京东帐户频遭黑客盗刷 与CSDN泄密有关

【IT商业新闻网综合报道】（记者 叶舟）一直以来，CSDN泄密事件令无数网民感到忧虑，尽管案件已经破获，但仍令人唏嘘不已。北京时间2012年5月5日消息，一起涉嫌盗取京东商城2300余名用户帐号的案件宣布告破，据悉，此次作案的四个人均系黑客，而其大量的京东商城用户个人数据就源自于CSDN泄密事件泄漏的数据库及天涯社区论坛泄漏的数据库。

据北京晨报报道，今年2月和3月，晨报曾两次报道京东商城数十名用户帐号被盗刷的事件，而作案者是谁一度令人迷惑。昨天，据海淀检察院的通报，当时作案的陈某等四人盗用2300余名京东商城帐号，涉嫌盗窃罪已经被批捕。

京东帐户频遭黑客盗刷 与CSDN泄密有关

据介绍，涉案的四人仅有小学初中文化，其中，陈某玉唐某在广东东莞结伙作案，涉嫌人肖某与张某在湖南衡阳市结伙作案。而海淀检察院的检察官在接受晨报采访时表示，近期大量的京东商城用户帐号被盗竟源于2011年的CSDN网络用户信息泄密事件。

黑客作案全过程回放

据报道称，2012年2月，陈某从其叔叔、老乡等人手中获取了一个存有800多个京东商场客户帐号及密码的文档，以及一套查看上述帐号内资金情况的软件。之后，陈某利用这一软件对京东商城客户的帐号进行扫描，地点悬在位于广东省东莞市常平镇一个小区的住处内，在扫描过程中，如果发现账户内有资金或代金券，陈某便冒用客户的帐号及密码登录京东商城网站，盗刷账户内的资金及京东商城优惠卷，在网站上下订单购买平板电脑、黄金饰品和手机等商品，京东商城方面则将货物快递至嫌疑人制定地点。一切看起来都很合理。

京东帐户频遭黑客盗刷 与CSDN泄密有关

与此同时，陈某等则利用上述手段盗窃京东商城1620余名客户账号内的资金，并在京东商城网站上购买了10000余元的物品，随后，陈某还将这一存有京东商城客户用户名及密码的文档通过QQ拷贝给唐某，但由于大多数帐号已经遭到陈某洗劫，用于警惕性以及产生，唐某只窃取了京东商城40余名客户帐号内的资金买到价值7351元的物品。

2011年年底，湖南省衡阳市的网吧也使用过这一作案手段盗窃京东商城客户帐号资金。据悉，两名作案人为肖某和张某，同时受雇于周某。在二人作案后由于分脏不均，肖某和张某便开始单独作案。张某共盗窃了83名客户帐号内资金，购买到价值15000余元的商品，而肖某则盗窃了619名客户帐号内资金，购买价值近9000元的商品。

京东客户个人数据源自于CSDN泄漏数据库

2011年12月21日，国内最大的开发者社区CSDN.NET用户注册信息库遭遇黑客盗取，同时，多家互联网用户注册信息也同时被黑客盗取。涉及用户资料在5000万以上。据悉，这些资料泄露的帐号可能涉及QQ邮箱、人人网、网易邮箱和京东商城在内的多家网站。

而此次京东商城帐号盗刷事件的用户个人数据就是源自于CSDN泄密事件泄露的数据库及天涯社区论坛泄漏的数据库。办案的检察官称。

而另外一个插曲是，作案人利用盗刷帐号直接购买的彩票曾中奖，但奖金早已挥霍。海淀分局民警于今年3月16日在网监等相关部门配合下，在广东东莞市将陈某、唐某抓获，在湖南衡阳市将肖某、张某抓获，并从四人住处起获部分赃物及脏款。嫌疑人供称，已将赃物部分专卖，部分留作自用。

据报道，海淀检察院已经向京东商城发出检查建议，加强安全防范意识，落实国家信息安全等级保护制度，提高网络安全管理水平等。同时，办案的金技检查官提醒广大互联网用户，一定要及时更新自己互联网帐号密码，并分级注册互联网帐号，发现账户内资金被盗，及时向商家投诉并到公安机关报案。