­　　8月13日，瑞智華勝（872382.OC）發(fā)布公司法定代表人、董事、監(jiān)事被批捕、取保候?qū)彽墓?/p>

­　　微博莫名關(guān)注了一堆陌生營銷賬號，QQ不知怎么就被加進陌生群組，抖音也“自動”成為某網(wǎng)紅的“粉絲”——如果你曾遇到過上述情況，可要當(dāng)心，根據(jù)警方最新破獲的案件線索，也許黑灰產(chǎn)團伙已經(jīng)通過數(shù)據(jù)竊取操控了你的賬戶。

­　　近日，堪稱“史上最大規(guī)模數(shù)據(jù)竊取案”被浙江紹興越城區(qū)警方偵破。警方查明，一伙犯罪分子利用非法竊取的30億條用戶數(shù)據(jù)，操控用戶賬號進行微博、微信、QQ、抖音等社交平臺的加粉、刷量、加群、違規(guī)推廣，非法獲利，旗下一家公司一年營收就超過3000萬元。

­　　而數(shù)據(jù)的來源，讓人瞠目結(jié)舌——據(jù)警方透露，該犯罪團伙依托北京一家以新媒體營銷為主業(yè)的上市公司，通過與全國十余省市多家運營商簽訂營銷廣告系統(tǒng)服務(wù)合同，非法從運營商流量池中獲取用戶數(shù)據(jù)。最終，在阿里巴巴安全部舉報線索并全力協(xié)助下，警方一舉將此案破獲。

­　　調(diào)查中，警方發(fā)現(xiàn)運營商流量遭劫持，接連導(dǎo)致百度、騰訊、阿里、今日頭條等全國96家互聯(lián)網(wǎng)公司用戶數(shù)據(jù)被竊取，也就是說，幾乎國內(nèi)所有的大型互聯(lián)網(wǎng)企業(yè)均被“雁過拔毛”。

­　　這意味著，用戶在網(wǎng)上的搜索記錄、出行記錄、開房記錄、交易記錄等信息，均被竊取用戶信息的犯罪團伙掌握；更危險的是，該犯罪團伙為逃避監(jiān)管追查，還將部分數(shù)據(jù)存儲于日本服務(wù)器上。

­　　浙江紹興越城區(qū)警方及時出擊，打掉了這一嚴重危害網(wǎng)絡(luò)信息安全的犯罪團伙，成功阻止了30億條用戶信息的泄露。警方介紹，這起案件中犯罪團伙作案手段新穎、盜竊數(shù)據(jù)路徑不同尋常，偵辦難度極大，企業(yè)在案件中提供了重要的協(xié)助。

­　　目前，該團伙中6名犯罪嫌疑人被抓，案件正在進一步的偵查中。

­　　多起報案揭開黑灰產(chǎn)犯罪團伙冰山一角

­　　“警察同志，不知道怎么回事，最近兩個月我的微博經(jīng)常會關(guān)注陌生賬號、QQ會突然添加陌生好友和群，手機也會莫名其妙收到各種垃圾廣告彈窗、短信。”

­　　今年6月下旬，浙江紹興越城區(qū)市民李某、張某、董某先后來到越城區(qū)公安分局網(wǎng)警大隊報案，稱自己的社交賬號異常，信息騷擾頻繁，懷疑個人信息被泄露。

­　　無獨有偶，就在同一時段，越城區(qū)公安分局網(wǎng)警大隊也接到了阿里安全提供的線索，稱有紹興用戶反饋淘好友有異常添加陌生人的情況，疑似個人信息遭泄漏。

­　　多起報案分別來自個人和企業(yè)，卻在案情上有著同質(zhì)性，這一細節(jié)引起了警方的高度關(guān)注。越城區(qū)公安分局網(wǎng)警大隊大隊長張野平介紹，通過調(diào)查發(fā)現(xiàn)，8個IP地址于2018年4月17日多次異常訪問李某的賬號，而這8個IP地址隸屬的IP段，還先后訪問了超過5000人的賬戶。

­　　在企業(yè)提供的技術(shù)協(xié)助下，警方迅速展開了全力偵查，并成功鎖定上述IP段，發(fā)現(xiàn)其背后是以瑞智華勝為首的三家公司在操控。

­　　警方進一步針對這三家公司的關(guān)聯(lián)、商業(yè)模式等展開調(diào)查，發(fā)現(xiàn)三家公司實際控制人同為邢某，主要成員均系同一伙人，辦公地點也一樣；其中，瑞智華勝（872382.OC）成立于2013年，2017年12月1日正式掛牌新三板。

­　　固定相關(guān)證據(jù)后，7月3日在屬地警方配合下，越城警方在位于北京海淀區(qū)的瑞智華勝公司對涉案人員實施抓捕，當(dāng)場抓獲6名犯罪嫌疑人；公司實際控制人、主要犯罪嫌疑人邢某當(dāng)時未在公司，聞風(fēng)潛逃。

