上海警方破獲制售拍賣外掛案，涉案超百萬

IT之家 5 月 8 日消息，據“警民直通車上海”公眾號消息，近日，上海市公安局楊浦分局“網橋行動”工作專班成功破獲一起涉及互聯網企業的提供入侵計算機信息系統程序案，搗毀了制作、售賣拍賣外掛的黑灰產業鏈，涉案金額達 100 萬余元。

IT之家從官方新聞稿獲悉，今年 3 月，某知名電商公司負責人來到上海市公安局楊浦分局網安支隊“網安警務室”報案求助，稱其公司旗下的拍賣平臺疑似遭到黑客入侵，多筆交易訂單存在數據異常，大量商品信息可能已經泄露。

接報后，上海楊浦警方立即開展調查，從公司反饋的幾萬條異常訂單中梳理出 100 余個重復出現的可疑 IP 地址，并在該 IP 地址提交的交易請求數據中均找出了同一段識別碼。發現線索全部指向一家售賣網絡外掛的網購店鋪后，民警循線追蹤迅速鎖定店鋪實際經營者王某，并于 2025 年 3 月 18 日在本市楊浦區將其抓獲。

到案后，犯罪嫌疑人王某交代，其在使用該拍賣平臺進行交易的過程中，發現該平臺系統存在漏洞，在貪念的驅使下，其通過渠道獲得該拍賣平臺后臺系統的識別碼，并憑借所學的計算機知識開發了一款“強手”外掛軟件[IT江湖]。

該軟件[IT江湖]通過破解拍賣平臺的加密驗證程序，能夠實現偽造內部簽名、實時調取內部商品價格、查看商品歷史交易信息和發送虛假的交易請求等功能。使用該軟件[IT江湖]后，每款商品的歷史成交價格和預計拍賣價格都一覽無余，只需在軟件[IT江湖]中設定最高成交價格線，軟件[IT江湖]即會在最高成交價格內自動運行出價程序，直至商品被成功拍賣。

除自己使用外，犯罪嫌疑人王某還將該款軟件[IT江湖]通過自己開設的網店對外售賣，截至公安機關查獲該軟件[IT江湖]時，該款外掛軟件[IT江湖]已銷售超 3000 余次，軟件[IT江湖]銷售金額達 100 萬余元，嚴重破壞了拍賣平臺公平公正的交易環境。

目前，犯罪嫌疑人王某因涉嫌提供侵入、非法控制計算機信息系統程序、工具罪已被上海楊浦警方依法采取刑事強制措施，案件正在進一步審理中。警方也已指導企業對相關網絡漏洞進行修復，確保系統和數據絕對安全，避免再次造成損失。