微博莫名關(guān)注了一堆陌生營銷賬號，QQ不知怎么就被加進(jìn)陌生群組，抖音也“自動”成為某網(wǎng)紅的“粉絲”——如果你曾遇到過上述情況，可要當(dāng)心，根據(jù)警方最新破獲的案件線索，也許黑灰產(chǎn)業(yè)團(tuán)伙已經(jīng)通過數(shù)據(jù)竊取操控了你的賬戶。
近日，堪稱“史上最大規(guī)模數(shù)據(jù)竊取案”被浙江紹興越城區(qū)警方偵破。警方查明，一伙犯罪分子利用非法竊取的30億條用戶數(shù)據(jù)，操控用戶賬號進(jìn)行微博、微信、QQ、抖音等社交平臺的加粉、刷量、加群、違規(guī)推廣，非法獲利，旗下一家公司一年營收就超過3000萬元。
數(shù)據(jù)來源令人瞠目結(jié)舌據(jù)警方透露，該犯罪團(tuán)伙依托北京一家以新媒體營銷為主業(yè)的上市公司，通過與全國十余省市多家運(yùn)營商簽訂營銷廣告系統(tǒng)服務(wù)合同，非法從運(yùn)營商流量池中獲取用戶數(shù)據(jù)，接連導(dǎo)致百度、騰訊、阿里、今日頭條等全國96家互聯(lián)網(wǎng)公司用戶數(shù)據(jù)被竊取，幾乎國內(nèi)所有的大型互聯(lián)網(wǎng)企業(yè)均被“雁過拔毛”。
用戶在網(wǎng)上的搜索記錄、出行記錄、開房記錄、交易記錄等信息，均被竊取用戶信息的犯罪團(tuán)伙掌握；更危險的是，該犯罪團(tuán)伙為逃避監(jiān)管追查，還將部分?jǐn)?shù)據(jù)存儲于日本服務(wù)器上，大量的公民個人數(shù)據(jù)放在境外也存在危害國家安全的巨大風(fēng)險。
△圖為犯罪團(tuán)伙作案工具
最終，浙江紹興越城區(qū)警方及時出擊，在阿里巴巴安全部門協(xié)助下，打掉了這一嚴(yán)重危害網(wǎng)絡(luò)信息安全的犯罪團(tuán)伙，成功阻止了30億條用戶信息的泄露。
多起報案揭露幕后團(tuán)伙
今年6月下旬，浙江紹興越城區(qū)公安分局網(wǎng)警大隊接到數(shù)起類似報案，分別來自個人和企業(yè)，卻在案情上有著同質(zhì)性，這一細(xì)節(jié)引起了警方的高度關(guān)注。
報案人1：最近兩個月我的微博經(jīng)常會關(guān)注陌生賬號、QQ會突然添加陌生好友和群，手機(jī)也會莫名其妙收到各種垃圾廣告彈窗、短信。
報案人2：我的社交賬號異常，信息騷擾頻繁，懷疑個人信息被泄露。
報案企業(yè)：阿里安全提供的線索，稱有紹興用戶反饋淘好友有異常添加陌生人的情況，疑似個人信息遭泄漏。
通過調(diào)查發(fā)現(xiàn)，8個IP地址于2018年4月17日多次異常訪問報案人的賬號，而這8個IP地址隸屬的IP段，還先后訪問了超過5000人的賬戶。在技術(shù)人員協(xié)助下，發(fā)現(xiàn)其背后是以瑞智華勝為首的三家公司在操控，這三家公司實際控制人同為邢某，主要成員均系同一伙人，其中，瑞智華勝更在2017年正式掛牌新三板。
△2018年7月3日，浙江紹興越城警方在北京海淀區(qū)瑞智華勝公司抓捕犯罪嫌疑人，技術(shù)人員進(jìn)行現(xiàn)場取證。
7月3日，警方對涉案人員實施抓捕，當(dāng)場抓獲6名犯罪嫌疑人。隨著調(diào)查的不斷深入，一個分工明確、手段專業(yè)、獲利頗豐的數(shù)據(jù)黑灰產(chǎn)犯罪團(tuán)伙被連根拔起，一種完全新型的數(shù)據(jù)盜竊作案手段也在世人面前被揭開。
竊取用戶信息數(shù)十億條一個犯罪團(tuán)伙作案，為何要成立三家公司？原來，兩家公司用來獲取運(yùn)營商流量，而瑞智華勝則負(fù)責(zé)進(jìn)行數(shù)據(jù)加工、處理，通過精準(zhǔn)營銷、惡意彈窗、加粉、刷量等方式將數(shù)據(jù)變現(xiàn)。
從2014年開始，兩家涉案公司以競標(biāo)的方式，先后與覆蓋全國十余省市的電信、移動、聯(lián)通、鐵通、廣電等運(yùn)營商簽訂營銷廣告系統(tǒng)服務(wù)合同，為運(yùn)營商提供精準(zhǔn)廣告投放系統(tǒng)的開發(fā)、維護(hù)，進(jìn)而拿到運(yùn)營商服務(wù)器的遠(yuǎn)程登錄權(quán)限。
