史上最大数据盗取案 : 涉 30 亿用户信息

观察者网 / 2018年09月25日 19:04

品牌

【观察者网归纳报导】微博不可思议重视了杂乱无章的营销号,QQ 号遽然加了一些不认识的群聊,淘宝账号不知何时多了几个老友?假如你遇到过这些问题,阐明你的账号暗码不幸中招。

据《查看日报》29 日音讯,浙江绍兴警方近来侦破一同 " 史上最大数据盗取案 ":查询从本年 4 月开端,到现在一共抓捕涉案嫌疑人 6 名,在阻挠 30 亿条公民信息走漏的一起,也揭开了 " 被加粉 " 的隐秘:

黑产公司使用从电信运营商处不合法截流的用户数据,在各大互联网渠道歹意刷粉、刷赞及 " 精准营销 ",事涉百度、腾讯、阿里、今天头条等 96 家互联网公司,国内简直一切互联网渠道均被触及。

现在此案仍有一名主嫌在逃,一起也有知情人士称存在 " 运营商内鬼 " 的可能。确实,尽管黑灰工业团伙或黑数据渠道是盗取用户数据的元凶巨恶,但该起案子初次暴露出一向对用户数据维护高度重视的电信运营商办理上的严峻缺失,更加剧了近年相对恶劣的个人隐私维护环境下,大众对整个工业链诚信度的置疑。

交际账号频出反常

本年 4 月,绍兴市民李某发现自己的微博账号呈现反常,莫名重视了 20 多个生疏老友并转发了多条微博。他置疑账号被盗,所以撤销生疏老友重视并不断修正登录暗码。就在同一时间,李某的搭档张某发现自己的微博也呈现相同问题,不可思议重视了 " 全球文娱趣事 "" 松子电影 " 等营销号。

奇怪的是,即使张某重复修正暗码,撤销营销号重视,它们仍在列表中。李某和张某置疑自己的个人信息已被走漏,便相约前往绍兴市越城区公安分局网警大队报案。

与此一起,越城区公安分局网警大队接到了阿里巴巴安全技术人员供给的头绪,称有绍兴用户反映淘宝老友有反常增加生疏人的状况,疑似个人信息遭走漏。

警方查询发现,4 月 17 日有 8 个 IP 地址屡次反常拜访李某的账号,而这 8 个 IP 地址从属的 IP 段,还先后拜访了超越 5000 人的账户。控制该 IP 段的竟是以北京瑞智华胜科技股份有限公司(下称瑞智华胜公司)为中心的三家网络公司。

" 被加粉 " 内幕曝光,净利润 1 年猛涨 500 倍

瑞智华胜公司成立于 2013 年,2016 年转型做互联网出售,2017 年 12 月 1 日正式挂牌新三板。可是,这样一家 " 转型成功 " 的勉励公司背面竟藏着一部黑灰产 " 奋斗史 "。

8 月 21 日,记者看望瑞智华胜工商登记的作业地址 图自新京报

新京报在本月 22 日报导,到上一年 3 月,该公司发表其自主运营 20 个微博账号和 55 个,此外还有部分今天头条、QQ 空间、一点资讯等账号,其各类渠道账号数量总计有 132 个,大部分微博、账号都在 2016 年 1 月今后注册,现在所掌控的微广博 V 号粉丝量在 200 万至 600 万不等,发布或转发一条微博的报价在 2000 元至 4000 元不等,大 V 号推送内容的价格在 7000 元至 20000 元 / 条不等。

例如瑞智华胜旗下的 " 娱姐来了 "" 北京见识 " 等自媒体大 V 号,仅 2018 年 1 月就加粉 21.8 万个,价格为 0.5 元 / 粉,结算金额为 10.9 万元。

《查看日报》弥补道,此案还触及别的两家公司——北京中科云智信息技术有限公司和北京点智互动信息技术有限公司。后两家公司和瑞智华胜同属一套领导班子、同享一条资金链,且 " 分工清晰 ":瑞智华胜对外洽谈广告事务;中科云智与运营商对接,获取登录凭据;而点智互动担任精准广告投进和 RTB 即时广告交易体系的软件维护。

依据警方把握的状况,从 2014 年起,三家涉案公司以竞标的方法,与掩盖全国十余省市、20 多家运营商(包括电信、移动、联通、铁通、广电等)签定营销广告体系效劳合同,用歹意收集程序的方法,不合法获取用户流量信息,操作盗取来的用户账号,强制让用户重视的刷粉、刷量等效劳。

经公安机关查明,涉案公司仅本年 4 月 17 日、18 日两天盗取的数据就触及用户信息 20 多万条,不合法获取用户淘宝订单数据至少 220552 条、不合法加淘宝老友 40887 条。

运营商流量在源头遭劫持,连续导致百度、腾讯、阿里巴巴、今天头条等全国 96 家互联网公司用户数据被盗取。该犯罪团伙使用不合法盗取的 30 亿条用户数据,控制用户账号进行微博、、QQ、抖音等交际渠道的加粉、刷量、加群、违规推行,不合法获利,旗下一家公司一年营收就超越 3000 万元。

