注意,你的个人信息可能已被盗用

喜欢刷微博的朋友可能会发现,有时候账户突然新增了几十个陌生好友,但并不是你主动添加的。遇到这个情况就要警惕了:你的账户信息可能被人偷了。

就在前两天,浙江绍兴越城警方侦破了一起号称“史上最大规模的用户数据窃取案”。涉案的是一家新三板挂牌企业:北京瑞智华胜科技股份有限公司(下称“瑞智华胜”),涉嫌非法窃取用户个人信息30亿条,获利上千万元。该公司非法获取的数据涉及百度、腾讯、阿里、今日头条等全国96家互联网公司产品的数据。

不知不觉,个人信息已被盗取

今年6月下旬,越城区公安分局网警大队多次接到市民报案,声称在不知情的情况下,自己的微博、QQ等社交账户添加了陌生好友、关注,手机经常收到各种垃圾广告、短信,怀疑个人信息已被泄露。

网警大队调查发现,有8个IP地址在4月17日多次异常访问报案人的账号,这8个IP地址隶属的IP段还先后访问了超过5000人的账户。在阿里安全专案团队的技术协助下,警方锁定操纵该IP段的是以瑞智华胜为核心的多家公司。

警方侦查发现,该犯罪团伙通过与全国多家运营商签订营销广告系统服务合同,非法从运营商流量池中获取用户数据,操控用户账号进行微博、微信、QQ、抖音等社交平台的加粉、加群、非法获利。

7月3日,警方在北京海淀区瑞智华胜公司对涉案人员实施抓捕。截至目前,瑞智华胜以及关联公司包括董监高等6名人员被批捕,公司银行账户被冻结。

毛利率超60%,做的什么营生?

公开资料显示,瑞智华胜成立于2013年,2016年转型做互联网营销,2017年12月1日挂牌新三板。

瑞智华胜2016年的转型,缘于该案主犯邢某的加入。邢某原是一家从事缓存业务互联网公司的高管,2016年他带领前公司多名技术人员一起到了该公司。

警方发现,瑞智华胜管理运营着80余个自媒体账号,主要运营20个微博账号和55个微信公众号,内容涉及旅游、资讯、美食、健身等多个领域,粉丝总数超7000万。

有超过50家公司与该公司进行推广、加粉等业务合作,涉及北京、杭州、福州、深圳、临汾、东莞、厦门、上海、广州、成都等10个地市区。

警方获得一份加粉效果结算单显示,瑞智华胜旗下多个自媒体大V号,仅2018年1月就加粉共计21.8万个,价格为0.5元/粉,结算金额10.9万元。

瑞智华胜的财报数据显示,2015年公司做软件开发服务时,营收仅187万元,净利润2万元;转型做互联网营销之后的2016年,公司营收3028万元,净利润达1053万元。2017年业绩有所回落,营业收入2002万元,净利润332.2万元。2016年和2017年,瑞智华胜的毛利率分别高达64.93%和54.69%。

注意,你的个人信息可能已被盗用

坠入逐利深渊,营销竟演变成盗窃

通过这起案件,警方发现了一种新型的数据盗窃作案手段。

瑞智华胜等三家公司主要成员均系同一伙人,两家公司主要与运营商签订服务合同,获取权限,窃取数据,瑞智华胜将数据加工、处理,通过精准营销、恶意弹窗、加粉、刷量等方式获利变现。

从2014年开始,瑞智华胜等公司就以竞标的方式,先后与覆盖全国十余省市的电信、移动、联通、广电等多家运营商签订营销广告系统服务合同,提供精准广告投放系统的开发、维护,拿到运营商服务器的远程登录权限。

由于软件开发业务的收入不多,却能接触到运营商流量,让犯罪团伙想出了更赚钱的方式——清洗cookie(账号的登录凭证),操纵用户账户。通过cookie不需要输入账号和密码,就可以进入账号,获取注册信息、搜索记录、开房记录等数据,也可以执行加关注、刷量等操作。

这起案件也暴露出运营商监管不力等严重隐患。

警方发现,与瑞智华胜签订营销广告合作协议的20多家运营商,均未对具体项目进行约束、监督。因运营商监管不到位,犯罪团伙才能布置恶意采集程序,非法获取用户流量信息。

一位业内专家表示:“从运营商的层面进行流量劫持和清洗,意味着所有使用运营商流量的用户都要被‘雁过拔毛’,互联网公司再多的防护能力都没有用,在源头上数据就丢了。”

法网恢恢,侵犯公民信息将被严惩

我国法律规定,非法获取计算机信息系统数据罪,是指违反国家规定,侵入国家事务、国防建设、尖端科学技术领域以外的计算机信息系统或者采用其他技术手段,获取该计算机信息系统中存储、处理或者传输的数据,情节严重的行为。

这里的数据,不限于计算机系统数据和应用程序,还包括权利人存放在计算机信息系统中的各种个人信息。

我国刑法第285条第2款明确规定:犯本罪的,处三年以下有期徒刑或者拘役,并处或者单处罚金;情节特别严重的,处三年以上七年以下有期徒刑,并处罚金。

中国政法大学知识产权中心特约研究员赵占领指出,犯罪嫌疑人非法获取公民信息进行精准营销的行为,不仅对用户构成民事侵权,还涉嫌构成侵犯公民个人信息罪。这些个人信息被非法收集后,可能被用于其他非法活动,比如窃取网银账户等,可能会给用户带来财产损失。

这家公司会被强制摘牌吗?

“瑞智华胜属于重大的违法违规经营,首先要看工商、税务以及公安部门的处罚情况,在这期间该企业会停牌。对企业强制摘牌还是给予警告,还是要由股转公司来酌定。一旦摘牌,还涉及企业背后的股东,尤其是中小股东利益。”张弛说。

张弛认为,新三板挂牌企业信息披露不实、违法违规经营,主办券商、会计师、律师等中介机构没有及时给予投资人足够的风险提示,也难辞其咎。因此,不仅是公司会被依法处罚,律师、券商也应该承担相应的责任。


分享到:


相關文章: