驚曝淘寶9900萬賬戶信息遭竊

發(fā)布日期：2016-02-03 13:40:04  瀏覽次數(shù)：9206

日前，浙江警方通報的一起網(wǎng)絡(luò)黑產(chǎn)案件中，犯罪團(tuán)伙通過“撞庫”匹配淘寶賬號進(jìn)而犯案，涉案金額高達(dá)200余萬元。

據(jù)介紹，2015年11月，平湖市公安局網(wǎng)警大隊接到阿里巴巴安全團(tuán)隊的立案請求，發(fā)現(xiàn)一犯罪團(tuán)伙利用社會上非法流傳的被盜用戶數(shù)據(jù)庫匹配淘寶賬號，以此獲取淘寶用戶的賬戶信息。

警方偵查發(fā)現(xiàn)，該團(tuán)伙于2015年10月14日至16日通過租用阿里云服務(wù)器進(jìn)行“撞庫”。犯罪團(tuán)伙利用手中已有的非淘寶賬號對淘寶網(wǎng)進(jìn)行了9900多萬次比對，匹配后發(fā)現(xiàn)有2059萬賬戶真實(shí)存在。

“撞庫”是指拿互聯(lián)網(wǎng)上已經(jīng)泄露的賬號和密碼，批量嘗試登錄另一個網(wǎng)站。國內(nèi)常用的賬戶如qq、郵箱、微博、支付寶等。

淘寶方面表示，絕大多數(shù)登錄行為遭到了淘寶網(wǎng)的攔截而未遂。“已經(jīng)第一時間進(jìn)行安全提示和密碼修改提醒。”

據(jù)了解，該團(tuán)伙通過黑客手段獲取的賬號主要用于淘寶刷單、搶單，并出售給詐騙團(tuán)伙。涉案金額高達(dá)200余萬元。