涉及30亿条公民信息 中国警方破获国内“史上最大”数据窃取案

中国浙江省绍兴市越城区公安局于近日破坏了一起特大流量劫持案。当地警方接到网民反应，自己的微博、微信等社交账号总会 “自动”加粉或关注他人，且不时收到各种垃圾广告短信，怀疑个人信息被泄漏后选择报警。经调查发现，涉案的新三板上市公司北京瑞智华胜科技股份有限公司，涉嫌非法窃取用户个人信息达30亿条，百度、腾讯、阿里、京东等全国96家互联网公司产品无一幸免，其旗下公司非法牟利达上千万元。

中国民众采用种类繁多的互联网支付品台 路透社图片

办案人员介绍称，这些犯罪嫌疑人利用非法窃取的30亿条用户数据，操控用户账号进行微博、微信、QQ、抖音等社交平台的加粉、刷量、加群、违规推广，非法获利，其旗下一家公司一年营业收入就超过了3000万元。他们窃取如此海量公民信息的手段也同样惊人，该犯罪团伙依托以新媒体营销为主业的上市公司、北京瑞智华胜及其关联公司，通过与全国十余省市多家运营商签订营销广告系统服务合同，非法从运营商流量池中获取用户数据。而当地警方是在陆续接到报警后，在阿里巴巴安全部举报线索并全力协助下，从而一举才将此案破获。

之所以该案被称之为“全国史上最大”的公民数据盗窃事件，则是因为与由犯罪团伙所控制企业，签订合作的包括电信、移动、联通、铁通、广电等各大运营商，继而导致百度、腾讯、阿里、今日头条等全国96家互联网公司的用户数据均有被获取，几乎国内所有的核心互联网企业无一幸免都被涉及。涉案公司则将这些信息窃取后分别存储在境内和日本的境外服务器上。这也意味着，个人信息被窃取的网民在互联网上不论搜索什么私密内容、个人信息及出行计划、网上交易记录等可被利用的价值数据，都被窃取用户信息的犯罪团伙掌握，并有被再交易的危险。在此案中，涉案公司通过已经操控用户账号，进行微博、微信、QQ、抖音等社交平台的加粉、刷量、加群、违规推广，非法获利。犯罪团伙旗下一家公司一年营收就超过3000万元。

正如上文所说，通过窃取的信息犯罪团伙完全有能力进行“电话诈骗”，或将他们转卖给相应的犯罪分子。对此，越城区公安分局网警大队大队长张野平称，本案系史上最大规模的数据非法获取案，作案手段新颖、窃取数据路径不同寻常，侦办难度极大。目前周某、梁某等6名主要犯罪嫌疑人已被抓获，其中5人已逮捕，公司负责人邢某则已潜逃海外。另据瑞智华胜公司在8月13号发布的公告显示，其公司基本存款户已被冻结，以配合警方的进一步调查。据悉，该公司成立于2013年5月，最初经营技术开发、技术转让等业务。2016年起转型做自媒体等互联网营销，2017年12月1日在新三板挂牌。