紹興越城警方破獲史上最大盜竊數(shù)據(jù)案

30億條用戶數(shù)據(jù)成“搖錢樹”

8月13日，瑞智華勝（872382.OC）發(fā)布公司法定代表人、董事、監(jiān)事被批捕、取保候?qū)彽墓?/p>

2017年，紹興越城警方破獲一起利用人工智能技術(shù)獲取公民個人信息的案件，圖為犯罪團伙作案工具

2018年7月3日，浙江紹興越城警方在北京海淀區(qū)瑞智華勝公司抓捕犯罪嫌疑人，技術(shù)人員進行現(xiàn)場取證

2017年，破獲利用人工智能技術(shù)獲取公民個人信息的案件，犯罪團伙供述作案工具

微博莫名關(guān)注了一堆陌生營銷賬號，QQ不知怎么就被加進陌生群組，抖音也“自動”成為某網(wǎng)紅的“粉絲”——如果你曾遇到過上述情況，可要當(dāng)心，根據(jù)警方最新破獲的案件線索，也許黑灰產(chǎn)團伙已經(jīng)通過數(shù)據(jù)竊取操控了你的賬戶。

近日，堪稱“史上最大規(guī)模數(shù)據(jù)竊取案”被浙江紹興越城區(qū)警方偵破。警方查明，一伙犯罪分子利用非法竊取的30億條用戶數(shù)據(jù)，操控用戶賬號進行微博、微信、QQ、抖音等社交平臺的加粉、刷量、加群、違規(guī)推廣，非法獲利，旗下一家公司一年營收就超過3000萬元。

而數(shù)據(jù)的來源，讓人瞠目結(jié)舌——據(jù)警方透露，該犯罪團伙依托北京一家以新媒體營銷為主業(yè)的上市公司，通過與全國十余省市多家運營商簽訂營銷廣告系統(tǒng)服務(wù)合同，非法從運營商流量池中獲取用戶數(shù)據(jù)。最終，在阿里巴巴安全部舉報線索并全力協(xié)助下，警方一舉將此案破獲。

調(diào)查中，警方發(fā)現(xiàn)運營商流量遭劫持，接連導(dǎo)致百度、騰訊、阿里、今日頭條等全國96家互聯(lián)網(wǎng)公司用戶數(shù)據(jù)被竊取，也就是說，幾乎國內(nèi)所有的大型互聯(lián)網(wǎng)企業(yè)均被“雁過拔毛”。

這意味著，用戶在網(wǎng)上的搜索記錄、出行記錄、開房記錄、交易記錄等信息，均被竊取用戶信息的犯罪團伙掌握；更危險的是，該犯罪團伙為逃避監(jiān)管追查，還將部分?jǐn)?shù)據(jù)存儲于日本服務(wù)器上。

浙江紹興越城區(qū)警方及時出擊，打掉了這一嚴(yán)重危害網(wǎng)絡(luò)信息安全的犯罪團伙，成功阻止了30億條用戶信息的泄露。警方介紹，這起案件中犯罪團伙作案手段新穎、盜竊數(shù)據(jù)路徑不同尋常，偵辦難度極大，阿里安全在案件中提供了重要的協(xié)助。

目前，該團伙中6名犯罪嫌疑人被抓，案件正在進一步的偵查中。

多起報案揭開黑灰產(chǎn)犯罪團伙冰山一角

“警察同志，不知道怎么回事，最近兩個月我的微博經(jīng)常會關(guān)注陌生賬號、QQ會突然添加陌生好友和群，手機也會莫名其妙收到各種垃圾廣告彈窗、短信。”

今年6月下旬，浙江紹興越城區(qū)市民李某、張某、董某先后來到越城區(qū)公安分局網(wǎng)警大隊報案，稱自己的社交賬號異常，信息騷擾頻繁，懷疑個人信息被泄露。

無獨有偶，就在同一時段，越城區(qū)公安分局網(wǎng)警大隊也接到了阿里安全提供的線索，稱有紹興用戶反饋淘好友有異常添加陌生人的情況，疑似個人信息遭泄漏。

多起報案分別來自個人和企業(yè)，卻在案情上有著同質(zhì)性，這一細節(jié)引起了警方的高度關(guān)注。越城區(qū)公安分局網(wǎng)警大隊大隊長張野平介紹，通過調(diào)查發(fā)現(xiàn)，8個IP地址于2018年4月17日多次異常訪問李某的賬號，而這8個IP地址隸屬的IP段，還先后訪問了超過5000人的賬戶。

在阿里安全歸零實驗室提供的技術(shù)協(xié)助下，警方迅速展開了全力偵查，并成功鎖定上述IP段，發(fā)現(xiàn)其背后是以瑞智華勝為首的三家公司在操控。

警方進一步針對這三家公司的關(guān)聯(lián)、商業(yè)模式等展開調(diào)查，發(fā)現(xiàn)三家公司實際控制人同為邢某，主要成員均系同一伙人，辦公地點也一樣；其中，瑞智華勝（872382.OC）成立于2013年，2017年12月1日正式掛牌新三板。