您的位置:首頁»正文

史上最大盗窃数据案!三板公司偷30亿条用户数据

來源:新三板千人匯

“你好, 我們是專業做公眾號加粉的, 微信閱讀、粉絲、點贊、投票、評論都可以的, 不吃量, 有來源, 速度快, 都是真粉, 性價比很高的......”

每隔一段時間, 公眾號后臺就會收到類似的留言, 或者以各種商務合作方式加微信之后推送上述消息。

與之相對應的是用戶這邊的反應——“不知道怎么回事, 最近兩個月我的微博經常會關注陌生賬號、QQ會突然添加陌生好友和群, 手機也會莫名其妙收到各種垃圾廣告彈窗、短信。 ”

這很可能意味著, 你的個人信息被盜了。

近日, 堪稱“史上最大規模數據竊取案”被浙江紹興越城區警方偵破。

經查明, 一伙犯罪分子利用非法竊取的30億條用戶數據, 操控用戶賬號進行微博、微信、QQ、抖音等社交平臺的加粉、刷量、加群、違規推廣, 非法獲利。

而這家公司不是別人, 就是此前曾報道過的新三板掛牌企業瑞智華勝(872382.OC)。

8月13日, 瑞智華勝發布公司法定代表人、董事、監事被批捕、取保候審的公告, 此前被刑事拘留的公司監事黃健、梁修軍已于8月9日被正式批捕, 同時被捕的還有公司員工王鵬、石炳瑞, 法人兼董事周嘉林仍被取保候審。 而據報道, 公司實際控制人、主要犯罪嫌疑人邢松健已潛逃。

目前, 瑞智華勝大量員工離職, 職工僅剩9人, 公司銀行基本賬戶已被凍結。

今日(8月20日), 南方都市報、中國青年報相繼報道了該案細節,

揭開這起巨大的數據盜竊案。

BAT、今日頭條等96家互聯網公司遭殃 部分存儲日本服務器

如果你的個人賬戶突然莫名其妙關注一些微博營銷號、在不知情的情況下變成微信公眾號的粉絲、被拉進莫名其妙的群、自動關注抖音網紅等等, 這很可能意味著, 你的個人信息被盜了, 而這并不是偶然。

在這起被浙江紹興越城區警方偵破的堪稱“史上最大規模數據竊取案”中, 犯罪分子非法盜竊的用戶數據高達30億條。

而數據的來源, 讓人瞠目結舌——據警方透露, 該犯罪團伙依托北京一家以新媒體營銷為主業的掛牌公司(指的是瑞智華勝), 通過與電信、移動、聯通、鐵通、廣電等運營商, 簽訂營銷廣告合作協議, 非法從運營商流量池中獲取用戶數據。

據稱, 數據被盜運營商涉及全國96家互聯網公司, 幾乎國內主要的互聯網公司均被“洗劫”。

這意味著, 用戶在網上的搜索記錄、出行記錄、開房記錄、交易記錄等信息, 均被竊取用戶信息的犯罪團伙掌握。

更可怕的是, 為逃避監管追查, 以邢松健為首的犯罪團伙還將部分數據存儲于日本服務器上。

“把非法收集的大量公民個人信息存儲在境外的服務器上, 有危害國家安全的風險。 ”

中國政法大學知識產權中心特約研究員、北京志霖律師事務所副主任趙占領指出, 犯罪嫌疑人非法獲取公民信息進行精準營銷的行為, 不僅對用戶構成民事侵權, 還涉嫌構成侵犯公民個人信息罪。 同時, 這些個人信息被非法收集后,

也有可能被用于其他的非法活動, 進而可能會給用戶帶來財產損失。

三家關聯公司“里應外合” 實控人邢松健已潛逃

今年6月下旬, 浙江紹興越城區市民李某、張某、董某先后來到越城區公安分局網警大隊報案, 稱自己的社交賬號異常, 信息騷擾頻繁, 懷疑個人信息被泄露。 另外, 越城區公安分局網警大隊也接到線索, 稱有紹興用戶反饋淘好友有異常添加陌生人的情況, 疑似個人信息遭泄漏。

通過調查發現, 8個IP地址于2018年4月17日多次異常訪問李某的賬號, 而這8個IP地址隸屬的IP段, 還先后訪問了超過5000人的賬戶。 而這個IP段正是由以瑞智華勝為首的三家公司在操控。

根據瑞智華勝公開轉讓說明書, 另外兩家關聯公司很可能就是北京中科云智信息技術有限公司(下稱“中科云智”)、北京中科在線科技有限公司(下稱“中科在線”)。

企查查信息顯示, 中科云智目前法人邢晉是邢松健兒子。

2015年, 瑞智華勝主營業務以軟件開發為主, 為關聯方中科云智提供定制化軟件開發及相關技術支持等服務收入125.83萬元, 占比67.41%, 存在重大依賴。

2016年公司轉型之后, 則開始依賴另一家關聯公司中科在線, 2016年、2017年, 中科在線為公司第一大供應商, 采購金額占當期采購總額的40.16%、69.96%。

公轉書顯示, 自2016年轉型做新媒體營銷后, 公司向兩大關聯方采購賬號推廣服務, 效果顯著。

而警方進一步針對這三家公司的關聯、商業模式等展開調查, 發現三家公司實際控制人同為邢松健, 主要成員均系同一伙人,辦公地點也一樣。

為了盜取個人用戶數據,兩家關聯公司負責獲取運營商流量,瑞智華勝則負責進行數據加工、處理,通過精準營銷、惡意彈窗、加粉、刷量等方式將數據變現。

取得確切證據后,7月3日在屬地警方配合下,越城警方在位于北京海淀區的瑞智華勝公司對涉案人員實施抓捕,當場抓獲6名犯罪嫌疑人;公司實際控制人、主要犯罪嫌疑人邢松健當時未在公司,聞風潛逃。

