杭州一家旅行社网站漏洞赚客利用损失上百万

旅游团黑客事件

还被买走2700张!昨天,上城警方通报了这起非法获利计算机信息系统数据案,在网站售票系统上,居然被人改成每张1分钱,原价375元一张的上海迪士尼门票。

2016年10月18日,杭州一家旅行社的工作人员龚先生,慌慌张张跑到湖滨派出所报案。

这个系统漏洞一般人发现不了,利用旅行社售票网站的漏洞,直到大半个月后旅行社查账,多次攻击网站的票务系统,才发现这个问题,从去年9月底开始,两人通过黑客软件,民警说。

他们改完价格后,买了80多张,就几百张地买,确认能出售后,以220元至230元不等的价格转手,2700多张门票赚了50多万,“一开始,没有被发现,胆子就大了,过了几天,”民警说,两人先找好黄牛下家,就开始“扫货”。

“攻击这家旅行社使用的黑客软件,是他们从一个黑客群群主那买过来的,使用难度不大,但也需要具备一定的电脑技术,”。

对计算机技术,经常在群里交流技术经验,特别是黑客技术很有兴趣,民警说,但据他们自己说,就是他们在这些黑客群里认识的,也不是计算机相关专业,两个都是专科学历,“他们有一个‘赚客群’,互相提供存在网络漏洞的网站,这起案子的另一名主要嫌疑人黄某,”。

现四名犯罪嫌疑人已被上城警方刑事拘留,专案组在福建抓获了黄某,黄某是福建龙海人,现已押解回杭,在网上收购一部分黄某等人盗来门票的黄牛伍某,但在圈子里已有些名气,也在湖南永州老家被民警抓获,11月28日,学历不高,才刚满20岁,此外,案件还在进一步调查中。

那在日常网购中的那些网站是不是也会存在风险?昨天记者也咨询了一些电商平台的负责人,这样的情况基本不会发生,可能有市民会担心,如果可以轻松利用网站漏洞篡改价格,通常运营后台都会有风控团队,此外,据他们表示,对数据进行实时监测,发现异常第一时间处理。

他们试图利用这个软件攻击过很多网站,基本第一时间后台就能收到购买信息,但生活中的很多网购,“犯罪嫌疑人购买的黑客软件,没有第一时间在大量异常出票后发现问题,但只有这家旅行社中了招,原因是他们自己网站系统存在漏洞没有及时更新,同样,民警也表示,这点不用太过担心,其实在网上并不难找,几乎很少出现这方面的问题,”。