­　　而隨著調(diào)查的不斷深入，一個分工明確、手段專業(yè)、獲利頗豐的數(shù)據(jù)黑灰產(chǎn)犯罪團伙被連根拔起，一種完全新型的數(shù)據(jù)盜竊作案手段也在世人面前被揭開。

­　　合法經(jīng)營賺錢慢 萌生竊取數(shù)據(jù)歹意

­　　一個犯罪團伙作案，為何要成立三家公司？原來，這是整個團伙的“大老板”刑某為了實現(xiàn)竊取流量盈利的目的而下的一盤大棋：兩家公司用來獲取運營商流量，而瑞智華勝則負責(zé)進行數(shù)據(jù)加工、處理，通過精準營銷、惡意彈窗、加粉、刷量等方式將數(shù)據(jù)變現(xiàn)。

­　　根據(jù)警方所掌握的情況，從2014年開始，兩家涉案公司以競標的方式，先后與覆蓋全國十余省市的電信、移動、聯(lián)通、鐵通、廣電等運營商簽訂營銷廣告系統(tǒng)服務(wù)合同，為運營商提供精準廣告投放系統(tǒng)的開發(fā)、維護，進而拿到了運營商服務(wù)器的遠程登錄權(quán)限。

­　　在經(jīng)營過程中，這項業(yè)務(wù)的效益并不好，而提供軟件服務(wù)過程中可以接觸到運營商流量的這一細節(jié)，讓刑某心生歹意，走上了犯罪道路。

­　　警方透露，為了劫持運營商流量，在明知不合法的情況下，刑某及其犯罪團伙將自主編寫的惡意程序放在運營商內(nèi)部的服務(wù)器上，當(dāng)用戶的流量經(jīng)過運營商的服務(wù)器時，該程序就自動工作，從中清洗、采集出用戶cookie、訪問記錄等關(guān)鍵數(shù)據(jù)，再通過惡意程序?qū)⑺袛?shù)據(jù)導(dǎo)出，存放在了瑞智華勝境內(nèi)外的多個服務(wù)器上。

­　　所謂cookie，相當(dāng)于用戶賬號的登錄憑證，通過cookie不需要再次輸入賬號和密碼，就可以進入用戶賬號，并且能從用戶賬號中獲取用戶的注冊信息、搜索記錄、開房記錄等數(shù)據(jù)。

­　　“該犯罪團伙正是利用了cookie的這一特性，通過劫持的cookie數(shù)據(jù)登錄了大量用戶賬號，從而操縱用戶賬戶加粉、刷量，并進行惡意彈窗推廣等方式非法獲利。”辦案民警單鐘穎介紹，為更好地變現(xiàn)效果，瑞智華勝針對加粉、刷量等不同場景的應(yīng)用分別開發(fā)了軟件，犯罪手法極其專業(yè)，技術(shù)水平較高。

­　　根據(jù)警方統(tǒng)計的數(shù)據(jù)顯示，該犯罪團伙竊取的公民數(shù)據(jù)已超過30億條；而這一數(shù)字，還沒算上今年4月這幫人為了毀滅證據(jù)而連夜刪除的多臺服務(wù)器上的大量數(shù)據(jù)。警方初步估算，已被刪除的被竊數(shù)據(jù)量也超過億條。

­　　上市公司轉(zhuǎn)型做數(shù)據(jù) 黑產(chǎn)賺得盆滿缽滿

­　　公開資料顯示，刑某所控制的瑞智華勝為新三板上市公司，其主營業(yè)務(wù)為通過自己旗下的80多個微博、微信大號，開展新媒體營銷及廣告投放、文案策劃服務(wù)，主要客戶包括IMS新商業(yè)集團、騰訊廣點通等。

­　　根據(jù)警方查獲的報價單，瑞智華勝掌握的微博大V號粉絲量在200萬-600萬不等，發(fā)布或轉(zhuǎn)發(fā)一條微博的報價在2000-4000元不等，微信大V號推送內(nèi)容的價格在7000-20000元/條不等。

­　　為了實現(xiàn)自身業(yè)務(wù)增值，邢某主導(dǎo)的犯罪團伙在操縱被竊用戶賬戶加粉、刷量時，都優(yōu)先為自己使用。由于瑞智華勝是上市公司，所有提供加粉、刷量、惡意推廣的費用，都通過同樣控制的另外兩家涉案公司結(jié)算、走賬。

­　　瑞智華勝2017年年報顯示，其最大供應(yīng)商中科在線的采購比例近70%，中科在線與兩家涉案公司的實際控制人為同一伙人，表明瑞智華勝旗下號稱擁有數(shù)百萬粉絲的大V賬號，水分極高。

