浙江紹興市的多位市民近期發(fā)現(xiàn)，自己的微博、微信等社交賬號幾乎每天都會“自動”加粉或關(guān)注他人，且不時收到各種垃圾廣告短信。這種情況持續(xù)數(shù)月后，他們懷疑個人信息被泄漏，陸續(xù)選擇報警。

8月20日，澎湃新聞從紹興市越城區(qū)公安分局獲悉，該局日前偵破一起特大流量劫持案，涉案的新三板掛牌公司北京瑞智華勝科技股份有限公司，涉嫌非法竊取用戶個人信息30億條，涉及百度、騰訊、阿里、京東等全國96家互聯(lián)網(wǎng)公司產(chǎn)品，目前警方已從該公司及其關(guān)聯(lián)公司抓獲6名犯罪嫌疑人。案件仍在進一步偵辦中。

2018年7月3日，浙江紹興越城警方在北京海淀區(qū)瑞智華勝公司抓捕犯罪嫌疑人，技術(shù)人員進行現(xiàn)場取證。

新三板上市公司涉盜取個人信息

6月起，紹興市越城區(qū)公安分局網(wǎng)警大隊陸續(xù)接李先生、張先生、董先生等多位市民陸續(xù)報案稱，他們的手機幾乎每天都會在毫不知情的情況下添加不同的微博好友及關(guān)注各種微信公眾號，每次取消關(guān)注后，又會再度“自動”添加，懷疑個人信息已泄漏并被人盜取。

同一時段，越城區(qū)公安分局網(wǎng)警大隊也接到阿里巴巴安全專案團隊提供的線索，稱有紹興地區(qū)淘寶用戶反映其賬號有異常添加陌生人的情況，疑似個人信息遭泄漏。

“在阿里巴巴集團安全部門的協(xié)助下，我們通過技術(shù)手段發(fā)現(xiàn)，李先生的手機近期頻繁被外地陌生IP地址訪問。經(jīng)反向偵查、層層穿透，最終鎖定8個IP經(jīng)常對李某手機進行操控使用，而該IP段實際使用者為北京中科云智信息技術(shù)有限公司?！痹匠菂^(qū)公安分局網(wǎng)警大隊大隊長張野平告訴澎湃新聞。

偵查發(fā)現(xiàn)，北京中科云智公司與北京點智互動信息技術(shù)有限公司、北京瑞智華勝公司為關(guān)聯(lián)公司，三公司實際在同一地點辦公，主要成員也均相同且交叉任職。點智互動、中科云智兩家公司主要與運營商進行正規(guī)流量合作，合作過程中他們會加入非法軟件用于清洗流量、獲取用戶的cookie等。瑞智華勝公司利用非法竊取的用戶信息，用于互聯(lián)網(wǎng)營銷獲利變現(xiàn)。其中，瑞智華勝公司為新三板掛牌公司，證券代碼：872382。

7月3日，紹興警方在屬地警方的配合下，前往北京瑞智華勝公司辦公的北京市海淀區(qū)某大廈，對涉案人員實施抓捕。目前已從該公司及其關(guān)聯(lián)公司抓獲周某、梁某等6名犯罪嫌疑人，但主犯邢某已逃至海外。

8月13日，北京瑞智華勝公司發(fā)布公告稱，2018年7月，公司法定代表人、董事周嘉林及監(jiān)事黃健、梁修軍等人因涉嫌非法獲取計算機信息系統(tǒng)數(shù)據(jù)罪被越城區(qū)公安分局刑事拘留，黃健、梁修軍于2018年8月9日已被越城區(qū)人民檢察院批捕，周嘉林已取保候?qū)?，案件尚待公安機關(guān)進一步調(diào)查。為配合公安機關(guān)調(diào)查，公司基本存款戶已被凍結(jié)。

非法操控公眾賬號加粉或關(guān)注

公開資料顯示，北京瑞智華勝公司是一家互聯(lián)網(wǎng)新媒體營銷解決方案提供商，成立于2013年5月，最初經(jīng)營技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓等業(yè)務。2016年起轉(zhuǎn)型做自媒體等互聯(lián)網(wǎng)營銷，2017年12月1日在新三板掛牌。

財務數(shù)據(jù)顯示，轉(zhuǎn)型后該公司業(yè)績飛漲。2015年，其營收為187萬元，凈利潤2萬元。2016年轉(zhuǎn)型后當年實現(xiàn)營收3028萬元，凈利潤1053萬元。

瑞智華勝公司2016年的“成功”轉(zhuǎn)型，緣于該案主犯邢某的加入。邢某原是一家從事緩存業(yè)務互聯(lián)網(wǎng)公司的高管，2016年他帶領(lǐng)前公司多名技術(shù)人員一起到了北京點智互動公司，開展互聯(lián)網(wǎng)營銷業(yè)務。

