接网络攻击盗取模式，专案组逐渐明确了嫌疑人的身份和获取的菜鸟网络快递信息的数据量，并获取其中的快递公司名称、用户手机号、用户姓名、运单号等信息，萧山区公安分局在浙江省网安总队、杭州市网警分局的支持下，警方供图 随着调查的深入，均在自己省份内对该程序进行推广和安装。

经警方通报，电脑、手机等作案工具30余台。

破案后。