简而言之,经过非合理手法短时间内集合很多粉丝,再以粉丝量为筹码进行广告营销,成为瑞智华胜的盈余方法。

转型后的 " 瑞智华胜 " 赚得盆满钵满,依据该公司供给的财务数据显现,2015 年做软件开发效劳时,经营收入仅 187 万元、净利润 2 万元;转型做互联网营销之后的 2016 年,公司完成营收 3028 万元,净利润 1053 万元,在一年内翻了 500 多倍。

主犯还在逃窜,存在 " 运营商内鬼 " 可能

相关拘捕作业现已打开。

越城公安 8 月 21 日报导,警方已于 7 月 3 日,在北京海淀区的瑞智华胜作业室对涉案人员施行抓捕,共捕获周某、梁某、黄某、王某等在内的 6 名犯罪嫌疑人。而首要犯罪嫌疑人邢某未在公司,现已逃跑。

6 人被捕 图自越城公安

据悉,邢某原是一家从事缓存事务互联网公司的高管,2016 年他带领前公司多名技术骨干来到瑞智华胜公司,拓宽该公司的互联网营销事务。

经查明,瑞智华胜公司运营担任人黄某等人担任与运营商签定合同,获取流量镜像权限;王某等人担任研制歹意程序和各类爬虫程序,获取运营商流量中的 cookie 及用户淘宝订单等数据;接着,由梁某等人担任布置 SD 程序和爬虫程序,获取用户数据;最终,周某使用盗取的数据进行营销牟利。

2018 年 7 月 3 日,浙江绍兴越城警方在北京海淀区瑞智华胜公司抓捕犯罪嫌疑人,技术人员进行现场取证 图自北京青年报

8 月 13 日,瑞智华胜公司发布公告承认,公司法定代表人、董事周嘉林及监事黄健、梁修军等人因涉嫌不合法获取计算机信息体系数据罪被绍兴市公安局越城分局刑事拘留,黄健、梁修军已被越城区人民查看院批捕,周嘉林仍取保候审,案子尚待公安机关进一步查询。声明未提及其他 2 位被捕人士。

一起,为协作公安机关查询,瑞智华胜公司根本存款户已被冻住。

有知情人士对新京报说到,该案子相同存在运营商 " 内鬼 ",给涉案公司大开方便之门,这个说法现在未经验证,相同有必要列为要彻查的疑点。

别的,这次触及的互联网公司,看上去是纯属躺枪,但也并非全然无辜。用户不可思议被重视的一些营销账号,在渠道上被吐槽过屡次,渠道不可能察觉不到;再者,涉案公司进行 " 涨粉 " 操作,账号 IP 大规模登录反常很简单辨认,互联网公司在技术上彻底有监控很多用户数据走漏的才干。

用户信息维护体系性软弱

《法制日报》29 日指出,此次案子中存在严峻遗漏的电信运营商,在冲击通讯信息欺诈这件事上,却是最竭尽全力的集体。据中国移动数据,累计阻拦世界欺诈电话 5.9 亿次,向用户免费发送防欺诈来电提示 72 亿次,为大众防止潜在经济损失 250 亿元。

阿里安全高档运营专家皓剑说:" 用户数据维护已成为国内各家互联网公司的首要任务,以阿里为代表的互联网公司都有一套完好的数据安全体系,对用户数据安全展开多项防控办法。"

互联网分析师陈金玉说:" 对电信欺诈最‘高压’冲击的电信运营商都出了问题,让人感叹,个人隐私安全在这个年代是件多么困难而奢华的事。当这种因事务流程监管不力所导致的用户材料外泄、乱用,由互联网公司蔓延至根底电信运营商,业界信誓旦旦的诚信安在?"

" 包括巨子在内的偌大互联网工业,在网络黑产面前如此一触即溃,直接暴露出咱们在用户信息维护上体系性的软弱。" 陈志刚说," 作为互联网的根底设施,运营商对数据有监管职责,特别是运营商着重对流量进行多元化经营的现在,这种监管职责更不能缺失。可是,每个环节都有职责和职责维护好用户信息,只要运营商、互联网渠道、国家三位一体协同协作,方能树立长效机制,网络黑产才干无处隐身。"

而通讯职业专家陈志刚则以为,作为维护用户信息更为根底和底层的一环,运营商有职责和职责加强与上下游的安全协同,强化内部事务的标准办理。不然,一旦有人打着正规协作的幌子,从运营商的网络获取各种用户行为数据和信息,运营商就会成为最单薄的一环。

1. 中国品牌新闻网遵循行业规范,任何转载的稿件都会明确标注作者和来源;2. 中国品牌新闻网的原创文章,请转载时务必注明文章作者和"来源: 中国品牌新闻网",不尊重原创的行为 中国品牌新闻网或将追究责任;3.作者投稿可能会经 中国品牌新闻网编辑修改或补充。