在互联网高速发展的今天,数据已成为企业的核心资产。然而,一起涉及抖音免费刷粉工具的恶意程序案件,却揭示了数据安全的严重威胁。此案中,犯罪团伙通过将自主编写的恶意程序部署在运营商内部的服务器上,实现了对用户流量的劫持和数据的非法采集。
当用户的数据流量经过运营商的服务器时,该恶意程序便会自动激活,悄无声息地搜集用户的cookie、访问记录等敏感信息。这些信息随后被导出,并存储在瑞智华胜公司境内外的多个服务器上。据警方统计,该犯罪团伙已窃取超过30亿条公民数据。
瑞智华胜公司,一家新三板上市公司,代码872382.OC,主要从事新媒体营销业务。然而,其非法手段却令人瞠目结舌。互联网安全专家指出,这种从运营商层面进行的流量劫持和清洗,直接导致数据从源头丢失,即便是下游互联网企业的安全防护能力再强,也无法有效防范。
案件中的办案民警单钟颖表示,这一犯罪团伙通过窃取运营商上的公民上网记录,构建出用户的“用户画像”,包括个人信息、账号密码等,进而通过非法的加粉和精准营销手段获利。有网友对此行为表示愤慨,甚至以幽默的方式调侃:“上车刷卡时,响起‘哔,人才卡’,想想就刺激。”
进一步调查发现,瑞智华胜公司的毛利率在2017年为54.69%,2016年更是高达64.93%。然而,在2019年,随着业绩的下滑,营业收入降至2002万元,同比下降33.87%,净利润也降至332.2万元,同比下降68.46%。
在阿里巴巴安全部的技术协助下,警方深入调查,发现某IP段访问了超过5000人的cookie信息。经过技术侦查,北京瑞智华胜科技股份有限公司等三家涉案公司被锁定。
据报道,在今年2月14日,陕西西安放宽了人才落户条件,本科及以上学历落户不受年龄限制,此举意在吸引更多人才。然而,在此背景下,犯罪团伙却将部分数据存储于日本服务器上,这不仅侵犯了公民隐私,还可能对国家安全构成威胁。
7月3日,警方对涉案人员实施抓捕,当场抓获6名犯罪嫌疑人。随着调查的深入,一个分工明确、手段专业、获利颇丰的数据黑灰产犯罪团伙被彻底摧毁。警方初步查明,三家公司背后运营系同一伙人,分工明确,其中瑞智华胜负责流量数据处理和推广获利,而其他两家公司则负责劫持流量和清洗用户数据。
此案的曝光,再次提醒了社会各界对数据安全的重视。互联网企业一旦发现危害数据安全的行为,应及时向警方提供技术协助,共同维护网络空间的安全与清朗。
本文地址:https://www.2zixun.com/a/660401.html
本网站发布或转载的文章及图片均来自网络,文中表达的观点和判断不代表本网站。