央视网消息:前不久,在二手车市场上流行一款叫做“淘车大师”的App,只要支付29元,就能在APP上查询汽车在4S店的维修保养记录、事故历史、最后里程数等信息。这些信息对很多想买二手车的人来说尤为重要。因为在决定是否要买这辆二手车时,要看这辆车是否出过大毛病,比如是否曾被水淹、火烧,发生过事故等。于是,这款App很快在圈子里火起来。但通过调查发现,这是一个专门从事非法获取汽车数据信息的犯罪团伙所提供的程序,他们通过外挂账号,非法获取4S店里大量的车主和车辆信息后,有偿提供给其他用户……
订制外挂程序 查询车主信息
今年5月17日,江苏省盐城市一汽车4S店负责人报案称,他们发现店内售后主管高某使用的DMS系统的账号登录异常。近段时间内,该账号每天都会查询500余次不同车辆的相关数据,这明显超过了4S店的正常工作量。
这里所说的DMS系统,是指汽车经销商用于登记上传车辆维修保养记录、查找车辆所有人等相关信息的内部操作系统。只要在该系统中输入车架号,就可以查询到该汽车品牌在全国范围内每一辆车的相关数据。
警方调查发现,该4S店员工高某使用的电脑主机后面插了一个U盘,里面有异常程序在运行。通过司法鉴定中心分析,该U盘里有一个为4S店DMS系统订制的程序,这个程序可以自动查询系统内车主的姓名、车牌号、车架号、维修信息等相关信息,这其实是个外挂程序。
犯罪团伙收买4S店员工 盗取汽车数据
随着调查深入,警方发现这并非个案,而是一个专门从事非法获取汽车数据信息的犯罪团伙。10月27日,公安部将此案挂牌督办。
办案警察称,通过审查发现,犯罪嫌疑人高某是4S店里出卖车辆数据信息的“内鬼”。据其交代,2017年3月,深圳某公司员工马某到4S店,与高某私下联系,约定由高某提供DMS系统的账号和密码给马某,以便马某获取车辆数据,而马某的公司则每月向高某支付报酬。据了解,浏览4S店的DMS系统,不仅能非法获取车主信息,还能获取大量的车辆信息。这些数据包含车辆的事故记录、维修记录、保养记录、更换零配件记录、车辆里程数等内容。
案件侦查过程中,警方查获了3台核心数据服务器和21块电脑硬盘。经鉴定机构鉴定,该犯罪团伙共获取了涉及32个汽车品牌,超过155万辆汽车的相关数据。
据犯罪嫌疑人交代,他们曾与多家4S店员工私下约定:店员为涉案公司提供店里的DMS系统账号和密码,涉案公司向店员按月支付相关费用。至案发时,涉案公司累计支付费用达50余万元,某些4S店员工非法获利达5万余元。
非法获取数据 提供有偿服务
据办案警察介绍,涉案公司做二手车线下车辆状况评估业务时,需要车辆相关数据。最初,他们从其他公司购买数据,由于成本过高,拿到数据周期较长,因此涉案公司里的一些股东提出可以开发软件程序,通过其他手段从4S店获取相关数据。
该公司把非法获取的各类品牌车辆的维修、保养等数据,用来研发制作“淘车大师”App查询平台,随后把该平台有偿提供给他人使用,并从中获利。此外,他们还将非法获取的汽车数据向其他二手车评估、收购平台出售,以合同价按次收费。
不透明、不正规现象滋生违法行为
办案警察称,之所以会出现这样的互联网犯罪行为,主要由于部分互联网企业法律意识淡薄,片面地认为新领域是灰色地带,因而为了获取数据不择手段。而一些汽车生产、销售企业,其内部信息系统安全管理混乱,没有采取有效的防范措施,甚至内外勾结,非法传输公民个人信息。
此外,二手车市场车辆交易,普遍需要车辆相关数据来支撑,但车辆数据的获取,往往存在“不透明、不正规”现象,这也为互联网犯罪提供了有利条件。