太原警方破获非法获取数据案
本报记者 陈彤
9月15日,太原市公安局杏花岭分局通报,分局破获一起非法获取计算机信息系统数据案。
近日该分局网安大队民警在工作中发现有网民大量倒卖某外卖团购平台优惠券,民警遂立即联合刑侦大队展开侦查。经查,犯罪嫌疑人周某、梁某、胡某通过境外聊天软件勾连,利用非法软件拦截获取该平台用户登录CK码。他们利用这些数据,绕过平台正常登录机制登录后,在平台获取各类优惠券,再在网络社交平台加价出售。短短一个月内,三人非法获利1万余元。目前,三人被依法刑事拘留。
警方提示,“CK码”即cookie数据,是网站保存在用户设备上的一串文本字符串,用来保存登录状态、身份信息。拿到有效的CK码,不需要账号密码,脚本/工具就能模拟用户的账号登录,并通过该账号下单、抢券、改地址、查看个人信息,甚至盗号。CK码携带个人信息,属于身份认证凭证、计算机信息系统数据,受法律保护。
如何保护cookie数据安全?作为普通用户,要能够识别来历不明二维码、钓鱼网页、非官方APP;警惕网上“帮你薅羊毛、代做任务、挂脚本、扫码领福利”等噱头,凡是要求导出、复制CK码、扫码授权第三方工具,一律拒绝;在网吧等公用设备登录后,务必主动退出登录,清除缓存Cookie,不要直接关闭页面。