数家公司系统遭入侵
据检方介绍,1996年出生的张某宇是黑龙江人,2014年进入大连某信息学院就读。2015年,大一还没读完的张某宇辍学。同年7月31日至 10月期间,他利用自学的网络“黑客”技术,先扫描入侵百拓商旅B2B平台系统,通过系统漏洞盗取数据库资料,获取南航公司代理商账号密码,后使用该账号登陆南航公司机票销售B2B系统,自编程序下载南航的订单数据,并使用阿里云服务器、亚马逊服务器作为代理跳板窃取航班旅客个人信息至少126万条。
其间,张某宇将窃取到的航班旅客个人信息出售给同案人张凯、“6688”(另案处理)等人用于实施“机票改签”的诈骗犯罪,获得报酬110多万人民币。张凯、“6688”等人通过向旅客发布“航班取消、延误”的诈骗短信,对旅客实施诈骗。
2015年11月3日,南方航空公司报案称被人非法侵入计算机信息系统,获取了约160万条旅客信息,并用于实施诈骗犯罪。11月11日,侦查人员在辽宁大连市抓获张某宇。
据南航统计,截至2015年10月9日共有39名旅客被诈骗,被骗金额近80万元。
此外,张某宇还涉嫌入侵其他航空公司及12580等网络订票系统窃取旅客个人信息。
退学半年后购买豪车
与张某宇谈了两年恋爱的女朋友在证词中表示,2015年初,张某宇退学后一直没有在正规公司上班。他跟她说他从事的是网络信息安全的工作,一般都晚上工作,用计算机写程序,她也看不懂。2015年4月、5月时,张某宇的经济状况明显好转,8月底还买了一台40多万元的雷克萨斯SUV。他对女朋友谎称这些钱是从事网络信息安全挣来的。
张某宇在供词中承认多次入侵航空公司网站,但时而承认自己入侵系统盗取信息和他人合伙诈骗,时而又翻供,该案日前在白云区法院开庭,未当庭宣判,目前仍在审理当中。