辦案民警單鐘穎：所謂cookie，相當(dāng)于用戶賬號的登錄憑證，通過cookie不需要再次輸入賬號和密碼，就可以進(jìn)入用戶賬號，并且能從用戶賬號中獲取用戶的注冊信息、搜索記錄、開房記錄等數(shù)據(jù)。該犯罪團(tuán)伙正是利用了這一特性，操縱用戶賬戶加粉、刷量，并進(jìn)行惡意彈窗推廣等方式非法獲利。
△2017年，破獲利用人工智能技術(shù)獲取公民個人信息的案件，犯罪團(tuán)伙供述作案工具。
#p#分頁標(biāo)題#e#將自主編寫的惡意程序放在運(yùn)營商內(nèi)部的服務(wù)器上，當(dāng)用戶的流量經(jīng)過運(yùn)營商的服務(wù)器時，該程序就自動工作，從中清洗、采集出用戶cookie、訪問記錄等關(guān)鍵數(shù)據(jù)，再將所有數(shù)據(jù)導(dǎo)出，存放在了瑞智華勝境內(nèi)外的多個服務(wù)器上。根據(jù)警方統(tǒng)計的數(shù)據(jù)顯示，該犯罪團(tuán)伙竊取的公民數(shù)據(jù)已超過30億條。
上市公司為斂財轉(zhuǎn)型數(shù)據(jù)黑產(chǎn)
瑞智華勝掌握的微博大V號粉絲量在200萬-600萬不等，發(fā)布或轉(zhuǎn)發(fā)一條微博的報價在2000-4000元不等，微信大V號推送內(nèi)容的價格在7000-20000元/條不等。由于瑞智華勝是上市公司，所有提供加粉、刷量、惡意推廣的費(fèi)用，都通過另兩家涉案公司結(jié)算、走賬。其旗下自媒體號“娛姐來了”“北京見聞”等，僅2018年1月就共計加粉21.8萬個，價格為0.5元/粉，結(jié)算金額為10.9萬元。
某網(wǎng)站負(fù)責(zé)人張某：跟他們合作，確實能讓一些社交賬號的粉絲數(shù)、好友數(shù)暴增。2017年4月至9月，我向涉案公司支付超過36萬元，為手上的QQ累計添加超過14萬人；另外，8個抖音賬號也花錢加粉1萬至十幾萬不等。
而互聯(lián)網(wǎng)營銷這一模式也確實讓瑞智華勝賺得盆滿缽滿。2015年做軟件開發(fā)服務(wù)時，其營收僅187萬元、凈利潤2萬元；轉(zhuǎn)型做互聯(lián)網(wǎng)營銷之后的2016年，公司實現(xiàn)營收3028萬元，凈利潤1053萬元。
運(yùn)營商缺乏約束監(jiān)督 源頭失守
刑某的公司在與全國多個省市的運(yùn)營商簽訂營銷廣告合作協(xié)議后，運(yùn)營商均未對具體項目進(jìn)行必要的約束、監(jiān)督，才讓他們有機(jī)可乘，竊取的用戶數(shù)據(jù)國內(nèi)大型互聯(lián)網(wǎng)企業(yè)無一幸免。
互聯(lián)網(wǎng)安全專家表示，從運(yùn)營商的層面進(jìn)行流量劫持和清洗，相當(dāng)于從源頭上數(shù)據(jù)就丟失了，位于下游的互聯(lián)網(wǎng)公司的安全防護(hù)能力再強(qiáng)，也無法防范，互聯(lián)網(wǎng)企業(yè)一旦發(fā)現(xiàn)危害數(shù)據(jù)安全的行為應(yīng)及時向警方提供技術(shù)協(xié)助。
背景鏈接案件背后反映的是近年來侵犯公民個人信息案件的高發(fā)。去年3月，公安部開展打擊整治黑客攻擊破壞和網(wǎng)絡(luò)侵犯公民個人信息犯罪專項行動，僅4個月時間就偵破相關(guān)案件1800余起，抓獲犯罪嫌疑人4800余名，查獲各類公民個人信息500余億條。
中國政法大學(xué)知識產(chǎn)權(quán)中心特約研究員趙占領(lǐng)指出，犯罪嫌疑人非法獲取公民信息進(jìn)行精準(zhǔn)營銷的行為，不僅對用戶構(gòu)成民事侵權(quán)，還涉嫌構(gòu)成侵犯公民個人信息罪。目前該案還在進(jìn)一步偵查中。
原標(biāo)題：源頭失守！“史上最大規(guī)模數(shù)據(jù)竊取案” 30億條用戶信息被盜
來源|北京青年報
編輯|張琴
