（要闻）一App付29元可查二手车维修保养记录 数据从哪来？

本篇文章1515字，读完约4分钟

不久前，一款名为“汽车侦察大师”的应用在二手车市场流行起来。这个app有神奇的功能——只要交29块钱，就可以查询保养记录、事故历史、上次行驶里程，还原车辆最真实的记录。

这个信息对于市场上很多二手车经销商来说尤为重要。在决定买不买这辆二手车的时候，要看车子有没有出问题，比如是不是进水了，烧了，出了事故。这些潜在的安全隐患将成为需要考虑的重要因素。

所以这个app很快就在圈内流行起来。然而，很少有人想知道这些汽车数据来自哪里。

2017年5月17日，江苏省盐城市某汽车4s店负责人反映，发现售后主管高使用的dms系统账号登录异常。最近这个账号一天查询不同车辆的相关数据超过500次，明显超过了4s店的正常工作量。

所谓的dms系统，就是汽车经销商用来登记上传车辆维修记录，查找车主等相关信息的内部操作系统。只要在系统中输入车架号码，就可以查询全国每辆车的相关数据。

警察摸索后，发现4s店员工高使用的电脑主机后面插了一个u盘，里面运行着异常程序。

司法鉴定中心分析后发现，u盘中有一个为4s店dms系统定制的程序，可以查询车主姓名、车牌号码、车架号码、维修信息等系统中的相关信息，其实是一个外挂程序。

随着调查的深入，警方发现这不是一起案件，而是一个专门非法获取汽车数据和信息的犯罪团伙。10月27日，公安部督办此案。

办案民警称，经查，犯罪嫌疑人高是出售车辆资料信息的"内鬼"。据他的描述，2017年3月，深圳某公司员工马到4s店与他私下联系。双方同意由高向马提供dms系统的账号和密码，以获取车辆资料，公司每月支付高工资。

据了解，只要能浏览4s店的dms系统，不仅能非法获取车主信息，还能获取大量车辆信息。这些数据包括事故记录、维修记录、保养记录、更换零件记录、车辆里程等。

办案民警表示，在案件调查过程中，现场查获3台核心数据服务器和21块电脑硬盘。鉴定机构的鉴定结果显示，犯罪团伙获得的相关数据涉及32个汽车品牌和155多万辆汽车。

根据犯罪嫌疑人的交代，他们私下与多家4s店的员工约定，由4s店的员工提供自己的账号和密码，涉案公司按月支付费用。累计支付给4s店员工的款项达50多万元，最大一批人非法获利5万余元。

据调查此案的警方称，涉案公司正在从事二手车离线状态评估，他们需要车辆的相关数据。起初，他们从其他公司购买数据。因为成本太高，花了很长时间才得到数据。部分股东提出通过开发软件程序和技术手段从4s店获取相关数据。

公司利用非法获取的各品牌车辆的维修保养数据，研发“主车探”app查询平台，然后有偿提供给他人和单位使用，从中获利。此外，他们还将非法获取的汽车数据出售给其他二手车评估和获取平台，并按合同价格收取每次费用。

警方发现，该案属于具有法人运营的新型互联网“黑财产”犯罪，犯罪技术水平较高。与传统犯罪相比，网络犯罪具有成本低、实施容易、风险低、不易被发现等优点。

互联网犯罪的活动大多依靠互联网平台，犯罪嫌疑人只需要在一台连接互联网的电脑上操作即可。网络犯罪只是一种即时的电子数据传输，容易被修改和删除，虚拟性很强。

据调查此案的警方称，涉案的很多车辆生产销售企业内部信息系统安全管理混乱，很少有企业采取相应的安全措施，部分员工并没有意识到车辆信息等数据的保密性。

一些互联网公司法律意识淡薄，片面认为新领域是灰色地带，不惜一切代价获取数据。一些汽车生产销售企业内部汽车信息管理存在漏洞，未能采取有效防范措施，甚至内外勾结，非法传输公民个人信息。

警方发现，二手车市场的车辆交易一般需要车辆相关数据来支撑，但车辆数据的获取往往“不透明、不规范”，这也为网络犯罪提供了有利条件。(记者通讯员张曹磊)