当前位置:主页>资 讯>安全动态>

黑客入侵263家公司服务器 截图上传为炫耀(2)

晚上6点多,王某下班回家。他说,当天晚上8点多,他在家用电脑上编写脚本文件,从263公司的服务器日志中解析出所有263邮箱企业用户的邮箱名,批量登录企业邮箱并导出其通讯录。

他向民警交代:“到10日5时许程序运行结束,所有1.6万多家企业用户的邮箱通讯录都已经导到我的电脑上,有近60兆。”

8月12日晚上,王某在家篡改了263企业邮箱用户“人人贷”的几个员工的邮箱密码。随后登录了这些邮箱,查看了邮箱里的邮件。

  “没有外传,就想炫耀我的技术”

王某称,企业邮箱通讯录里还有大量的公民个人信息和企业信息,部分邮箱通讯录里还有员工个人联系电话,如果利用通讯录对企业内的邮箱密码进行破解,还可以获知大量的企业交易信息和数据。

“这些数据可以用于传播木马或进行诈骗,网上,有人就在买卖那种企业邮箱通讯录。”

但王某向警方表示,这些企业邮箱通讯录一直保留其电脑里,自己没有给过任何人。

据他称,自己是为了炫耀计算机水平。他把获取通讯录的每个步骤都做了截图,发给同事以及在QQ群里炫耀。

但王某的同事根本不相信。他的同事小陈证实,王某确实向他说过入侵了263网站的事,不过,“我当时觉得他在吹牛,没当回事”。

  重罚 情节特别严重 当庭判刑

王某被抓后说,“我想如果客户知道263公司的邮箱不安全,公司的信任度会下降,可能会损失客户。”

在开庭审理过程中,王某对公诉机关指控的犯罪事实及定性无异议,表示自愿认罪。

法院审理后认为,王某侵入企业计算机信息系统,非法获取计算机信息系统中存储的数据达1.6万余组,情节特别严重,其行为已构成非法获取计算机信息系统数据罪。

2014年7月30日,法院当庭宣判,王某因非法获取计算机信息系统数据罪,被判处有期徒刑3年,缓刑5年,并处罚金6000元。

  追访 263公司发声明 紧急补漏

263产品总监张晓丹表示,绝大部分信息外泄,黑客仅占小部分原因,更多都是企业不够重视,例如不对密码采取任何的加密措施、登录入口未设任何安全门槛等等。

今天上午,263公司市场部一位姓赵的女士告诉《法制晚报》记者,黑客利用的网络漏洞,是普遍存在于多家公司的网络漏洞。

针对该案件,263公司作出声明:犯罪分子利用的是2013年8月大多数网站普遍存在的struts漏洞,经法院查明,用户通讯录信息未被售卖和泄露。

263企业通信及时修补了漏洞,杜绝了安全隐患;为了维护用户权益,承担社会责任,263企业通信协助公安机关定位犯罪分子,迅速破获此案。

(责任编辑:安博涛)

分享到:

更多
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
  • 微笑/wx
  • 撇嘴/pz
  • 抓狂/zk
  • 流汗/lh
  • 大兵/db
  • 奋斗/fd
  • 疑问/yw
  • 晕/y
  • 偷笑/wx
  • 可爱/ka
  • 傲慢/am
  • 惊恐/jk
用户名: 验证码:点击我更换图片
资料下载专区
图文资讯

由蜜罐引发的物联网安全小谈

由蜜罐引发的物联网安全小谈

最近几年,物联网正以迅雷不及掩耳之势四处圈地,凡联网之物都能被黑的恶名也如影随形...[详细]

女子傻眼:银行卡刚存30万,瞬间只剩400

女子傻眼:银行卡刚存30万,瞬间只剩400

个人信息被泄露,在这个年代,好像已经屡见不鲜。但昨天,记者从海曙检察院听闻了一个...[详细]

黑客针对香港的网络攻击中利用了新型的IE浏

黑客针对香港的网络攻击中利用了新型的IE浏览器0day

微软公司在昨日修复了漏洞(CNNVD-201508-429),但攻击者已经在进行水坑攻击的过程中利...[详细]

骗子植入手机木马的10大招术:看完你将会“

骗子植入手机木马的10大招术:看完你将会“百毒不侵”

一、冒充移动客服10086 此类案件中,犯罪分子通过技术手段伪装成移动客服10086向不特...[详细]

滴滴打车有漏洞 淘宝买个软件免费打车

滴滴打车有漏洞 淘宝买个软件免费打车

近日,重庆晚报记者接到读者反映,不法商人用黑客软件刷券在淘宝网销售,声称只要几元...[详细]

返回首页 返回顶部