微博、QQ被添加陌生好友、手機(jī)莫名收到各種垃圾廣告彈窗、深夜被騷擾電話打擾……凡此種種，用戶信息可能已經(jīng)被互聯(lián)網(wǎng)黑色產(chǎn)業(yè)鏈操控。

　　近日，浙江紹興越城警方偵破一起特大規(guī)模的用戶數(shù)據(jù)竊取案，該犯罪團(tuán)伙通過與全國十余省市多家運(yùn)營商簽訂營銷廣告系統(tǒng)服務(wù)合同，從運(yùn)營商流量池中非法竊取用戶信息30億條。有網(wǎng)友表示，當(dāng)自己的社交賬號(hào)成了他人的牟利工具時(shí)，自己早已在網(wǎng)絡(luò)世界里“裸奔”。

　　社交賬號(hào)成他人“搖錢樹”

　　今年6月下旬，浙江紹興警方接到報(bào)案，內(nèi)容多涉及社交軟件頻繁被陌生人添加好友騷擾，長期收到垃圾短信等疑似公民信息泄露的情況。

　　在阿里巴巴安全部提供的技術(shù)協(xié)助下，警方偵查發(fā)現(xiàn)，某IP段先后訪問超過5000人的cookie信息。經(jīng)過技術(shù)偵查，北京瑞智華勝科技股份有限公司(以下簡稱瑞智華勝公司)等三家涉案公司相繼浮出水面。隨著調(diào)查的不斷深入，一個(gè)分工明確、手段專業(yè)、獲利頗豐的數(shù)據(jù)黑色產(chǎn)業(yè)鏈犯罪團(tuán)伙被連根拔起。

　　根據(jù)警方所掌握的情況，從2014年開始，兩家涉案公司以競標(biāo)的方式，先后與覆蓋全國十余省市的電信、移動(dòng)、聯(lián)通、鐵通、廣電等運(yùn)營商簽訂營銷廣告系統(tǒng)服務(wù)合同，為運(yùn)營商提供精準(zhǔn)廣告投放系統(tǒng)的開發(fā)、維護(hù)，進(jìn)而拿到了運(yùn)營商服務(wù)器的遠(yuǎn)程登錄權(quán)限。

　　“他們劫持?jǐn)?shù)據(jù)后，會(huì)對數(shù)據(jù)進(jìn)行采集、還原等，犯罪手法極其專業(yè)，購買了3萬多個(gè)IP地址，頻繁用于爬取cookie數(shù)據(jù)。”浙江紹興越城區(qū)公安分局網(wǎng)警大隊(duì)大隊(duì)長張野平說。

　　所謂cookie，相當(dāng)于用戶賬號(hào)的登錄憑證，通過cookie不需要再次輸入賬號(hào)和密碼，就可以進(jìn)入用戶賬號(hào)，并且能從用戶賬號(hào)中獲取用戶的注冊信息、搜索記錄等數(shù)據(jù)。

　　“該犯罪團(tuán)伙正是利用了cookie的這一特性，通過劫持的cookie數(shù)據(jù)登錄了大量用戶賬號(hào)，從而操縱用戶賬戶加粉、刷量，并進(jìn)行惡意彈窗推廣等方式非法獲利。”辦案民警單鐘穎介紹，“他們旗下一家公司一年?duì)I收就超過3000萬元。”

　　盜竊案“拔”出黑色產(chǎn)業(yè)鏈

　　“目前，圍繞互聯(lián)網(wǎng)產(chǎn)生了網(wǎng)絡(luò)賬號(hào)、技術(shù)軟件、惡意平臺(tái)和黑惡勢力四大‘黑灰產(chǎn)業(yè)’。”阿里巴巴安全部資深經(jīng)理季勇強(qiáng)表示，它們已經(jīng)形成了從上游提供基礎(chǔ)工具、賬號(hào)、身份信息、公民個(gè)人信息以及軟件開發(fā)的能力，到下游實(shí)施各類犯罪以及銷贓的完整產(chǎn)業(yè)鏈條。

