喜欢刷微博的朋友可能会发现，有时候账户突然新增了几十个陌生好友，但并不是你主动添加的。遇到这个情况就要警惕了：你的账户信息可能被人偷了。
就在前两天，浙江绍兴越城警方侦破了一起号称“史上最大规模的用户数据窃取案”。涉案的是一家新三板挂牌企业：北京瑞智华胜科技股份有限公司(下称“瑞智华胜”)，涉嫌非法窃取用户个人信息30亿条，获利上千万元。该公司非法获取的数据涉及百度、腾讯、阿里、今日头条等全国96家互联网公司产品的数据。
不知不觉，个人信息已被盗取
今年6月下旬，越城区公安分局网警大队多次接到市民报案，声称在不知情的情况下，自己的微博、QQ等社交账户添加了陌生好友、关注，手机经常收到各种垃圾广告、短信，怀疑个人信息已被泄露。
网警大队调查发现，有8个IP地址在4月17日多次异常访问报案人的账号，这8个IP地址隶属的IP段还先后访问了超过5000人的账户。在阿里安全专案团队的技术协助下，警方锁定操纵该IP段的是以瑞智华胜为核心的多家公司。
警方侦查发现，该犯罪团伙通过与全国多家运营商签订营销广告系统服务合同，非法从运营商流量池中获取用户数据，操控用户账号进行微博、微信、QQ、抖音等社交平台的加粉、加群、非法获利。
7月3日，警方在北京海淀区瑞智华胜公司对涉案人员实施抓捕。截至目前，瑞智华胜以及关联公司包括董监高等6名人员被批捕，公司银行账户被冻结。
毛利率超60%，做的什么营生？
公开资料显示，瑞智华胜成立于2013年，2016年转型做互联网营销，2017年12月1日挂牌新三板。
瑞智华胜2016年的转型，缘于该案主犯邢某的加入。邢某原是一家从事缓存业务互联网公司的高管，2016年他带领前公司多名技术人员一起到了该公司。
警方发现，瑞智华胜管理运营着80余个自媒体账号，主要运营20个微博账号和55个微信公众号，内容涉及旅游、资讯、美食、健身等多个领域，粉丝总数超7000万。
有超过50家公司与该公司进行推广、加粉等业务合作，涉及北京、杭州、福州、深圳、临汾、东莞、厦门、上海、广州、成都等10个地市区。
警方获得一份加粉效果结算单显示，瑞智华胜旗下多个自媒体大V号，仅2018年1月就加粉共计21.8万个，价格为0.5元/粉，结算金额10.9万元。
瑞智华胜的财报数据显示，2015年公司做软件开发服务时，营收仅187万元，净利润2万元；转型做互联网营销之后的2016年，公司营收3028万元，净利润达1053万元。2017年业绩有所回落，营业收入2002万元，净利润332.2万元。2016年和2017年，瑞智华胜的毛利率分别高达64.93%和54.69%。
坠入逐利深渊，营销竟演变成盗窃
通过这起案件，警方发现了一种新型的数据盗窃作案手段。
瑞智华胜等三家公司主要成员均系同一伙人，两家公司主要与运营商签订服务合同，获取权限，窃取数据，瑞智华胜将数据加工、处理，通过精准营销、恶意弹窗、加粉、刷量等方式获利变现。
从2014年开始，瑞智华胜等公司就以竞标的方式，先后与覆盖全国十余省市的电信、移动、联通、广电等多家运营商签订营销广告系统服务合同，提供精准广告投放系统的开发、维护，拿到运营商服务器的远程登录权限。
由于软件开发业务的收入不多，却能接触到运营商流量，让犯罪团伙想出了更赚钱的方式——清洗cookie(账号的登录凭证)，操纵用户账户。通过cookie不需要输入账号和密码，就可以进入账号，获取注册信息、搜索记录、开房记录等数据，也可以执行加关注、刷量等操作。
这起案件也暴露出运营商监管不力等严重隐患。
警方发现，与瑞智华胜签订营销广告合作协议的20多家运营商，均未对具体项目进行约束、监督。因运营商监管不到位，犯罪团伙才能布置恶意采集程序，非法获取用户流量信息。
一位业内专家表示：“从运营商的层面进行流量劫持和清洗，意味着所有使用运营商流量的用户都要被‘雁过拔毛’，互联网公司再多的防护能力都没有用，在源头上数据就丢了。”
法网恢恢，侵犯公民信息将被严惩
我国法律规定，非法获取计算机信息系统数据罪，是指违反国家规定，侵入国家事务、国防建设、尖端科学技术领域以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，情节严重的行为。
这里的数据，不限于计算机系统数据和应用程序，还包括权利人存放在计算机信息系统中的各种个人信息。
我国刑法第285条第2款明确规定：犯本罪的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
中国政法大学知识产权中心特约研究员赵占领指出，犯罪嫌疑人非法获取公民信息进行精准营销的行为，不仅对用户构成民事侵权，还涉嫌构成侵犯公民个人信息罪。这些个人信息被非法收集后，可能被用于其他非法活动，比如窃取网银账户等，可能会给用户带来财产损失。
这家公司会被强制摘牌吗？
“瑞智华胜属于重大的违法违规经营，首先要看工商、税务以及公安部门的处罚情况，在这期间该企业会停牌。对企业强制摘牌还是给予警告，还是要由股转公司来酌定。一旦摘牌，还涉及企业背后的股东，尤其是中小股东利益。”张弛说。
张弛认为，新三板挂牌企业信息披露不实、违法违规经营，主办券商、会计师、律师等中介机构没有及时给予投资人足够的风险提示，也难辞其咎。因此，不仅是公司会被依法处罚，律师、券商也应该承担相应的责任。
閱讀更多 財經每日看 的文章
