公民信息這樣泄漏 你的網(wǎng)絡(luò)賬戶一定要注意

• 2018年8月20日 ZhouXun來(lái)源：社會(huì)先知道 1147 74
• 繁體

• 

  2018-2023年中國(guó)耳掛電腦耳機(jī)市場(chǎng)當(dāng)前現(xiàn)狀分析及未來(lái)發(fā)展趨勢(shì)預(yù)測(cè)報(bào)告

  在一個(gè)供大于求的需求經(jīng)濟(jì)時(shí)代，企業(yè)成功的關(guān)鍵就在于，是否能夠在需求尚未形成之時(shí)就牢牢地鎖定并捕捉到它。那些成功的公司往往都會(huì)傾盡畢生的精力及資源搜尋產(chǎn)業(yè)的當(dāng)前需求、潛在需求以及新的...

如果你的微博關(guān)注列表突然出現(xiàn)一堆營(yíng)銷賬號(hào)，QQ突然被加進(jìn)陌生群組，抖音莫名關(guān)注某網(wǎng)紅，也許黑灰產(chǎn)團(tuán)伙已經(jīng)操控了你的賬戶。

如果你的微博關(guān)注列表突然出現(xiàn)一堆營(yíng)銷賬號(hào)，QQ突然被加進(jìn)陌生群組，抖音莫名關(guān)注某網(wǎng)紅，也許黑灰產(chǎn)團(tuán)伙已經(jīng)操控了你的賬戶。近日，浙江紹興越城區(qū)警方成功偵破史上最大規(guī)模的數(shù)據(jù)竊取案，阻止30億條公民信息泄漏。

警方查明，北京一個(gè)以新媒體營(yíng)銷為主業(yè)的上市公司，與覆蓋十余省市的運(yùn)營(yíng)商簽訂營(yíng)銷廣告系統(tǒng)服務(wù)合同，鉆運(yùn)營(yíng)商監(jiān)管不力的空子，在運(yùn)營(yíng)商服務(wù)器中布置惡意采集信息程序，從運(yùn)營(yíng)商流量池中非法獲取用戶數(shù)據(jù)，為逃避監(jiān)管追查，還將部分?jǐn)?shù)據(jù)存儲(chǔ)于日本的服務(wù)器上。

警方進(jìn)一步發(fā)現(xiàn)，此案波及電信、移動(dòng)、聯(lián)通、鐵通、廣電等全國(guó)多個(gè)省市的多家運(yùn)營(yíng)商，繼而導(dǎo)致百度、騰訊、阿里、今日頭條等全國(guó)96家互聯(lián)網(wǎng)公司的用戶數(shù)據(jù)被獲取，幾乎國(guó)內(nèi)所有的核心互聯(lián)網(wǎng)企業(yè)均被“雁過(guò)拔毛”、無(wú)一幸免。

也就是說(shuō)，用戶在網(wǎng)上搜索什么隱秘信息、去哪兒、何時(shí)何地開房、買了啥等這些信息，均被竊取用戶信息的犯罪團(tuán)伙掌握。此案中，黑灰產(chǎn)團(tuán)伙已經(jīng)操控用戶賬號(hào)，進(jìn)行微博、微信、QQ、抖音等社交平臺(tái)的加粉、刷量、加群、違規(guī)推廣，非法獲利，犯罪團(tuán)伙旗下一家公司一年?duì)I收就超過(guò)3000萬(wàn)元。

而掌握上述全面的用戶信息，黑灰產(chǎn)團(tuán)伙還可通過(guò)對(duì)用戶進(jìn)行“人物畫像”，實(shí)施精準(zhǔn)的電信詐騙等多種犯罪行為。今年陜西警方抓獲的電信詐騙團(tuán)伙，僅以更改考試成績(jī)?yōu)榛献域_錢，就設(shè)計(jì)了380個(gè)劇本，進(jìn)行精準(zhǔn)詐騙。

浙江紹興越城區(qū)公安分局網(wǎng)警大隊(duì)大隊(duì)長(zhǎng)張野平稱，本案系史上最大規(guī)模的數(shù)據(jù)非法獲取案，作案手段新穎、竊取數(shù)據(jù)路徑不同尋常，偵辦難度極大，阿里安全為案件提供了重要的技術(shù)協(xié)助。目前6名主要犯罪嫌疑人已被抓獲，其中5人已逮捕，公司負(fù)責(zé)人邢某已潛逃。

