盐城修车群_盐城修车联系人信息泄露

hacker|
145

成都哪家修车厂好一点?

为你的车选择合适的修车地点是非常重要的。每一个成都爱车的人都应该知道修车技术好价格实惠。王昌边肖专门针对成都哪个汽修厂对成都汽修市场进行了深入调研收集到的信息整理如下:1。成都瑞森汽车美容有限公司地址:成都市金华大道60号电话:028-84515577维修等级:二级维修联系人:赵明;2.成都市锦江区锦江进口汽车修理厂地址:锦江路78号电话:028-84789959维修等级:二级维修联系人:陈思远。3.在华阳老码头

盐城邵阳修车的地方在哪里

邵阳市大祥区火车南站盛世嘉园。根据查询百度地图显示,盐城邵阳修车的地方在邵阳市大祥区火车南站盛世嘉园,邵阳,古称宝庆,湖南省辖地级市,位于湘中偏西南,资江上游。

盐城中海万景公馆修车怎么样

盐城中海万景公馆修车很好。根据查询信息相关显示,中海万景公馆不仅环境很好,服务挺好销售接待挺好店面环境挺好价格也很实惠。

泄露车辆维修记录怎么定罪?

无需任何授权,只要下载注册一款手机APP并支付几十元的费用,汽车进4S店维修、保养的日期,进店后是维修还是保养,维修换的什么配件,均可掌握。日前,江苏省盐城市盐都区检察院办理了一起非法获取车辆维修、保养数据案,犯罪团伙通过勾结4S店内部人员安装自制木马软件,非法获取品牌车辆维修、保养数据,同时架设查询服务平台,以有偿方式提供给他人使用,从中牟利。近日,该院以涉嫌非法获取计算机信息系统数据罪将谭宇峰、徐丹等35名犯罪嫌疑人提起公诉。

4S店里现神秘U盘

2017年5月16日,盐城某品牌汽车4S店负责人陈某接到公司总部打来的电话,对方告知该店售后的一台电脑近段时间内频繁登录总部后台浏览客户信息,每天都会查询500余次不同车辆的相关数据,明显超出了4S店日常工作量。

在公司总部技术人员的指导下,陈某立刻在4S店内进行排查,发现售后主管高杰使用的电脑主机上插着一只U盘,里面有异常程序正在运行。后经4S店的工作人员辨认,该程序并不是4S店安装使用的正常程序。陈某立刻将这台电脑和U盘控制住并报警。

事实面前,高杰无从抵赖,交代有一个微信昵称叫“小马哥”的陌生人跟自己联系,让其将公司的DMS系统(DMS系统,是汽车经销商用于登记、上传车辆维修保养记录、查找车辆所有人等相关信息的内部操作系统)账号和密码提供给对方,并配合对方公司技术人员每天在自己的工作电脑上运行一个应用程序。如此,高杰每个月便可得到1500元的好处费。

经鉴定,高杰插在工作电脑上的U盘并不是一个普通的存储设备,里面装有一个为4S店DMS系统订制的外挂程序。只要运行了这个程序,操控者就可以远程查询系统内车主的姓名、车牌号、维修记录等相关信息。

“犯罪手段如此专业,分工如此明确,被侵害的汽车4S店也许并非本市这一家。”警方猜测该犯罪行为可能是公司化运作,且并不局限于非法获取这一个品牌汽车维修、保养数据。

里应外合,车辆档案唾手可得

警方顺藤摸瓜,发现与高杰联系的人一个叫马红权,另一个叫梁运爱,马红权是深圳市帮看车科技有限公司(下称“帮看车公司”)的员工,梁运爱是深圳市奥创科技有限公司(下称“奥创公司”)的员工。这两家公司的主要业务是为二手车商提供车辆的维修和保养报告,法定代表人均为谭宇峰,股东为徐丹等人。

2015年5月底,帮看车公司成立“淘车大师”项目,并研发出“淘车大师”手机APP,主要面向注册用户有偿提供车辆的维修和保养记录查询。起初,“淘车大师”APP提供的数据来源主要是向其他第三方公司购买,帮看车公司只能赚取中间差价。谭宇峰认为以这种方式获取数据成本较高,且操作不便,决定派技术人员陈士通去相关第三方公司考察对方获取数据的方式。

2015年7月,徐丹提出可以通过外挂软件获取4S店DMS系统中的车辆维修和保养数据。经过一番研发、测试,陈士通成功开发出具有该功能的网页版外挂软件,后梁运爱开发出了应用程序版的外挂软件。

2016年2月15日,在徐丹提议下,奥创公司和帮看车公司成立“215”项目组,专门负责通过外挂软件到各地4S店的DMS系统中获取车辆的维修和保养数据。

“215”项目正式运营后,马红权等人根据公司的安排开始联系各地不同品牌汽车4S店的员工,以每月支付1500元到3000元酬劳的模式,让对方私下提供DMS系统的账号和密码,并配合公司技术员在其4S店内部工作电脑上安装应用程序,以便远程获取车辆维修和保养数据。

