重慶錢保科技有限公司(外資全資控股、國外上市)去年5月初發現網遊點卡銷售與回籠資金巨大差距。調查發現:服務器、數據庫雙雙被駭客入侵,盜取在線充值賬號密碼及點卡密碼,低價網上銷售,致公司損失39萬餘元。
警方調取服務器日誌無果,轉查被盜網易充值賬號記錄,發現充值卡源自淘寶店「緣惜今生」,再鎖定網民「張洪帥」。比對登錄記錄,嫌疑人使用石家莊聯通上網卡及多個境外代理服務器盜用充值賬號。上網卡實為冒用他人身份證辦理,線索中斷。
警方轉向機房,發現同交換機下測試服務器盜用MAC地址對錢保服務器進行「嗅探」,裡面安裝「CAIN」嗅探工具,持續截取傳輸數據。嫌疑人通過境外代理登錄測試服務器。警方決定從銷贓環節突破。
獲取淘寶交易記錄,鎖定「張洪帥」及交易對象「張磊」(北京公司駐石家莊辦人員)。張磊供稱「張洪帥」姓田、唐山人。警方提取銀行取款錄像辨認,關聯查詢發現收款賬號網名「ETTJ」,五筆輸入法敲出「勝利」。最終確認真名田勝利。
去年9月15日,田勝利外出自駕遊前進網吧被捕。27歲大專學歷,酷愛電腦,技術超專業人士。今年1月14日,江北區法院以盜竊罪判處有期徒刑10年。