|
：近日，江苏盐城警方侦破一起公安部督办的全国首例非法获取4S店数据案，捣毁非法获取汽车维修数据的科技公司1家，抓获涉案犯罪嫌疑人44人，缴获非法获取的32个汽车品牌的维修、保养等数据155万多条。
盐城市盐都区公安局潘黄派出所民警 孙忠诚：5月17日，辖区内一汽车4S店负责人到我们所报案称，他们发现店内售后主管高某使用的DMS系统的账号登录异常。该账号近段时间内，每天都会查询500余次不同车辆的相关数据，这明显超过了4S店的正常工作量。
所谓的DMS系统，是汽车经销商用于登记、上传车辆维修保养记录、查找车辆所有人等相关信息的内部操作系统。只要在该系统中输入车架号，就可以查询到该汽车品牌在全国范围内每一辆车的相关数据。
警方根据报案人描述的情况，先进行了前期摸排，发现该4S店员工高某使用的电脑主机后面插了一个U盘，里面有异常程序在运行。后经4S店的工作人员辨认，该程序不是4S店安装使用的正常程序。
盐城市公安局网安支队副支队长 沈海：我们把从4S店扣押的U盘，送到司法鉴定中心去做分析，发现U盘里有一个为4S店DMS系统订制的程序，这个程序的功能可以查询系统内车主的姓名、车牌号、车架号、维修信息等相关数据，这其实就是个外挂程序。
随后，警方对此进行了立案侦查。随着调查的深入，警方发现这不是个案，而是一个专门从事非法获取汽车数据信息的犯罪团伙。
盐城市盐都区公安局网安大队大队长 纪春安：案发后，我们从市局网安及派出所抽调近30名精干警力成立专案组。从8月14日到10月16日，专案组成员分成8个抓捕行动组，共抓获分布在全国9个省、市的涉案犯罪嫌疑人43名，均采取了刑事强制措施。
因本案中涉案人员众多，涉及全国多个省市，非法获取的车辆维修数据种类多、数量大，社会危害严重。2017年10月27日，公安部将此案挂牌督办。目前，案件还在进一步审理当中。
在办案过程中，警方发现，4S店员工高某就是出卖车辆数据信息的“内鬼”，那么，他们为什么要这么做呢？
民警 孙忠诚：通过审查，犯罪嫌疑人高某交代，今年3月份，深圳一公司的员工马某到4S店，与其私下联系，双方约定由高某提供DMS系统的账号和密码给马某所在的公司，以便（马某）公司非法获取车辆数据，马某的公司按月支付高某报酬。
犯罪嫌疑人高某交代，按照约定，从4月25日开始，他每天打开运行软件，并将其个人的DMS账号密码提供给委托之人使用，为他人登录进入DMS系统浏览数据提供帮助。
犯罪嫌疑人 马某：报酬就是每个月1500元。他（高某）说我这边和你对接，你（马某）就提前支付报酬。
据了解，犯罪嫌疑人只要能浏览4S店的DMS系统，不仅能非法获取车主信息，还能获取大量的车辆信息。
盐都区公安局网安大队基础管理中队副中队长 戴剑：这些数据包括车辆的事故记录、维修记录、保养记录、更换零配件记录、车辆里程数等内容。
警方介绍，用利益诱惑高某的马某是深圳某公司的市场人员。后经马某介绍，该公司的技术人员梁某与高某用QQ进行远程连接后操作，发送给高某软件，教其具体的操作方法。起初，程序的安装过程并不顺利。
副中队长 戴剑：盐城这家4S店，所有的电脑终端都安装了还原程序，只要电脑一关机，所有私下安装的程序会被全部删除。后来，涉案公司的技术人员，指使高某购买一个U盘，将程序安装在U盘里，插在电脑主机上，这样，就可以实现程序的正常运行。
警方根据犯罪嫌疑人高某的交代，初步判断该犯罪行为可能为公司化运作，而且并不局限于非法获取高某所在的4S店品牌的车辆数据，很可能其他品牌汽车的数据也已泄密。
针对这一情况，盐都区公安局向上级公安机关进行了汇报，随后成立专案组，进一步开展侦查，获取涉案人员相关信息。
盐城市盐都区公安局网安大队案件侦查中队中队长 王勇：专案组派人到深圳，对涉案公司进行外围调查取证，从而进一步确认，该案件是有组织、有技术、有运营的，是公司化运作。
随着调查的深入，警方最终认定这是公司犯罪，涉及到全国多家汽车品牌的4S店。
副支队长 沈海：我们在案件的侦查过程中，现场扣押了3台核心数据服务器、21块电脑硬盘，我们将这些物品送往专门鉴定机构做鉴定，鉴定结果显示，这个犯罪团伙获取了涉及32个汽车品牌、超过155万辆汽车的相关数据。
警方了解到，犯罪团伙之所以能够非法获取如此多的数据，与他们采取用利益诱惑的手段有很大关系。
民警 孙忠诚：据犯罪嫌疑人马某交代，他与多家4S店员工私下约定，由4S店的员工提供账号和密码给涉案公司，涉案公司于2015年10月份开始，按月支付1000元至3000元不等的费用，给4S店的员工，累计支付达50余万元，4S店员工最多非法获利达5万余元。