­　　警方在案件偵查中獲得的一份加粉效果結(jié)算單顯示，瑞智華勝旗下自媒體號“娛姐來了”“北京見聞”等大V號，僅2018年1月就共計加粉21.8萬個，價格為0.5元/粉，結(jié)算金額為10.9萬元。

­　　“跟他們合作，確實能讓一些社交賬號的粉絲數(shù)、好友數(shù)暴增，不知道他們是怎么做到的。”張某是某網(wǎng)站負責(zé)人，他告訴記者，2017年4月至9月，他向涉案公司支付超過36萬元，為手上的QQ累計添加超過14萬人；另外，8個抖音賬號也花錢加粉1萬至十幾萬不等。

­　　而互聯(lián)網(wǎng)營銷這一模式也確實讓瑞智華勝賺得盆滿缽滿。根據(jù)瑞智華勝提交的財務(wù)數(shù)據(jù)顯示，2015年做軟件開發(fā)服務(wù)時，其營收僅187萬元、凈利潤2萬元；轉(zhuǎn)型做互聯(lián)網(wǎng)營銷之后的2016年，公司實現(xiàn)營收3028萬元，凈利潤1053萬元。

­　　不過，社交媒體的紅利期時有變化。根據(jù)瑞智華勝2017年財報，公司全年營收2002萬元，同比減少33.8%；凈利潤309萬元，同比減少70%；基本每股收益0.66元，同比減少87%。

­　　瑞智華勝在財報中解釋：“2017年底，抖音和快手搶奪了互聯(lián)網(wǎng)用戶的大部分上網(wǎng)時長，微博、 微信的流量中心地位被影響，因此，公司營收出現(xiàn)明顯下降。”警方查獲的資料中，也發(fā)現(xiàn)該公司已經(jīng)梳理了抖音上500多個大V號，進行粉絲量、影響力等的分析。

­　　互聯(lián)網(wǎng)企業(yè)

­　　需合力鏟除黑灰產(chǎn)毒瘤

­　　警方通過數(shù)據(jù)反查發(fā)現(xiàn)，刑某的公司在與全國多個省市的運營商簽訂營銷廣告合作協(xié)議后，運營商均未對具體項目進行必要的約束、監(jiān)督，才能讓邢某等人利用研發(fā)、維護合作項目之名，在運營商服務(wù)器上安插惡意采集程序，非法獲取用戶流量。

­　　黑產(chǎn)公司利用從運營商數(shù)據(jù)中清洗出的用戶cookie、訪問記錄等關(guān)鍵數(shù)據(jù)，便能非法進入用戶賬戶，進而獲取百度、騰訊、阿里、今日頭條等全國96家互聯(lián)網(wǎng)公司的用戶數(shù)據(jù)，國內(nèi)大型互聯(lián)網(wǎng)企業(yè)無一幸免。

­　　一位互聯(lián)網(wǎng)安全專家告訴記者，從運營商的層面進行流量劫持和清洗，相當(dāng)于從源頭上數(shù)據(jù)就丟失了，位于下游的互聯(lián)網(wǎng)公司的安全防護能力再強，也無法防范，“阿里發(fā)現(xiàn)該犯罪團伙危害數(shù)據(jù)安全，涉及多家互聯(lián)網(wǎng)公司信息，不遺余力向警方提供技術(shù)協(xié)助，也對提高整個互聯(lián)網(wǎng)公司安全水位有所助益，體現(xiàn)了企業(yè)的社會責(zé)任感。”

­　　更危險的是，警方在偵查中發(fā)現(xiàn)，該犯罪團伙為逃避監(jiān)管追查，還非法將海量信息存儲于日本服務(wù)器上，而大量的公民個人數(shù)據(jù)放在境外也存在危害國家安全的巨大風(fēng)險。

­　　中國政法大學(xué)知識產(chǎn)權(quán)中心特約研究員、北京志霖律師事務(wù)所副主任趙占領(lǐng)指出，犯罪嫌疑人非法獲取公民信息進行精準營銷的行為，不僅對用戶構(gòu)成民事侵權(quán)，還涉嫌構(gòu)成侵犯公民個人信息罪。

­　　目前該案還在進一步偵查中，但背后所反映的，是近年來侵犯公民個人信息案件的高發(fā)。去年3月，公安部開展打擊整治黑客攻擊破壞和網(wǎng)絡(luò)侵犯公民個人信息犯罪專項行動，僅4個月時間就偵破相關(guān)案件1800余起，抓獲犯罪嫌疑人4800余名，查獲各類公民個人信息500余億條。

­　　不少業(yè)內(nèi)人士指出，黑灰產(chǎn)團伙或黑數(shù)據(jù)平臺是當(dāng)前用戶數(shù)據(jù)泄露的主要原因，他們盜取數(shù)據(jù)和使用數(shù)據(jù)都是無底線的，并且在非法獲取數(shù)據(jù)后，并沒有保護數(shù)據(jù)的能力。

­　　文/本報記者 丁國輝 供圖/越城警方