警方稱，涉案的上市黑產(chǎn)公司所盜取的公民信息，波及幾乎所有互聯(lián)網(wǎng)公司，大量互聯(lián)網(wǎng)公司一直深受其害，但一直未能有實(shí)質(zhì)的證據(jù)和技術(shù)能力溯源。此次，阿里巴巴安全部通過(guò)技術(shù)協(xié)助警方徹底端掉背后的黑灰產(chǎn)團(tuán)伙。

線索：同時(shí)發(fā)生多起賬戶異常添加好友

今年6月下旬，越城區(qū)公安分局網(wǎng)警大隊(duì)多次接到市民報(bào)案，稱在不知情的情況下發(fā)現(xiàn)，自己的微博、QQ等社交賬戶添加了陌生好友、關(guān)注，手機(jī)經(jīng)常莫名其妙收到各種垃圾廣告彈窗、短信，懷疑個(gè)人信息被泄露。

上市黑灰產(chǎn)公司竊取30億公民數(shù)據(jù)，讓你裸奔在網(wǎng)絡(luò)世界。

同一時(shí)段，越城區(qū)公安分局網(wǎng)警大隊(duì)也接到阿里安全提供的線索，稱有紹興用戶反饋淘好友有異常添加陌生人的情況，疑似個(gè)人信息遭泄漏。

多起報(bào)案的同質(zhì)性引起警方高度關(guān)注。調(diào)查發(fā)現(xiàn)，報(bào)案人市民李某的賬戶數(shù)據(jù)于2018年4月17日被8個(gè)IP地址多次異常訪問(wèn)，這8個(gè)IP地址隸屬的IP段還先后訪問(wèn)超過(guò)5000人的賬戶。在阿里安全歸零實(shí)驗(yàn)室提供的技術(shù)協(xié)助下，警方迅速展開了全力偵查。

警方鎖定該IP段背后，是北京瑞智華勝科技股份有限公司(下稱“瑞智華勝”)為核心的多家公司在操控，且多家公司實(shí)際控制人和作案團(tuán)伙均系同一撥人，瑞智華勝為新三板上市公司。

緊接著，警方針對(duì)這三家公司的關(guān)聯(lián)、商業(yè)模式等展開調(diào)查，固定相關(guān)證據(jù)后，7月3日，紹興越城警方20多名民警在屬地警方配合下，在北京海淀區(qū)瑞智華勝公司對(duì)涉案人員實(shí)施抓捕，抓獲6名犯罪嫌疑人，公司實(shí)際控制人、主要犯罪嫌疑人邢某未在公司，聞風(fēng)而逃。

警方偵查發(fā)現(xiàn)，涉案的瑞智華勝等三家公司主要成員均系同一伙人，辦公地點(diǎn)也一樣。同一個(gè)團(tuán)伙為什么要開三家公司?原來(lái)是為了用不同的公司主體干不同的事情，掌控整個(gè)產(chǎn)業(yè)鏈：兩家公司主要與運(yùn)營(yíng)商簽訂服務(wù)合同，獲取權(quán)限，進(jìn)而竊取數(shù)據(jù)，而瑞智華勝則主要將數(shù)據(jù)加工、處理，通過(guò)精準(zhǔn)營(yíng)銷、惡意彈窗、加粉、刷量等方式獲利變現(xiàn)。

據(jù)警方介紹，在“大老板”邢某的安排下，從2014年開始，黑產(chǎn)公司通過(guò)競(jìng)標(biāo)的方式，先后與全國(guó)多家運(yùn)營(yíng)商簽訂正式的服務(wù)合同，為其提供精準(zhǔn)廣告投放系統(tǒng)的開發(fā)、維護(hù)。簡(jiǎn)單來(lái)說(shuō)，每家運(yùn)營(yíng)商都要針對(duì)不同用戶做比較精準(zhǔn)的信息推送，比如流量使用提醒等，主要靠這個(gè)系統(tǒng)。

在提供軟件服務(wù)的過(guò)程中，該犯罪團(tuán)伙獲得了運(yùn)營(yíng)商服務(wù)器的遠(yuǎn)程登錄權(quán)限，并于2015年開始，在明知不合法的情況下，將自主編寫的惡意程序放在運(yùn)營(yíng)商內(nèi)部的服務(wù)器上，偷偷“劫取”流量，意即當(dāng)用戶的流量經(jīng)過(guò)運(yùn)營(yíng)商的服務(wù)器時(shí)，該程序就自動(dòng)工作，從中清洗、采集出用戶cookie、訪問(wèn)記錄等關(guān)鍵數(shù)據(jù)，再通過(guò)惡意程序?qū)⑺袛?shù)據(jù)導(dǎo)出，存放在瑞智華勝境內(nèi)外的多個(gè)服務(wù)器上。

