上市公司盗窃30亿用户数据！全国96家核心互联网公司无一幸免！
一家新三板上市公司
在全国多个省市的20多家运营商服务器中
布置恶意采集信息程序
导致百度、腾讯、阿里、今日头条等
全国96家核心互联网公司的用户数据被获取
国内核心互联网企业几乎无一幸免
他们用你的账号
加粉、刷量、加群、推广
你可能还蒙在鼓里
近日，浙江绍兴越城区警方成功侦破史上最大规模的数据窃取案，阻止30亿条公民信息泄漏。
大量网友社交账户“被黑”
手机收到各种垃圾广告弹窗、短信
今年6月下旬，越城区公安分局网警大队多次接到网友报案，称在不知情的情况下发现，自己的微博、QQ等社交账户被莫名其妙的有加粉、刷量、加群、违规推广等情况；手机经常莫名其妙收到各种垃圾广告弹窗、短信，怀疑个人信息被泄露。
涉案的竟是家新三板挂牌企业
多省市20多家运营商
全国96家互联网公司
无一幸免
多起报案的同质性引起警方高度关注。调查发现，报案人网友李某的账户数据于今年4月17日被8个IP地址多次异常访问，这8个IP地址隶属的IP段还先后访问超过5000人的账户。
△图为犯罪团伙作案工具
警方锁定该IP段背后，是北京瑞智华胜科技股份有限公司（“瑞智华胜”）为核心的多家公司在操控，且多家公司实际控制人和作案团伙均系同一拨人，瑞智华胜为新三板上市公司。
警方查明，这家北京以新媒体营销为主业的上市公司，与覆盖十余省市的运营商签订营销广告系统服务合同，钻运营商监管不力的空子，在运营商服务器中布置恶意采集信息程序，从运营商流量池中非法获取用户数据，为逃避监管追查，还将部分数据存储于日本的服务器上。
警方进一步发现，此案波及电信、移动、联通、铁通、广电等全国多个省市的20多家运营商，继而导致百度、腾讯、阿里、今日头条等全国96家互联网公司的用户数据被获取，几乎国内所有的核心互联网企业均被“雁过拔毛”、无一幸免。
也就是说
用户在网上搜索什么隐秘信息
去过哪儿、买了啥等等
均被窃取用户信息的
犯罪团伙掌握
目前6名主要犯罪嫌疑人已被抓获，其中5人已逮捕，公司负责人邢某已潜逃。
△2017年，破获利用人工智能技术获取公民个人信息的案件，犯罪团伙供述作案工具。
03黑产公司一年盈利上千万成功上市
旗下媒体账号粉丝超7000万
微信账号每天都在创造10W+
公开资料显示，瑞智华胜成立于2013年，从2016年转型做互联网营销，2017年12月1日正式挂牌新三板，其主要客户包括IMS新商业集团、腾讯广点通等。
瑞智华胜公司2016年的“成功”转型，缘于该案主犯邢某的加入。瑞智华胜管理运营了80余个自媒体账号，有20个微博账号和55个微信公众号，涉及旅游、资讯、美食、健身等多个领域，拥有粉丝总量超过7000万，其中多个微信账号为新榜排名100强，每天都在创造10W+，但也曾因过度营销和涉嫌造谣被封号。
警方获取的资料显示，其微博大V号粉丝量在200万-600万不等，发布或转发一条微博的报价在2000-4000元不等，微信大V号的价格贵一些，单条在7000-20000元不等。
从瑞智华胜公司财务数据上看，转型做互联网营销确实令公司业绩飞涨。2015年，其营收仅187万元、净利润2万元；到2016年，公司实现营收3028万元，净利润1053万元。
而实际上，邢某主导的犯罪团伙在窃取数据后，操纵窃取来的用户账号，强制让用户关注的刷粉、刷量等服务，优先为自家账号使用。犯罪份子供述，因瑞智华胜是上市公司，所有提供加粉、刷量、恶意推广的费用都要通过中科云智结算、走账。
瑞智华胜2017年年报显示，最大供应商中科在线的采购比例近70%，主要通过中科在线进行账号推广，实际上就是加粉、刷量，而工商资料显示，中科在线正是涉案团伙旗下公司。
警方侦查获得一份加粉效果结算单显示，瑞智华胜旗下自媒体号“娱姐来了”、“北京见闻”等大V号，仅2018年1月就共计加粉21.8万个，价格为0.5元/粉，结算金额为10.9万元。
黑产手段的进化也是与时俱进的，警方在办案中发现，该公司详细调研了抖音上500多个大V号，进行粉丝量、影响力等分析。
中科系一个合作商负责人张某表示，从2017年初到今年6月使用中科的推广服务，包括QQ加群、抖音加粉等，仅从2017年4月至9月，QQ累计添加超过14万人，8个抖音账号加粉1万至十几万不等。仅QQ加群，张某就累计为中科支付超过36万元，“不知道他们具体是怎么做的，但可以看到粉丝、QQ数量突然暴增。”
数据窃取波及全国
部分存储海外
而更可怕的是，警方侦查发现，为逃避监管和追查，犯罪团伙还将部分信息存储在位于日本的服务器上，“把非法收集的大量公民个人信息存储在境外的服务器上，有危害国家安全的风险。”
中国政法大学知识产权中心特约研究员、北京志霖律师事务所副主任赵占领指出，犯罪嫌疑人非法获取公民信息进行精准营销的行为，不仅对用户构成民事侵权，还涉嫌构成侵犯公民个人信息罪。同时，这些个人信息被非法收集后，也有可能被用于其他的非法活动，比如根据盗取的身份证号、手机号等个人信息去盗取用户的网银账户等，进而可能会给用户带来财产损失。
中国消费者报新媒体编辑部出品
来源/综合都市快报·杭州新闻 （ID：dskbdskb）北京青年报
编辑/裴莹
监制/何永鹏 田珍祥