二手交易平台数据遭窃：上万台手机险被低价拍卖

新京报贝壳财经讯（记者俞金旻）主流二手交易平台以较高的性价比和质量保证深受消费者青睐。然而，却有不法分子内外勾结，尝试以“黑客”手段窃取二手交易平台数据，择优挑选成色佳、性能高的智能手机，通过恶意低价竞拍购得后再次转售，以此非法牟利。

警方抓捕现场。上海杨浦警方供图

7月22日，上海市公安局杨浦分局向新京报贝壳财经记者披露，依托“网桥行动”警企协作机制侦破一起非法获取计算机信息系统数据案，抓获犯罪嫌疑人3名，涉案金额达10万余元。

今年5月，某知名二手电子产品回收交易平台公司负责人报案称该公司的竞拍平台遭受网络攻击，大量二手智能手机的参数和定价后台数据被盗取，导致竞拍平台无法交易，被迫关停，平台正常的交易秩序受到严重影响。

民警查获涉案后台。上海杨浦警方供图

在公司技术部门的协同配合下，民警首先从被盗取的数据着手调查，发现数据竟是由公司员工廖某和刚离职不久的彭某账号登录获取的。随后，通过对近20万条后台数据进行梳理和筛查，进一步查明了被盗数据攻击源均指向一私有后台管理网站，而该网站的负责人系胡某。

嫌疑人在涉案后台的购买记录。上海杨浦警方供图

“这些被盗取后台信息数据的二手手机，大多被胡某注册的账号进行竞拍购得。”经深入调查，民警还发现胡某所购买的手机与该平台被盗取的参数定价等信息的手机完全吻合。

5月8日，在充分掌握了犯罪嫌疑人胡某、廖某和彭某的犯罪证据后，在当地警方支持下，民警赴多省市将3人成功抓获。

经审讯，3人如实供述了自己的犯罪行为。据胡某交代，其长期从事二手手机维修业务，并于2022年在业务往来中结识了当时在二手电子产品交易平台工作的彭某和廖某。胡某在使用平台交易时，发现平台系统存在交易漏洞，便向两人支付一笔费用，“借用”员工登录账号，非法获取了内部权限及访问通道。随后利用搭建的管理网站非法“爬取”平台服务器，获取了1万余份包含手机外观、电池健康等机况信息的二手机质检报告。凭借提前掌握的手机真实状况，胡某得以在平台上以低于市场价格购得优质手机，再通过其他二手平台加价出售，非法获利近10万元。

目前，犯罪嫌疑人胡某因涉嫌非法获取计算机信息系统数据罪被检察机关依法批准逮捕；犯罪嫌疑人彭某、廖某被杨浦警方依法采取刑事强制措施。民警已指导企业对相关网络漏洞进行修复，加强系统防护，全面排查整改安全隐患，避免再次造成损失。