近日，徐匯區(qū)檢察院受理了一起利用某電商購(gòu)物網(wǎng)站防控系統(tǒng)漏洞進(jìn)行“碰庫(kù)”、“刷單”牟利案。犯罪嫌疑人利用批量操作軟件及自己從黑客網(wǎng)站獲取的郵箱賬戶進(jìn)行批量驗(yàn)證及一系列后續(xù)“碰庫(kù)”行為，最終獲取相關(guān)購(gòu)物網(wǎng)站的賬號(hào)密碼。

 “碰庫(kù)”是一種針對(duì)數(shù)據(jù)庫(kù)的攻擊方式，方法是通過攻擊者所擁有的數(shù)據(jù)庫(kù)的數(shù)據(jù)攻擊目標(biāo)數(shù)據(jù)庫(kù)。

例如，用戶在A網(wǎng)站被盜的賬戶密碼來(lái)登錄B網(wǎng)站。因?yàn)?strong style="margin: 0px; padding: 0px; max-width: 100%; box-sizing: border-box !important; word-wrap: break-word !important;">很多用戶在不同網(wǎng)站使用的是相同的賬號(hào)密碼，因此可以起到獲取用戶在B網(wǎng)站的賬戶從而達(dá)到目的。

經(jīng)過警方對(duì)該購(gòu)物網(wǎng)站服務(wù)器系統(tǒng)的調(diào)查發(fā)現(xiàn)，犯罪嫌疑人楊某使用自動(dòng)化登錄軟件，利用非法獲得的賬號(hào)和密碼，以多種手段規(guī)避網(wǎng)站防控策略，通過“碰庫(kù)”的方式登錄，最終非法登錄成功的實(shí)名認(rèn)證賬號(hào)高達(dá)數(shù)萬(wàn)個(gè)！

徐匯區(qū)檢察院的承辦檢察官認(rèn)為，楊某的這一行為觸碰了法律的“紅線”，嚴(yán)重危害網(wǎng)絡(luò)信息系統(tǒng)安全。其采用技術(shù)手段獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)，情節(jié)嚴(yán)重，應(yīng)以非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪提起公訴，應(yīng)判處有期徒刑4年。

承辦檢察官提醒廣大消費(fèi)者，互聯(lián)網(wǎng)本身具有的開放性，對(duì)于用戶隱私的泄露有著推波助瀾的作用，因此要加強(qiáng)個(gè)人隱私保護(hù)意識(shí)。

對(duì)在購(gòu)物網(wǎng)站上注冊(cè)的賬號(hào)、郵箱、證件等個(gè)人信息要注重保密性，不輕易告訴陌生人。

為避免同一郵箱、賬號(hào)等被他人利用，導(dǎo)致與該賬號(hào)關(guān)聯(lián)的其他端口的登錄遭到攻擊，形成“連鎖反應(yīng)”，建議注冊(cè)信息時(shí)，不要使用同一賬號(hào)和密碼，適當(dāng)多注冊(cè)幾個(gè)備用賬號(hào)。

當(dāng)個(gè)人賬號(hào)出現(xiàn)異常情況時(shí)，要及時(shí)與相關(guān)購(gòu)物網(wǎng)站安全部取得聯(lián)系，及時(shí)核實(shí)身份信息，避免信息遭到泄露，被不法分子竊取牟利。一旦發(fā)現(xiàn)不是個(gè)人操作要及時(shí)報(bào)案，避免大量信息、錢款等遭到竊取。