随着调查的深入，该犯罪团伙浮出水面，组织架构严密、分工明确，为了准确获取大量的车辆信息，他们自行研发了外挂程序。
大队长 纪春安：涉案公司起初是做二手车线下车辆状况评估业务的，为了评估方便，他们需要车辆的相关数据。最初，他们是从其他公司购买数据，但成本过高，拿到数据周期较长。股东徐某遂提出开发软件程序，通过技术手段从4S店获取相关数据。
副支队长 沈海：通过侦查发现，2015年9月，涉案公司法人谭某、股东徐某和技术陈某到东莞市一熟人的4S店进行系统的相关测试，发现自己公司开发的程序，可以获取数据，而且运行稳定，于是他们决定通过这款外挂程序软件，来大面积获取数据。
副中队长 戴剑：只要安装这种外挂程序，在一家4S店，就可以查到同一汽车品牌，在全国任意一辆车的维修、保养等数据。具有相当大的社会危害性。
该公司把非法获取的各类品牌车辆的维修、保养等数据，用来研发制作“淘车大师”APP查询平台，后把这个平台有偿的提供给他人和单位使用，从中获利。
盐城市公安局网安支队二大队大队长 许辉：涉案公司非法获取的汽车数据主要用于两个方面，一是通过“淘车大师”APP向个人注册用户提供车辆信息查询，查询每次收费29元；二是通过端口向其他二手车评估、收购平台出售车辆数据，以合同价按次收费，单次在2-7元之间。
该犯罪团伙组织架构严密，犯罪嫌疑人徐某总负责，下设技术部、市场部、运营部，这些分工明确。
中队长 王勇：技术部负责开发外挂程序，市场部负责获取各类车辆的维修保养等数据，运营部负责监控获取的数据是否正常，对外提供查询服务，制作运营报表。
在案件的侦办过程中，警方发现，该案件属于新型犯罪，特征较为明显，但是没有同类案件经验可参考，这给办案带来很大难度。
盐城市盐都区公安局副局长 薛启堂：该案是属于公司化运作的互联网新型“黑色产业”犯罪，这类犯罪技术层次高。他们通过开发软件程序，利诱多品牌汽车4S店员工，提供客户的账号、密码，远程获取数据信息，用于非法出售或公司自用。
警方表示，相对于传统的犯罪，互联网犯罪成本低、容易实施、风险低，而且不容易被发现。
副局长 薛启堂：该案犯罪手段狡猾、隐蔽性强，且主要犯罪行为都是通过互联网来实施的，相对于传统的案件而言，它的隐蔽性更强，发现难度更高。截至案发，仍然有多家品牌汽车4S店，还没发现他的员工，有非法出售客户信息的行为。
据了解，互联网犯罪的大部分活动均依托互联网平台进行，犯罪嫌疑人只需在一台接入互联网的电脑上进行相关操作，即可实现其犯罪目的。同时，记载网络犯罪活动的，仅仅为一瞬间的电子数据传输，极易修改、删除，虚拟性极强。
副局长 薛启堂：这类犯罪属于新型的犯罪，案件侦办对于公安机关是一次高难度的挑战。因为没有同类案件可以参考，整个案件侦办过程都是在摸石头过河。而且，涉案公司把数据存储在本公司的服务器里面，数据量相当庞大，分类整理难度非常高。我们在侦办的过程当中，邀请了专门的电子数据鉴定机构同步系统，提供有效的技术支撑，保证了案件侦办工作的顺利进行。
经过半年多的缜密侦查，盐城警方成功破获这起非法获取4S店数据的案件，打掉了一个网络犯罪链条，但是警方发现，在二手车市场，公民的信息安全漏洞很大，打击此类犯罪任重而道远。
据了解，涉案的多家车辆生产、销售企业内部信息系统安全管理混乱，企业采取相应保密措施的不多，部分员工对车辆信息等数据保密意识不强。
盐城市公安局副局长 张满昌：我们在侦办这起案件过程当中，发现部分互联网企业法律意识淡薄，片面认为，一些新领域就是灰色地带，为了获取数据，不择手段。我们也发现一些汽车的生产、销售企业，内部汽车信息管理有漏洞，没有采取有效的防范措施，甚至内外勾结，侵犯公民个人信息。
警方特别提醒，如果个人或者企业在买卖二手车时，确实需要查询车辆的相关信息，可以采取正规的渠道进行。
大队长 许辉：买卖双方持身份证、行驶证等合法有效证件，在相应的品牌4S店及车辆保险网点，可查询维修、保养、出险等信息。
另外，警方在侦办这起案件时看到，二手车市场车辆的交易，普遍需要车辆相关数据来支撑，但车辆数据的获取，往往存在“不透明、不正规”现象，这也为互联网犯罪提供了有利条件。
副局长 张满昌：希望广大的互联网企业，要进一步增强法律意识，严守守法经营的底线。同时，我们也希望，广大汽车生产、销售企业，要增强信息安全意识，加强员工的保密教育，完善各项防范措施。我们公安机关将进一步加强互联网违法犯罪信息的收集、梳理，严厉打击各类涉网违法犯罪行为。 |