該公司資料顯示，其管理運營80余個自媒體賬號，主要運營20個微博賬號和55個微信公眾號，內(nèi)容涉及旅游、資訊、美食、健身等多個領(lǐng)域，擁有的總粉絲數(shù)量超7000萬。

其官網(wǎng)顯示，公司主要的新浪微博賬號包括“踏馬行者”“鮮衣美食君”“女神小課堂”等，不少賬號粉絲數(shù)超過百萬，其主要微信公眾號有“娛姐來了”“松子電影”“鮮衣美食君”等，有不少賬號進入“新榜”排名百強，且每天都在創(chuàng)造10W+。該公司曾為聯(lián)想、酷派、雀巢、佳能、天貓、京東、攜程、美圖手機等眾多知名企業(yè)提供過產(chǎn)品營銷服務。

警方提供的資料顯示，北京瑞智華勝公司大部分微博、微信公眾號賬號都在2016年1月以后注冊，粉絲數(shù)在十幾萬至幾百萬不等，單個賬號粉絲最多的有600多萬，根據(jù)粉絲數(shù)不同，承接的單條廣告費用在數(shù)千元至上萬元不等。如“娛姐來了”微信公號，頭條廣告發(fā)布費用為2.18萬元，次條為1.8萬元。

“該公司自營微博和微信公號的粉絲、關(guān)注中，很大一部分是在用戶未知的情況下，賬號被非法操控后強行加粉或關(guān)注的，其中今年1月24日單日加粉數(shù)達到109萬。針對不同的社交平臺軟件，該公司研發(fā)了不同用戶信息提取、操控程序用于加粉?！鞭k案民警單鐘穎告訴澎湃新聞，北京瑞智華勝公司及其關(guān)聯(lián)公司在與正規(guī)運營商合作中，會加入一些非法軟件用于清洗流量、獲取用戶的cookie。cookie是用戶在運營商上留存的上網(wǎng)記錄，通過技術(shù)手段可以從中提取公民個人信息、相關(guān)賬號密碼、搜索的關(guān)鍵詞等內(nèi)容。

被盜30億條信息部分存儲在海外

澎湃新聞從越城區(qū)公安分局獲悉，目前已查實北京瑞智華勝公司非法獲取的數(shù)據(jù)涉及騰訊、百度、阿里、新浪和今日頭條等全國96家互聯(lián)網(wǎng)公司產(chǎn)品，幾乎涵蓋了國內(nèi)核心的互聯(lián)網(wǎng)企業(yè)。其非法獲取的數(shù)據(jù)來源包括電信、移動、聯(lián)通、鐵通、廣電等11個省市的運營商，這些運營商均與涉案公司簽署過合作協(xié)議。

“他們先和運營商簽訂正規(guī)合同、拿到登錄憑證，然后將非法程序置入用于自動采集用戶cookie、手機號等信息。他們劫持數(shù)據(jù)后會進行爬取、還原等，為了不被發(fā)現(xiàn)，他們專門購買了3萬多個IP地址用于頻繁爬取?！鞭k案民警單鐘穎告訴澎湃新聞，警方梳理北京瑞智華勝公司簽訂過的合同發(fā)現(xiàn)，其不但給自己運營賬號加粉，還承接外來加粉、加關(guān)注和提升百度搜詞排名等業(yè)務。從目前掌握情況來看，該公司有數(shù)十家推廣、加粉等業(yè)務合作的下游合作商，涉及北京、杭州、福州、深圳、臨汾、東莞、廈門、上海、廣州、成都等地。

越城區(qū)公安分局網(wǎng)警大隊大隊長張野平向澎湃新聞介紹，該案已發(fā)現(xiàn)犯罪嫌疑人竊取的cookie等信息30億條，涉案公司將這些cookie信息竊取后分別存儲在境內(nèi)和境外的服務器上。

警方表示，犯罪嫌疑人未經(jīng)公民同意而非法收集個人信息并進行精準營銷的行為，不僅對用戶構(gòu)成民事侵權(quán)，還涉嫌構(gòu)成侵犯公民個人信息罪。這些個人信息被非法收集或者提供給第三方后，也可能被用于其他非法活動，比如根據(jù)盜取的身份證號、手機號等個人信息去盜取用戶的網(wǎng)銀賬戶等，進而可能會給用戶帶來財產(chǎn)損失。此外，他們把非法收集的大量公民個人信息存儲在境外的服務器上，有被境外的組織機構(gòu)或者個人利用、進而危害國安安全的風險。