19岁男子入侵航空公司系统 非法下载160万订单信息诈骗被捕

来源: gd.people.com.cn

人民网广州12月15日电 （林龙勇 金楠 黄桂林）本网从广东省公安厅了解，11月11日，广州网警侦破一起某航空公司计算机系统被入侵案。据悉，警方在大连市抓获嫌疑人张某宇（男，19岁，黑龙江庆安县人），现场缴获作案的笔记本电脑1台、收款的银行卡2张及赃款110多万元。

广州网警查获嫌疑人入侵某航空公司计算机系统的作案电脑。来源：广东省公安厅

据通报，2015年8月22日，某航空公司报案称其公司网上销售机票B2B系统在7月31日至8月20日期间遭受黑客攻击，非法下载160万条订单信息。同时，该航空公司客服中心大量接到关于航班变更短信诈骗的旅客投诉，部分旅客被骗金额从几百元到几万元不等。

网警调查发现，嫌疑人先通过扫描该航空公司销售机票B2B系统漏洞，暴力破解两个代理商账号，然后使用代理商账号登录订票系统，利用订单页面信息中包含的一个获取旅客信息的xsql请求漏洞，使用黑客爬虫软件非法下载160万条包含航班号、姓名、身份证和手机的旅客订单信息，最后嫌疑人群发短信给旅客谎称“飞机出故障，航班取消”，诱骗旅客交纳机票改签手续费，造成数百名旅客被骗，同时因旅客退票造成航空公司直接经济损失8万多元。

11月11日，警方进行收网行动，在大连市抓获嫌疑人张某宇（男，19岁，黑龙江庆安县人），现场缴获作案的笔记本电脑1台、收款的银行卡2张及赃款110多万元。

广州警方提醒公众，入侵计算机信息系统并窃取、利用以及贩卖电子数据的行为是严重违法犯罪行为。重点领域单位要按要求采取措施，加强信息系统保护，保障公民个人信息安全。