前不久，在二手車市場上流行一款叫做“淘車大師”的App，只要支付29元，就能在APP上查詢汽車在4S店的維修保養(yǎng)記錄、事故歷史、最后里程數(shù)等信息。這些信息對很多想買二手車的人來說尤為重要。因為在決定是否要買這輛二手車時，要看這輛車是否出過大毛病，比如是否曾被水淹、火燒，發(fā)生過事故等。于是，這款App很快在圈子里火起來。但通過調(diào)查發(fā)現(xiàn)，這是一個專門從事非法獲取汽車數(shù)據(jù)信息的犯罪團伙所提供的程序，他們通過外掛賬號，非法獲取4S店里大量的車主和車輛信息后，有償提供給其他用戶……

△二手車/資料圖

訂制外掛程序 查詢車主信息

今年5月17日，江蘇省鹽城市一汽車4S店負責人報案稱，他們發(fā)現(xiàn)店內(nèi)售后主管高某使用的DMS系統(tǒng)的賬號登錄異常。近段時間內(nèi)，該賬號每天都會查詢500余次不同車輛的相關(guān)數(shù)據(jù)，這明顯超過了4S店的正常工作量。

這里所說的DMS系統(tǒng)，是指汽車經(jīng)銷商用于登記上傳車輛維修保養(yǎng)記錄、查找車輛所有人等相關(guān)信息的內(nèi)部操作系統(tǒng)。只要在該系統(tǒng)中輸入車架號，就可以查詢到該汽車品牌在全國范圍內(nèi)每一輛車的相關(guān)數(shù)據(jù)。

U盤里有一個為4S店DMS系統(tǒng)訂制的程序，

警方調(diào)查發(fā)現(xiàn)，該4S店員工高某使用的電腦主機后面插了一個U盤，里面有異常程序在運行。通過司法鑒定中心分析，該這個程序可以自動查詢系統(tǒng)內(nèi)車主的姓名、車牌號、車架號、維修信息等相關(guān)信息，這其實是個外掛程序。

犯罪團伙收買4S店員工 盜取汽車數(shù)據(jù)

隨著調(diào)查深入，警方發(fā)現(xiàn)這并非個案，而是一個專門從事非法獲取汽車數(shù)據(jù)信息的犯罪團伙。10月27日，公安部將此案掛牌督辦。

這些數(shù)據(jù)包含車輛的事故記錄、維修記錄、保養(yǎng)記錄、更換零配件記錄、車輛里程數(shù)等內(nèi)容。

辦案警察稱，通過審查發(fā)現(xiàn)，犯罪嫌疑人高某是4S店里出賣車輛數(shù)據(jù)信息的“內(nèi)鬼”。據(jù)其交代，2017年3月，深圳某公司員工馬某到4S店，與高某私下聯(lián)系，約定由高某提供DMS系統(tǒng)的賬號和密碼給馬某，以便馬某獲取車輛數(shù)據(jù)，而馬某的公司則每月向高某支付報酬。據(jù)了解，瀏覽4S店的DMS系統(tǒng)，不僅能非法獲取車主信息，還能獲取大量的車輛信息。

32個汽車品牌，超過155萬輛汽車的相關(guān)數(shù)據(jù)

案件偵查過程中，警方查獲了3臺核心數(shù)據(jù)服務器和21塊電腦硬盤。經(jīng)鑒定機構(gòu)鑒定，該犯罪團伙共獲取了涉及。

據(jù)犯罪嫌疑人交代，他們曾與多家4S店員工私下約定：店員為涉案公司提供店里的DMS系統(tǒng)賬號和密碼，涉案公司向店員按月支付相關(guān)費用。至案發(fā)時，涉案公司累計支付費用達50余萬元，某些4S店員工非法獲利達5萬余元。

△“淘車大師”界面/資料圖

非法獲取數(shù)據(jù) 提供

據(jù)辦案警察介紹，涉案公司做二手車線下車輛狀況評估業(yè)務時，需要車輛相關(guān)數(shù)據(jù)。最初，他們從其他公司購買數(shù)據(jù)，由于成本過高，拿到數(shù)據(jù)周期較長，因此涉案公司里的一些股東提出可以開發(fā)軟件程序，通過其他手段從4S店獲取相關(guān)數(shù)據(jù)。

平臺有償提供給他人使用

該公司把非法獲取的各類品牌車輛的維修、保養(yǎng)等數(shù)據(jù)，用來研發(fā)制作“淘車大師”App查詢平臺，隨后把該并從中獲利。此外，他們還將非法獲取的汽車數(shù)據(jù)向其他二手車評估、收購平臺出售，以合同價按次收費。

不透明、不正規(guī)現(xiàn)象滋生違法行為

辦案警察稱，之所以會出現(xiàn)這樣的互聯(lián)網(wǎng)犯罪行為，主要由于部分互聯(lián)網(wǎng)企業(yè)法律意識淡薄，片面地認為新領(lǐng)域是灰色地帶，因而為了獲取數(shù)據(jù)不擇手段。而一些汽車生產(chǎn)、銷售企業(yè)，其內(nèi)部信息系統(tǒng)安全管理混亂，沒有采取有效的防范措施，甚至內(nèi)外勾結(jié)，非法傳輸公民個人信息。

此外，二手車市場車輛交易，普遍需要車輛相關(guān)數(shù)據(jù)來支撐，但車輛數(shù)據(jù)的獲取，往往存在“不透明、不正規(guī)”現(xiàn)象，這也為互聯(lián)網(wǎng)犯罪提供了有利條件。