辦案民警單鐘穎介紹，cookie相當(dāng)于用戶賬號(hào)的登錄憑證，不需要獲取帳號(hào)和密碼，通過(guò)cookie就可以進(jìn)入用戶賬號(hào)，直接操作賬號(hào)做任何事情。利用cookie數(shù)據(jù)，該犯罪團(tuán)伙登錄大量用戶的賬號(hào)，從用戶賬號(hào)中獲取用戶的搜索記錄、賬戶注冊(cè)資料等數(shù)據(jù)。

除了獲取賬號(hào)內(nèi)的數(shù)據(jù)，該犯罪團(tuán)伙還操縱賬戶加粉、刷量，并進(jìn)行惡意彈窗推廣等方式非法獲利。

“在鏈路末端，為實(shí)現(xiàn)加粉、提升百度搜詞排名等變現(xiàn)效果，瑞智華勝針對(duì)不同的軟件研發(fā)了不同的加粉程序，犯罪手法極其專業(yè)，技術(shù)水平較高，”單鐘穎表示。

為毀滅證據(jù)，2018年4月犯罪嫌疑人團(tuán)隊(duì)還連夜刪除多臺(tái)服務(wù)器上的大量數(shù)據(jù)，警方初步估算已被刪除的數(shù)據(jù)量也超過(guò)億條。

黑產(chǎn)公司一年盈利上千萬(wàn)成功上市

8月13日，瑞智華勝發(fā)布公告稱，2018年7月，公司法定代表人、董事周嘉林及監(jiān)事黃健、梁修軍等人因涉嫌非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪被紹興市公安局越城分局刑事拘留，其中黃健、梁修軍已于2018年8月9日已被越城區(qū)人民檢察院批捕，周嘉林仍取保候?qū)?。目前案件尚待公安機(jī)關(guān)進(jìn)一步調(diào)查。

公開資料顯示，瑞智華勝成立于2013年，最初從事軟件開發(fā)服務(wù)，從2016年轉(zhuǎn)型做互聯(lián)網(wǎng)營(yíng)銷，2017年12月1日正式掛牌新三板，其主要客戶包括IMS新商業(yè)集團(tuán)、騰訊廣點(diǎn)通等。

瑞智華勝目前管理運(yùn)營(yíng)80余個(gè)自媒體賬號(hào)，主要運(yùn)營(yíng)的有20個(gè)微博賬號(hào)和55個(gè)微信公眾號(hào)，涉及旅游、資訊、美食、健身等多個(gè)領(lǐng)域，擁有粉絲總量超過(guò)7000萬(wàn)，其中多個(gè)微信賬號(hào)為新榜排名100強(qiáng)，每天都在創(chuàng)造10W+，但也曾因過(guò)度營(yíng)銷和涉嫌造謠被封號(hào)。

警方獲取的資料顯示，其微博大V號(hào)粉絲量在200萬(wàn)-600萬(wàn)不等，發(fā)布或轉(zhuǎn)發(fā)一條微博的報(bào)價(jià)在2000-4000元不等，微信大V號(hào)的價(jià)格貴一些，單條在7000-20000元不等。

從瑞智華勝公司財(cái)務(wù)數(shù)據(jù)上看，轉(zhuǎn)型做互聯(lián)網(wǎng)營(yíng)銷確實(shí)令公司業(yè)績(jī)飛漲。2015年，其營(yíng)收僅187萬(wàn)元、凈利潤(rùn)2萬(wàn)元;到2016年，公司實(shí)現(xiàn)營(yíng)收3028萬(wàn)元，凈利潤(rùn)1053萬(wàn)元。

瑞智華勝公司的轉(zhuǎn)型如此成功源于此案主犯邢某。2016年之前，邢某曾是一家從事緩存業(yè)務(wù)的互聯(lián)網(wǎng)公司高管，2016年他帶領(lǐng)前公司多名技術(shù)人員一起到了本案的一家涉案公司后，瑞智華勝便開始開展互聯(lián)網(wǎng)營(yíng)銷業(yè)務(wù)。

