泄密事件致京东2000余账户被盗 4嫌犯被批捕

　　新华网北京5月9日电（记者 涂铭）国内知名电商“京东商城”今年发生用户账户被盗事件，其数据来源于2011年CSDN及天涯论坛泄露的数据库。记者从北京市海淀区检察院获悉，该院已批准逮捕涉案的犯罪嫌疑人陈某、唐某、肖某和张某4人。

　　据检察机关介绍，2012年2月，陈某从亲戚、老乡处获取了一个存有800多个“京东商城”客户账号和密码的文档，以及一套查看上述账户内资金情况的软件。其后，陈某开始在他位于广东的住处内，使用自己的台式机，利用上述软件对“京东商城”客户的账户进行扫描。如发现账户内有资金或京券，他便冒用客户的账号及密码登录“京东商城”网站，盗刷账户内的资金及“京东商城”优惠券，在网站上下订单购买平板电脑、黄金饰品、手机、彩票等商品，由“京东商城”将货物快递至嫌疑人指定的地点。最终陈某以上述手段盗窃“京东商城”1620余名客户账户内的资金，在“京东商城”网站上购买价值约10000余元的物品。

　　2012年3月初，陈某将这一存有“京东商城”客户用户名及密码的文档通过QQ拷贝给唐某。唐某遂采取同样的方式，盗窃了“京东商城”40余名客户账户内的资金，购买价值约7351元的物品。

　　此外，在2011年年底，另两名嫌疑人肖某、张某在湖南省衡阳市的网吧，盗刷“京东商城”客户账户内资金，在“京东商城”网站上下单购买商品。后二人分头作案，肖某共盗窃“京东商城”619名客户账户内资金购买价值近9000元的商品；张某共盗窃83名客户账户内资金购买价值15000余元的商品。

　　2012年3月，4名嫌疑人被海淀警方抓获。据悉，此案犯罪嫌疑人获取的“京东商城”客户数据，源自于2011年CSDN泄密事件泄露的数据库及天涯社区论坛泄露的数据库。

　　目前，海淀区检察院已向“京东商城”发出检察建议，建议其提高安全防范意识，全面落实国家信息安全等级保护制度，加强技术安全保护措施等。

　　作者：涂铭