上海现新型盗取公民信息案 物流公司电脑竟被植入木马

海报新闻记者 于明效 上海报道

6月15日，海报新闻从上海市公安局采访获悉，警方日前从接报的一起电信网络诈骗案入手，在全力破案挽损的同时，循线深挖公民信息泄露源头，经过深度研析和缜密侦查，成功侦破上海市首例在物流公司电脑植入木马非法获取公民信息的系列新型案件，抓获犯罪嫌疑人9名。

锁定信息泄露源头

今年3月初，上海市公安局闵行分局接报一起电信网络诈骗案，26岁的被害人薛小姐被诈骗分子冒充客服以快递丢件赔付为由骗去2万余元。在全力破案挽损的过程中，警方发现，不法分子准确掌握被害人的身份、网购订单和快递信息是诈骗得手的关键。

据此，闵行分局在市局刑侦、网安等部门的支持下，组成专案组全力追查公民信息泄露源头，以避免更多市民被骗。经过对类似案件警情的分析比对，警方逐步将信息源锁定在了位于本市青浦区汇金路上的一家物流公司。

在公司负责人的配合下，专案组对公司40余台计算机开展了地毯式检查和分析，发现其中部分电脑被人为种植了特定的木马程序，该程序通过攻击物流公司的派单系统窃取相关消费者信息并传输至境外，且该木马程序的植入时间锁定在2022年的9月底。

经过对公司人员的滚动排摸，警方发现2022年9月25日入职的男子彭某有重大作案嫌疑，其面试入职后，在没有迟到早退等违纪违规行为的情况下，仅工作5日后便突然不辞而别。3月29日，专案组在本市徐汇区抓获犯罪嫌疑人彭某。

循线深挖扩案三起

到案后，犯罪嫌疑人彭某如实交代了犯罪事实：2022年9月，彭某通过某境外社交软件结识了欲购买公民信息的上家，对方指使彭某入职物流企业盗取公民信息，并承诺以每条2.5元的价格购买。

为牟取利益，彭某从上家处下载获得了一个木马程序，并于9月25日成功入职涉案物流公司，工作时他藏匿于公司仓库厕所内，待仓库内所有人都离开后，即将木马程序通过U盘植入到连接面单打印机的电脑中，次日便不辞而别。然而，让彭某想不到的是，境外上家以信息质量不高为由，拒付了原本承诺的报酬。

在此基础上，专案组根据该木马程序特征持续开展深度追查，成功排查出外省市某地也有部分物流园区的计算机被植入了类似的木马程序。经过实地调查取证，警方发现木马电脑22台，成功串并侦破案件3起，抓获犯罪嫌疑人8名。

与彭某作案手法不同的是，该3起案件的犯罪嫌疑人都是偷偷潜入物流园区的电商店铺内部后在电脑上种植木马，没有提前应聘的环节。

目前，彭某因涉嫌侵犯公民个人信息罪已被闵行区人民检察院依法提起公诉，其余8名犯罪嫌疑人被闵行警方依法采取刑事强制措施，案件在进一步侦办中。

来源：海报新闻