网点电脑被安装木马软件 信息被远程窃取 快递公司网点里用于扫描快递面单的电脑里被安装了木马软件,导致快递物流信息被远程窃取,那么犯罪嫌疑人是如何把木马软件精准安装到那台电脑里的呢? 洽谈业务入职是幌子 伺机安装木马软件 警方调查发现,在这个犯罪团伙中,王某某是整个犯罪活动的策划者,邹某某从事快递物流行业供应链生意,高某是邹某某公司员工。王某某让邹某某以洽谈业务、加盟合作的名义,带他进入这家快递公司位于上海青浦区的一个快递网点,此后王某某以体验物流软件等方式,伺机在网点的快递信息面单机上安装了木马软件。 上海市青浦区人民检察院检察官助理 王瑞:他趁工作人员不在岗,或者是说上厕所吃午饭的工作间隙,去操作电脑,短短几分钟,插一个U盘,安装到一个非常隐蔽的地方,然后马上拔U盘走人。 2023年3月到5月间,王某某和邹某某以洽谈业务为名,到上海、安徽、山东、黑龙江等地的4家快递公司的六七个网点里安装了能够远程操控、窃取快递信息的木马软件。除此以外,王某某还曾经用参加面试的方式进入到快递网点安装木马软件。 上海市青浦区人民检察院检察官助理 王瑞:他其实还短暂应聘过部分网点,只不过因为他本身不是为了真的应聘成功,工作积极性也没有那么高,所以很快就被人辞退了,但是这些网点他也成功地植入了相关的远程的木马软件,只不过因为案子及时被侦查机关告破了,所以他还没有成功地获取到相关的公民个人信息。 窃取个人信息8000余条 非法获利2000多元 快递公司网点里用于扫描快递面单的电脑里被安装了木马软件后,王某某以远程登录操控的方式,将面单机扫描的照片上传至网盘,再发送给高某进行整理。 这些就是被窃取的快递面单照片,高某通过辨认整理后形成一条条的公民个人信息,上传网盘后发送给王某某。王某某再通过境外聊天软件以每条0.5到1元的价格出售,在近一个月的时间里非法获利人民币2500余元。经鉴定,从王某某、高某的网盘账号中检出的包含姓名、地址、电话号码的公民个人信息,去掉重名后共计8283条。 2023年9月,上海市青浦区人民法院以侵犯公民个人信息罪判处被告人王某某有期徒刑八个月,并处罚金人民币五千元。判处被告人高某拘役五个月,缓刑六个月,并处罚金人民币二千元。判处被告人邹某某犯拘役五个月,缓刑六个月,并处罚金人民币二千元。 检察机关制发检察建议督促快递公司堵漏洞 在这起案件中,检察官还发现快递企业在核心工作场所人员进出管理、后台技术排查等方面存在漏洞,检察机关向案件涉及的快递企业制发检察建议,督促快递企业实施更严格的公民个人信息保护措施。 目前,根据检察建议的要求,相关快递公司在快递网点实名制进出管理、设备刷脸操作、系统远程登录提醒、全国范围内的网点定期排查可疑软件等方面进行了整改,严防公民个人信息被泄露。 |