您当前位置:首页 > 资讯中心 > 信息安全

30亿条用户信息被窃取!“史上最大规模数据窃取案...

本文原标题:《30亿条用户信息被窃取!“史上最大规模数据窃取案”7人被公诉》
涉及30亿条用户信息,堪称“史上最大规模的数据窃取案”近日进入公诉程序。记者日前获悉,浙江省绍兴市越城区检察院对该案7名被告人提起公诉。
你有没有过这样的经历:微博莫名关注了一堆陌生营销帐号,QQ不知怎么就被加进陌生群组,抖音也“自动”成为某网红的粉丝……事有反常必有妖,千万不要把这些蹊跷不当回事。事实上,在这种情况下,你的账户很有可能已经被黑灰产团伙操控。
此次被公诉的7名被告人,就从事着黑灰产。7人均系一个名叫瑞智华胜的公司的员工,周某某系公司法定代表人,负责公司运维部的各项工作;被告人黄某某系公司股东,负责关联公司与运营商签订营销协议,获取运营商登录权限;被告人梁某某、石某某系公司运维部员工,主要负责有关程序的部署;被告人袭某等3人系公司研发部员工,负责有关程序的研发、维护以及优化更新。
这个于2017年12月1日正式挂牌新三板的公司看起来好像很正规,业务也拓展得很成功。从2014年开始,涉案公司以竞标的方式,先后与覆盖全国十余省市的电信、移动、联通、铁通、广电等运营商签订营销广告系统服务合同,为运营商提供精准广告投放系统的开发、维护,进而拿到了运营商服务器的远程登录权限。
然而,他们却动起了歪脑筋:为了劫持运营商流量,在明知不合法的情况下,将自主编写的恶意程序放在运营商内部的服务器上,当用户的流量经过运营商的服务器时,该程序就自动工作,从中清洗、采集出用户cookie(用户登录网站论坛之类的账户密码等数据记录)、访问记录等关键数据,再通过恶意程序将所有数据导出,存放在境内外的多个服务器上。
2018年8月,阿里安全协助警方侦破此案。据了解,在案件侦办中,警方发现运营商流量遭劫持,接连导致百度、腾讯、今日头条等全国96家互联网公司用户数据被窃取,也就是说,几乎国内所有的大型互联网企业均被“雁过拔毛”。
如果这些数据被转卖、泄露出去,黑灰产团伙可以操控用户帐号进行微博、微信、QQ、抖音等社交平台的加粉、刷量、加群、违规推广。在案发之前,该团伙旗下一家公司靠着这种手段谋利,一年营收就超过3000万元。
“在被告人租用的服务器上,有多达30亿条被窃取的网络用户信息,这些信息一旦泄露出去,社会危害性极大。”承办该案的检察官说,与以往通过撞库、植入木马等犯罪手法相比,该案的作案手段更加新颖,手法更加隐蔽,很难被侦查机关查获。
这一案件的告破以及案中涉及的黑灰产团伙作案手法,引发国内诸多互联网公司的关注。微博发布公告称,大量用户指出自己账号存在异常点赞,经排查正是由于网络劫持导致,已第一时间将案件中涉及到的微博账号关闭,并称“相信此案的侦破将为微博社区环境秩序的提升带来积极影响”。
一位互联网安全专家告诉记者,从运营商的层面进行流量劫持和清洗,相当于从源头上数据就丢失了,位于下游的互联网公司的安全防护能力再强,也无法防范,“阿里发现该犯罪团伙危害数据安全,涉及多家互联网公司信息,不遗余力向警方提供技术协助,对提高整个互联网公司安全水位有所助益,体现了企业的社会责任感。”
绍兴市越城区公安局网警大队相关负责人表示,2018年以来,在省、市网警部门大力指导下,全力开展净网行动,多年来侦办大量相关案件,黑灰产团伙或黑数据公司是当前用户数据泄露的罪魁祸首,“他们盗取数据和使用数据都是无底线的,并且在非法获取数据后肆意滥用,导致用户隐私数据根本无法被保障。”
来源:法制日报
文字:张 维
编辑:王 倩
监制:杨 柳
你可能喜欢的文章:
5G、人工智能……未来网媒如何融合发展? 这场论坛竖起“风向标”!
作者:Admin - 发布时间:2019-08-28 - 点击量:1909
公司简介:大势至公司是国内较早的企业网管软件提供商,可以为企事业单位提供整体的企业网络管理方案和企业网络管理平台,通过全系列的公司监控员工电脑软件教你如何控制员工上网、如何控制局域网内电脑上网以及如何保护电脑文件安全等。公司核心产品“聚生网管系统”是一款专门的公司网管必备软件、查看网络流量软件、网络流量监控软件和办公室电脑监控软件;“网络特警”则是一款专门的网络流量监控设备、上网行为管理服务器、网络行为管理设备,可以实现更为强大的局域网网络行为管理;大势至USB接口禁用软件则是一款专门的数据防泄密产品、屏蔽U盘软件、电脑USB端口禁用软件,可以严防通过一切途径泄露电脑文件,保护单位无形资产和商业机密安全;大势至共享文件夹管理软件则是一款专门的共享文件权限设置软件和共享文件设置密码软件,全面保护共享文件安全;大势至共享文件审计系统则是一款专门的服务器共享文件夹设置软件、服务器共享文件访问日志记录软件,可以详细记录局域网用户访问共享文件的行为,更好地管理共享文件的安全;大势至局域网网络准入控制系统则是一款专门防止未经授权的电脑接入公司局域网的行为,防止外来电脑访问局域网共享文件、防止蹭网以及绑定IP和MAC地址,保护网络安全;大势至FTP服务器日志记录软件则是一款专门记录局域网用户访问FTP服务器日志的软件,可以有效保护FTP服务器文件安全。
收缩

售前咨询

  • 电话:010-82825051
  • 电话:010-82825512
  • 电话:010-62656060

技术支持

  • 电话:010-82825052
  • 电话:010-82825062