“走正道”來錢慢 “走歪道”賺大錢

根據警方所掌握的情況,從2014年開始,上述兩家涉案公司以競標的方式,先后與覆蓋全國十余省市的電信、移動、聯通、鐵通、廣電等運營商簽訂營銷廣告系統服務合同,為運營商提供精準廣告投放系統的開發、維護,進而拿到了運營商服務器的遠程登錄權限。

在經營過程中,這項業務的效益并不好,而提供軟件服務過程中可以接觸到運營商流量的這一細節,讓刑松健心生歹意,走上了犯罪道路。

警方透露,為了劫持運營商流量,在明知不合法的情況下,刑某及其犯罪團伙將自主編寫的惡意程序放在運營商內部的服務器上,當用戶的流量經過運營商的服務器時,該程序就自動工作,從中清洗、采集出用戶cookie、訪問記錄等關鍵數據,再通過惡意程序將所有數據導出,存放在了瑞智華勝境內外的多個服務器上。

所謂cookie,相當于用戶賬號的登錄憑證,通過cookie不需要再次輸入賬號和密碼,就可以進入用戶賬號,并且能從用戶賬號中獲取用戶的注冊信息、搜索記錄、開房記錄等數據。

根據警方統計的數據顯示,該犯罪團伙竊取的公民數據已超過30億條;而這一數字,還沒算上今年4月這幫人為了毀滅證據而連夜刪除的多臺服務器上的大量數據。警方初步估算,已被刪除的被竊數據量也超過億條。

非法獲取數據之后,瑞智華勝的賺錢生意就開始了。

據公開轉讓說明書介紹,瑞智華勝目前管理運營 80余個自媒體賬號,主要運營的有20個微博賬號和55個微信公眾號。涉及旅游、資訊、美食、健身等多個領域,擁有粉絲數量超過7000萬。

瑞智華勝財報顯示,2015年做軟件開發服務時,其營收僅187萬元、凈利潤僅2萬元;轉型做互聯網營銷之后的2016年,公司實現營收3028萬元,凈利潤1053萬元。

不過,互聯網環境瞬息萬變也讓公司收益變得不穩定,2017年公司營收2002萬元,同比減少33.87%;歸母凈利潤332萬元,同比減少68.46%。公司表示,這是因為國家加強了對互聯網新媒體行業的監管,公司為提升規范性,對公司所擁有的客戶進行了篩選,主動舍棄部分非優質客戶所致。

不過,等不到公司更加“規范”,瑞智華勝就已提前下線了。

主要成員均系同一伙人,辦公地點也一樣。

為了盜取個人用戶數據,兩家關聯公司負責獲取運營商流量,瑞智華勝則負責進行數據加工、處理,通過精準營銷、惡意彈窗、加粉、刷量等方式將數據變現。

取得確切證據后,7月3日在屬地警方配合下,越城警方在位于北京海淀區的瑞智華勝公司對涉案人員實施抓捕,當場抓獲6名犯罪嫌疑人;公司實際控制人、主要犯罪嫌疑人邢松健當時未在公司,聞風潛逃。

“走正道”來錢慢 “走歪道”賺大錢

根據警方所掌握的情況,從2014年開始,上述兩家涉案公司以競標的方式,先后與覆蓋全國十余省市的電信、移動、聯通、鐵通、廣電等運營商簽訂營銷廣告系統服務合同,為運營商提供精準廣告投放系統的開發、維護,進而拿到了運營商服務器的遠程登錄權限。

在經營過程中,這項業務的效益并不好,而提供軟件服務過程中可以接觸到運營商流量的這一細節,讓刑松健心生歹意,走上了犯罪道路。

警方透露,為了劫持運營商流量,在明知不合法的情況下,刑某及其犯罪團伙將自主編寫的惡意程序放在運營商內部的服務器上,當用戶的流量經過運營商的服務器時,該程序就自動工作,從中清洗、采集出用戶cookie、訪問記錄等關鍵數據,再通過惡意程序將所有數據導出,存放在了瑞智華勝境內外的多個服務器上。

所謂cookie,相當于用戶賬號的登錄憑證,通過cookie不需要再次輸入賬號和密碼,就可以進入用戶賬號,并且能從用戶賬號中獲取用戶的注冊信息、搜索記錄、開房記錄等數據。

根據警方統計的數據顯示,該犯罪團伙竊取的公民數據已超過30億條;而這一數字,還沒算上今年4月這幫人為了毀滅證據而連夜刪除的多臺服務器上的大量數據。警方初步估算,已被刪除的被竊數據量也超過億條。

非法獲取數據之后,瑞智華勝的賺錢生意就開始了。

據公開轉讓說明書介紹,瑞智華勝目前管理運營 80余個自媒體賬號,主要運營的有20個微博賬號和55個微信公眾號。涉及旅游、資訊、美食、健身等多個領域,擁有粉絲數量超過7000萬。

瑞智華勝財報顯示,2015年做軟件開發服務時,其營收僅187萬元、凈利潤僅2萬元;轉型做互聯網營銷之后的2016年,公司實現營收3028萬元,凈利潤1053萬元。

不過,互聯網環境瞬息萬變也讓公司收益變得不穩定,2017年公司營收2002萬元,同比減少33.87%;歸母凈利潤332萬元,同比減少68.46%。公司表示,這是因為國家加強了對互聯網新媒體行業的監管,公司為提升規范性,對公司所擁有的客戶進行了篩選,主動舍棄部分非優質客戶所致。

不過,等不到公司更加“規范”,瑞智華勝就已提前下線了。

同類文章
Next Article
喜欢就按个赞吧!!!
点击关闭提示