而實(shí)際上，邢某主導(dǎo)的犯罪團(tuán)伙在竊取數(shù)據(jù)后，操縱竊取來(lái)的用戶賬號(hào)，強(qiáng)制讓用戶關(guān)注的刷粉、刷量等服務(wù)，優(yōu)先為自家賬號(hào)使用。警方介紹，因瑞智華勝是上市公司，所有提供加粉、刷量、惡意推廣的費(fèi)用都要通過(guò)其他兩家涉案公司結(jié)算、走賬。

瑞智華勝2017年年報(bào)顯示，最大供應(yīng)商中科在線的采購(gòu)比例近70%，主要通過(guò)中科在線進(jìn)行賬號(hào)推廣，實(shí)際上就是加粉、刷量，而工商資料顯示，中科在線正是涉案團(tuán)伙旗下公司。

警方偵查獲得一份加粉效果結(jié)算單顯示，瑞智華勝旗下自媒體號(hào)“娛姐來(lái)了”、“北京見聞”等大V號(hào)，僅2018年1月就共計(jì)加粉21.8萬(wàn)個(gè)，價(jià)格為0.5元/粉，結(jié)算金額為10.9萬(wàn)元。

不過(guò)，社交媒體的營(yíng)銷收入并不穩(wěn)定。2017年財(cái)報(bào)顯示，瑞智華勝全年?duì)I收2002萬(wàn)元，同比減少33.8%;凈利潤(rùn)309萬(wàn)元，同比減少70%。瑞智華勝在財(cái)報(bào)中自述，2017年底，抖音和快手搶奪了互聯(lián)網(wǎng)用戶的大部分上網(wǎng)時(shí)長(zhǎng)，微博、微信的流量中心地位被影響，加之國(guó)家加強(qiáng)對(duì)新媒體的監(jiān)管，公司營(yíng)收出現(xiàn)明顯下降。

黑產(chǎn)手段的進(jìn)化也是與時(shí)俱進(jìn)的，警方在辦案中發(fā)現(xiàn)，該公司詳細(xì)調(diào)研了抖音上500多個(gè)大V號(hào)，進(jìn)行粉絲量、影響力等分析。

中科系一個(gè)合作商負(fù)責(zé)人張某表示，從2017年初到今年6月使用中科的推廣服務(wù)，包括QQ加群、抖音加粉等，僅從2017年4月至9月，QQ累計(jì)添加超過(guò)14萬(wàn)人，8個(gè)抖音賬號(hào)加粉1萬(wàn)至十幾萬(wàn)不等。僅QQ加群，張某就累計(jì)為中科支付超過(guò)36萬(wàn)元，“不知道他們具體是怎么做的，但可以看到粉絲、QQ數(shù)量突然暴增?！?/p>

通過(guò)對(duì)該公司簽訂的合同進(jìn)行梳理，警方發(fā)現(xiàn)有超過(guò)50家公司與該公司進(jìn)行推廣、加粉等業(yè)務(wù)合作，涉及北京、杭州、福州、深圳、臨汾、東莞、廈門、上海、廣州、成都等10個(gè)地市區(qū)。

數(shù)據(jù)竊取波及全國(guó)，部分存儲(chǔ)海外

“從運(yùn)營(yíng)商的層面進(jìn)行流量劫持和清洗，也意味著所有使用運(yùn)營(yíng)商流量的用戶都要被‘雁過(guò)拔毛’，互聯(lián)網(wǎng)公司再多的防護(hù)能力都沒(méi)有用，在源頭上數(shù)據(jù)就丟了?！币晃粯I(yè)內(nèi)專家表示，應(yīng)聯(lián)合共同抵制和打擊這類犯罪團(tuán)伙，阿里此次為警方提供技術(shù)協(xié)助，從另一個(gè)方面來(lái)說(shuō)，也為提高互聯(lián)網(wǎng)公司的整體安全水位作出了貢獻(xiàn)。

警方通過(guò)數(shù)據(jù)反查發(fā)現(xiàn)，犯罪嫌疑人刑某所在公司，與覆蓋十余省市的電信、移動(dòng)、聯(lián)通、鐵通、廣電等運(yùn)營(yíng)商，簽訂營(yíng)銷廣告合作協(xié)議，但運(yùn)營(yíng)商均未對(duì)具體項(xiàng)目進(jìn)行約束、監(jiān)督。因運(yùn)營(yíng)商監(jiān)管不到位，邢某等人才能布置惡意采集程序的方式，非法獲取用戶流量信息。

警方統(tǒng)計(jì)發(fā)現(xiàn)，刑某通過(guò)運(yùn)營(yíng)商監(jiān)管不力而非法竊取的數(shù)據(jù)，涉及百度、騰訊、阿里、今日頭條等全國(guó)96家互聯(lián)網(wǎng)公司的用戶數(shù)據(jù)。幾乎國(guó)內(nèi)所有的核心互聯(lián)網(wǎng)企業(yè)無(wú)一幸免，也就是說(shuō)，用戶在網(wǎng)上搜索什么隱秘信息、去哪兒、何時(shí)何地開房、買了啥等這些信息，均被該犯罪團(tuán)伙掌握。

而更可怕的是，警方偵查發(fā)現(xiàn)，為逃避監(jiān)管和追查，犯罪團(tuán)伙還將部分信息存儲(chǔ)在位于日本的服務(wù)器上，“把非法收集的大量公民個(gè)人信息存儲(chǔ)在境外的服務(wù)器上，有危害國(guó)家安全的風(fēng)險(xiǎn)?！?/p>

中國(guó)政法大學(xué)知識(shí)產(chǎn)權(quán)中心特約研究員、北京志霖律師事務(wù)所副主任趙占領(lǐng)指出，犯罪嫌疑人非法獲取公民信息進(jìn)行精準(zhǔn)營(yíng)銷的行為，不僅對(duì)用戶構(gòu)成民事侵權(quán)，還涉嫌構(gòu)成侵犯公民個(gè)人信息罪。同時(shí)，這些個(gè)人信息被非法收集后，也有可能被用于其他的非法活動(dòng)，比如根據(jù)竊取的身份證號(hào)、手機(jī)號(hào)等個(gè)人信息去竊取用戶的網(wǎng)銀賬戶等，進(jìn)而可能會(huì)給用戶帶來(lái)財(cái)產(chǎn)損失。

目前該案還在進(jìn)一步偵查中，但背后反映出的社會(huì)現(xiàn)實(shí)卻是真實(shí)殘酷的。近幾年，公民個(gè)人信息被泄露、竊取的案件高發(fā)。去年3月，公安部開展打擊整治黑客攻擊破壞和網(wǎng)絡(luò)侵犯公民個(gè)人信息犯罪專項(xiàng)行動(dòng)，僅4個(gè)月時(shí)間就偵破相關(guān)案件1800余起，抓獲犯罪嫌疑人4800余名，查獲各類公民個(gè)人信息500余億條。

阿里安全高級(jí)專家皓劍表示，當(dāng)前用戶數(shù)據(jù)保護(hù)已成為國(guó)內(nèi)各家互聯(lián)網(wǎng)公司的首要任務(wù)，對(duì)用戶數(shù)據(jù)安全開展多項(xiàng)防控措施，尤其頭部的互聯(lián)網(wǎng)公司在數(shù)據(jù)安全方面努力頗多，以阿里為代表的互聯(lián)網(wǎng)公司都有一套完整的數(shù)據(jù)安全系統(tǒng)，自身能夠做到有效保障，但是還是會(huì)遭遇零星的用戶信息泄露事件。

業(yè)內(nèi)專家稱，本案表明，黑灰產(chǎn)團(tuán)伙或黑數(shù)據(jù)平臺(tái)才是數(shù)據(jù)泄露的主要原因，它們竊取數(shù)據(jù)和使用數(shù)據(jù)都是無(wú)底線的，并且在非法獲取數(shù)據(jù)后，并沒(méi)有保護(hù)數(shù)據(jù)的能力，“打擊黑灰產(chǎn)需要社會(huì)共同治理，尤其要像治理霧霾一樣打擊黑灰產(chǎn)?！?/p>

據(jù)媒體報(bào)道，以阿里巴巴為代表的企業(yè)正在嘗試用技術(shù)協(xié)助社會(huì)各界解決這一社會(huì)問(wèn)題。2017年至今，阿里巴巴安全部配合全國(guó)各地執(zhí)法機(jī)關(guān)破獲各類涉黑灰產(chǎn)案件8022起，公安機(jī)關(guān)抓獲1000余黑灰產(chǎn)犯罪團(tuán)伙共6799名犯罪嫌疑人。

延伸閱讀

推薦閱讀

猜您喜歡