　　“此次浙江紹興的用戶數(shù)據(jù)盜竊案或許只是冰山一角，海量的個(gè)人信息市場仍藏匿于地下。”中國信息安全研究院副院長左曉棟說。

　　據(jù)左曉棟觀察，吸引人們鋌而走險(xiǎn)進(jìn)入黑市販賣個(gè)人信息的主要?jiǎng)右蜻€是高額的利潤率。“一條公民信息，在黑市上的價(jià)格可能高達(dá)3000元，每條銀行流水單信息價(jià)格為1000元到3000元。”

　　在業(yè)內(nèi)人士看來，一些大數(shù)據(jù)公司悄然成為個(gè)人信息的“沉淀倉庫”，尤其是從事互聯(lián)網(wǎng)技術(shù)、金融服務(wù)、期貨股票交易等業(yè)務(wù)的公司，在發(fā)展中積累大量公民個(gè)人信息，由于經(jīng)營不善、管理不當(dāng)?shù)仍颍恍┢髽I(yè)靠出售這些數(shù)據(jù)支撐生存。

　　“更為可怕的是，黑色產(chǎn)業(yè)鏈助長多種網(wǎng)絡(luò)犯罪滋生蔓延，給犯罪分子提供隱藏身份、隱匿犯罪證據(jù)的‘馬甲’和‘保護(hù)傘’，并不斷衍生新‘病毒’新變種。” 中國電子技術(shù)標(biāo)準(zhǔn)化研究院信息安全研究中心主任劉賢剛說。

　　布好治理互聯(lián)網(wǎng)黑色產(chǎn)業(yè)鏈的“天網(wǎng)”

　　專家表示，面對猖獗的網(wǎng)絡(luò)黑色產(chǎn)業(yè)鏈和缺乏技術(shù)、安全意識(shí)的數(shù)據(jù)持有者，安全行業(yè)必須聯(lián)合起來，只有共建共治才能對抗網(wǎng)絡(luò)黑色產(chǎn)業(yè)鏈的侵蝕，共享安全生態(tài)。

　　“如今，在與執(zhí)法者角力的過程中，黑色產(chǎn)業(yè)鏈已經(jīng)完成技術(shù)上的升級(jí)，隱蔽性更高的同時(shí)，精準(zhǔn)度也有提升。”安全專家杜躍進(jìn)認(rèn)為，網(wǎng)絡(luò)黑色產(chǎn)業(yè)鏈治理面臨著跨平臺(tái)、跨地域作案，取證困難，司法成本高的困境，治理網(wǎng)絡(luò)犯罪的協(xié)同配合也存在障礙。

　　對此，杜躍進(jìn)建議，網(wǎng)絡(luò)黑色產(chǎn)業(yè)鏈治理要從完善全產(chǎn)業(yè)、全鏈條整治機(jī)制入手，以立體防控鏈條摧毀犯罪產(chǎn)業(yè)鏈。同時(shí)，加強(qiáng)互聯(lián)網(wǎng)企業(yè)和有關(guān)部門、單位合作，實(shí)現(xiàn)行政監(jiān)管和與刑事打擊無縫銜接。

　　另外，網(wǎng)絡(luò)黑色產(chǎn)業(yè)鏈治理應(yīng)建立綜合治理體系。“一方面，加強(qiáng)線下案件治理，沉淀網(wǎng)絡(luò)黑色產(chǎn)業(yè)人員和惡意技術(shù)的數(shù)據(jù)庫。另一方面，可以由相關(guān)部門牽頭建立防范網(wǎng)絡(luò)犯罪聯(lián)盟，形成統(tǒng)一的網(wǎng)絡(luò)違法犯罪信息通報(bào)機(jī)制。”劉賢剛說。

　　“對于互聯(lián)網(wǎng)企業(yè)來說，我們希望把信用引入到整個(gè)網(wǎng)絡(luò)安全管理的體系中。” 阿里巴巴集團(tuán)首席風(fēng)險(xiǎn)官鄭俊芳表示，網(wǎng)絡(luò)安全需要更多的創(chuàng)新嘗試，應(yīng)將危害互聯(lián)網(wǎng)安全的犯罪分子及時(shí)拉入信用“黑名單”。(唐 弢 方 列 吳帥帥)