黑客入侵共享單車系統盜取資金系統存漏洞暴露信息

來源:羊城晚報 2017-09-28 09:31 http://www.iosapp77.com/

　　目前深圳互聯網自行車日均客運量已達453萬人次，單從使用人次上看，已成為深圳第二大城市交通方式。以前關于共享單車的案件，一般都是因損壞、破壞、改造共享單車而面臨拘留、罰款等，不過，就在27日下午，深圳市人民檢察院對外通報，該院批捕了兩名犯罪嫌疑人，他們涉嫌偷盜“共享單車”用戶的資金，從34個賬戶里偷走兩萬多元人民幣。

　　掃碼騎共享單車漸漸成為重要出行方式

　　利用軟件修改共享單車APP用戶信息

　　用過共享單車的人都知道，使用共享單車都要先交押金，一般都需要綁定微信或者支付寶來支付，在每次有償或者無償使用共享單車后，賬戶會自動扣費或免扣。有的公司還會規定一些賬戶資金“增值”的辦法，比如你可以“領養”一部分共享單車，別人在使用被“領養”的共享單車時，“領養人”還能獲得收益。

　　一般而言，在使用共享單車中，涉及金錢的賬戶包括共享單車賬戶和支付寶賬戶。但是，實際上很少有人能夠記得自己這兩個賬戶的余額。不法分子正是利用人們的這種粗心大意，盯上了受害者的電子錢包。

　　記者從深圳檢方了解到，楊某和吳某是通過網絡認識的。一次偶然的機會，楊某得知可以利用軟件修改某共享單車APP的用戶信息，將用戶共享單車賬戶內的余額押金退到自己掌握的微信賬戶上，楊某就將這一信息和操作方法告訴了吳某。吳某對電腦比較熟悉，他發現除了可以退回余額押金外，還可以將賬戶內的領養單車的收益退到自己掌握的賬戶上，于是吳某又將這一信息反饋給了楊某。

　　“共享信息”之下，短短的兩天時間，兩個人分別在不同的電腦和手機上面，對該共享單車APP的賬戶進行非法登錄，先后盜取了34個用戶賬戶的資金共計兩萬余元人民幣。終于，有細心的用戶發現自己賬戶里的資金無緣無故變少了，于是反饋給共享單車公司，這才導致案情敗露。

　　共享單車企業關閉系統整改找出漏洞

　　案發后，共享單車公司及時進行了調查，并且關閉系統進行了整改。

　　經過整改后，該公司的工程師發現，系統確實存在漏洞。原來，有些用戶沒有在注冊的時候綁定自己的微信賬戶，就給不法分子留下了可乘之機。另外公司的登錄后臺可以修改客戶資料，也給了這些“懂技術”的不法分子得以“黑”進技術后臺來修改資料、實施盜竊。案件里的楊某和吳某就是看到了系統的漏洞，加以“研究”后盜竊了共享單車用戶的資金。

　　記者了解到，目前該共享單車公司已對這些受到損失的客戶進行了賠償。本月25日，深圳檢方以涉嫌盜竊罪批準逮捕了這兩名犯罪嫌疑人。

　　檢方說法

　　偷盜電子賬戶資金與偷盜財產無異

　　深圳人民檢察院的辦案檢察官告訴記者，近年來，盜竊的手段從傳統的“偷偷摸摸”，發展到采用技術手段盜竊他人的游戲裝備、游戲賬號等虛擬財產以及盜取移動支付終端里面的資金。盜竊罪的對象不但包括實物，也包括了游戲裝備、游戲賬號等虛擬財產。就本案而言，楊某和吳某盜竊的雖然是用戶在共享單車賬戶里面的資金，并不同于小偷扒竊他人身上的現實存在的現金，但是因為這些電子賬戶的資金都是可以像銀行賬戶里面的錢款一樣進行轉賬和取現的，因此與一般意義上的財產無異。

　　檢察官表示，類似的案件應當從共享單車的源頭上來遏制，也希望眾多共享單車公司予以重視并及時堵塞網絡漏洞，從而保證更多的人能夠放心、安心地使用共享單車。不過，使用共享單車以及各個付費APP的親們也要留個心眼，多留意自己賬戶的資金，一旦發現有異常，要趕緊報警，及時避免損失。

責任編輯：朱惠娥