截至案发,这个集软件研发、植入、信息盗取、销售于一体的网络犯罪团伙共非法获得32个汽车品牌的68个DMS系统账号,成功盗取车辆维修数据155万余条,非法所得近30万元;与该团伙相互勾结,帮助获取相关数据的4S店员工共非法获利50余万元。

2017年11月7日,该案进入审查起诉环节。经审查,检察机关认为,奥创公司、帮看车公司及单位的主管人员谭宇峰、徐丹,其他直接责任人员马红权、陈士通、梁运爱未经授权和允许,以开发外挂程序等方式非法获取品牌汽车4S店计算机信息系统数据,情节特别严重,涉嫌非法获取计算机信息系统数据罪;高杰、范亦才、徐贺杰等30名4S店员工为非法获取计算机信息系统数据提供帮助,与被告单位构成共同犯罪,遂依法提起公诉。

二手车市场混杂,公民信息安全漏洞大

据此案公诉人、盐都区检察院公诉科长蔡安峰介绍,此案为公安部督办的全国首例非法获取4S店车辆维修、保养数据案,涉及全国9省13市68个4S店,涉案人数之多,泄露数据量之大,令人震惊。而案件本身暴露出来的车辆信息保护问题,更值得深思。

车辆信息尤其是车辆的维修、保养信息涉及消费者、4S店、二手车交易商等多方市场主体利益。通常情况下,出于对商业秘密和车主权益的保护,4S店对所售车辆的后续维修、保养情况均严格保密。实践中,二手车市场交易普遍需要车辆的相关数据来支撑,于是,非法获取、买卖这类信息就有了市场。

“只要提供车架号,‘淘车大师’APP就会自动生成一份情况报表,里面包含车辆的维修、保养记录,与同功能的其他APP相比,其价格便宜,反馈速度快。”检察机关发现,本案中有多家做二手车生意的公司接受了帮看车公司业务员的推销。

4S店掌握着大量的汽车客户数据,木马程序通过4S店电脑还能侵入到品牌汽车的总部系统,窃取更多的该品牌汽车用户信息,而这些数据正是许多二手汽车数据查询服务商们争抢的“香饽饽”。本案中犯罪团伙盗取的数据除了用于给二手车商提供车况报告外,还批量转卖给其他第三方公司,具有相当大的社会危害性。

“企业管理不到位,员工成为‘内鬼’,为这类网络犯罪提供了便利条件。”蔡安峰认为,本案也暴露出汽车4S店内部管理制度不健全,对员工保密教育、商业机密管理不细致,网络安全防范意识松懈,防范措施不到位等问题。

检察官提醒,车辆维修、保养等信息的采集和运用,应当在现有法律框架内进行。4S店有必要与员工签订专门性的保密协议,并加强保密教育和管理,防止信息泄露损害消费者权益和企业自身信誉。从事二手车买卖业务的企业或个人如需查询车辆状况,可与车主本人协商一致,双方共同至4S店查询,未经授权和允许,以植入木马程序等方式非法获取车辆信息的,将要承担刑事责任。(检察日报 卢志坚 谭冲 胥三燕)

江苏盐城教培机构非法获取学生信息10万余条,机构具体是如何获得信息的?

江苏盐城教培机构非法获取学生信息10万余条,机构具体是通过两种方式来获得学生的信息的。第一种方式是培训机构之间的互通有无,这样获取学生的联系方式,第二种方式是通过家属的信息,家属在医务室留下的信息,也成为培训机构获取学生信息的方式之一,结合这两种已经公开的信息获取方式,才能够让培训机构获取这么多学生的精准信息。

一、培训机构之间的互通有无。

首先是培训机构之间的一个互通有无,现在的培训班基本上是遍地开花,每个学生多多少少都是要参加个培训班的,但是培训班之间的培训内容不一样,对于他们来说,有同一批客户群体,所以他们之间就会交换一下信息,互通一下信息往来,这样就能够获取更多精准客户的资源,也扩大了自己的潜在客户名单。

二、医务室里面的家属信息。

其次,还有内鬼的存在,这里指的是校园内部,因为每一个孩子的入学,都是要登记父母信息的,也就是孩子的紧急联系人信息,这肯定是非常精准的资源。所以说,如果是学校内部出现了内鬼,把学生的隐私泄露了出去,这肯定是非常严重的。因此从学校的角度来讲,一定要严格把关,只有这样,才能够保证学生的信息安全。

三、贩卖个人信息是违法的行为。

不管是何种方式的贩卖信息都是违法的行为,作为培训机构,有权利也有责任保护顾客的信息安全。作为学校,有责任也有义务保证学生的信息安全。我们要明确一个道理,不管是任何目的,以任何形式贩卖个人的隐私,都是违法的行为,所以希望大家懂法守法。

(图片来源于网络,如有侵权,请联系作者删除)

0条大神的评论

发表评论