紹興越城警方破獲史上最大盜竊數(shù)據(jù)案

30億條用戶(hù)數(shù)據(jù)成“搖錢(qián)樹(shù)”

8月13日，瑞智華勝（872382.OC）發(fā)布公司法定代表人、董事、監(jiān)事被批捕、取保候?qū)彽墓?/p>

2017年，紹興越城警方破獲一起利用人工智能技術(shù)獲取公民個(gè)人信息的案件，圖為犯罪團(tuán)伙作案工具

2018年7月3日，浙江紹興越城警方在北京海淀區(qū)瑞智華勝公司抓捕犯罪嫌疑人，技術(shù)人員進(jìn)行現(xiàn)場(chǎng)取證

2017年，破獲利用人工智能技術(shù)獲取公民個(gè)人信息的案件，犯罪團(tuán)伙供述作案工具

微博莫名關(guān)注了一堆陌生營(yíng)銷(xiāo)賬號(hào)，QQ不知怎么就被加進(jìn)陌生群組，抖音也“自動(dòng)”成為某網(wǎng)紅的“粉絲”——如果你曾遇到過(guò)上述情況，可要當(dāng)心，根據(jù)警方最新破獲的案件線(xiàn)索，也許黑灰產(chǎn)團(tuán)伙已經(jīng)通過(guò)數(shù)據(jù)竊取操控了你的賬戶(hù)。

近日，堪稱(chēng)“史上最大規(guī)模數(shù)據(jù)竊取案”被浙江紹興越城區(qū)警方偵破。警方查明，一伙犯罪分子利用非法竊取的30億條用戶(hù)數(shù)據(jù)，操控用戶(hù)賬號(hào)進(jìn)行微博、微信、QQ、抖音等社交平臺(tái)的加粉、刷量、加群、違規(guī)推廣，非法獲利，旗下一家公司一年?duì)I收就超過(guò)3000萬(wàn)元。

而數(shù)據(jù)的來(lái)源，讓人瞠目結(jié)舌——據(jù)警方透露，該犯罪團(tuán)伙依托北京一家以新媒體營(yíng)銷(xiāo)為主業(yè)的上市公司，通過(guò)與全國(guó)十余省市多家運(yùn)營(yíng)商簽訂營(yíng)銷(xiāo)廣告系統(tǒng)服務(wù)合同，非法從運(yùn)營(yíng)商流量池中獲取用戶(hù)數(shù)據(jù)。最終，在阿里巴巴安全部舉報(bào)線(xiàn)索并全力協(xié)助下，警方一舉將此案破獲。

調(diào)查中，警方發(fā)現(xiàn)運(yùn)營(yíng)商流量遭劫持，接連導(dǎo)致百度、騰訊、阿里、今日頭條等全國(guó)96家互聯(lián)網(wǎng)公司用戶(hù)數(shù)據(jù)被竊取，也就是說(shuō)，幾乎國(guó)內(nèi)所有的大型互聯(lián)網(wǎng)企業(yè)均被“雁過(guò)拔毛”。

這意味著，用戶(hù)在網(wǎng)上的搜索記錄、出行記錄、開(kāi)房記錄、交易記錄等信息，均被竊取用戶(hù)信息的犯罪團(tuán)伙掌握；更危險(xiǎn)的是，該犯罪團(tuán)伙為逃避監(jiān)管追查，還將部分?jǐn)?shù)據(jù)存儲(chǔ)于日本服務(wù)器上。

浙江紹興越城區(qū)警方及時(shí)出擊，打掉了這一嚴(yán)重危害網(wǎng)絡(luò)信息安全的犯罪團(tuán)伙，成功阻止了30億條用戶(hù)信息的泄露。警方介紹，這起案件中犯罪團(tuán)伙作案手段新穎、盜竊數(shù)據(jù)路徑不同尋常，偵辦難度極大，阿里安全在案件中提供了重要的協(xié)助。

目前，該團(tuán)伙中6名犯罪嫌疑人被抓，案件正在進(jìn)一步的偵查中。

多起報(bào)案揭開(kāi)黑灰產(chǎn)犯罪團(tuán)伙冰山一角

“警察同志，不知道怎么回事，最近兩個(gè)月我的微博經(jīng)常會(huì)關(guān)注陌生賬號(hào)、QQ會(huì)突然添加陌生好友和群，手機(jī)也會(huì)莫名其妙收到各種垃圾廣告彈窗、短信?！?/p>

今年6月下旬，浙江紹興越城區(qū)市民李某、張某、董某先后來(lái)到越城區(qū)公安分局網(wǎng)警大隊(duì)報(bào)案，稱(chēng)自己的社交賬號(hào)異常，信息騷擾頻繁，懷疑個(gè)人信息被泄露。

無(wú)獨(dú)有偶，就在同一時(shí)段，越城區(qū)公安分局網(wǎng)警大隊(duì)也接到了阿里安全提供的線(xiàn)索，稱(chēng)有紹興用戶(hù)反饋淘好友有異常添加陌生人的情況，疑似個(gè)人信息遭泄漏。

多起報(bào)案分別來(lái)自個(gè)人和企業(yè)，卻在案情上有著同質(zhì)性，這一細(xì)節(jié)引起了警方的高度關(guān)注。越城區(qū)公安分局網(wǎng)警大隊(duì)大隊(duì)長(zhǎng)張野平介紹，通過(guò)調(diào)查發(fā)現(xiàn)，8個(gè)IP地址于2018年4月17日多次異常訪(fǎng)問(wèn)李某的賬號(hào)，而這8個(gè)IP地址隸屬的IP段，還先后訪(fǎng)問(wèn)了超過(guò)5000人的賬戶(hù)。

在阿里安全歸零實(shí)驗(yàn)室提供的技術(shù)協(xié)助下，警方迅速展開(kāi)了全力偵查，并成功鎖定上述IP段，發(fā)現(xiàn)其背后是以瑞智華勝為首的三家公司在操控。

警方進(jìn)一步針對(duì)這三家公司的關(guān)聯(lián)、商業(yè)模式等展開(kāi)調(diào)查，發(fā)現(xiàn)三家公司實(shí)際控制人同為邢某，主要成員均系同一伙人，辦公地點(diǎn)也一樣；其中，瑞智華勝（872382.OC）成立于2013年，2017年12月1日正式掛牌新三板。