蘋(píng)果用戶(hù)信息遭“內(nèi)鬼”售賣(mài) 黑色產(chǎn)業(yè)牟取暴利 ID賬號(hào)(注冊(cè)郵箱)和密碼,是蘋(píng)果手機(jī)一道重要的安全閥,但當(dāng)用戶(hù)泄露之后,就給了不法分子破解的可能。浙江蒼南縣警方近期破獲的蘋(píng)果公司“內(nèi)鬼”售賣(mài)用戶(hù)信息案,一度引發(fā)社會(huì)關(guān)注。截至目前,共有32名犯罪嫌疑人因涉嫌侵犯公民個(gè)人信息罪被警方執(zhí)行逮捕。 一部“洗白”手機(jī) 牽出行業(yè)“內(nèi)鬼” 2016年5月,趙先生憑手機(jī)包裝盒上的“串號(hào)”,從蒼南警方處認(rèn)領(lǐng)了自己已丟失3個(gè)月的蘋(píng)果手機(jī)。 “串號(hào)”即國(guó)際移動(dòng)設(shè)備識(shí)別碼,相當(dāng)于手機(jī)的身份證,具有唯一性,在手機(jī)機(jī)身、包裝盒等上面都能看到。 趙先生拿回手機(jī)后發(fā)現(xiàn),不僅開(kāi)機(jī)密碼被解鎖,而且ID賬號(hào)也被退出?!俺耸謾C(jī)自帶的‘串號(hào)’和標(biāo)識(shí)碼,這實(shí)質(zhì)上已經(jīng)是一部‘新機(jī)’了,完全‘變臉’?!?/font> 按理說(shuō)蘋(píng)果公司建立的手機(jī)ID激活機(jī)制,可保護(hù)用戶(hù)的手機(jī)不受侵害。如今已被用戶(hù)鎖定的蘋(píng)果手機(jī)卻經(jīng)刷機(jī)后成為新機(jī),再次流入市場(chǎng),是怎么回事? 事實(shí)上,在2016年3月,蒼南警方摧毀一個(gè)釣魚(yú)網(wǎng)站黑色產(chǎn)業(yè)鏈之后,從中發(fā)現(xiàn)有人不斷向蘋(píng)果手機(jī)用戶(hù)發(fā)送釣魚(yú)鏈接。 蒼南警方隱約感覺(jué)到,有人在泄露蘋(píng)果手機(jī)用戶(hù)信息。蒼南警方根據(jù)偵查到的線索展開(kāi)調(diào)查,發(fā)現(xiàn)這些蘋(píng)果手機(jī)是經(jīng)由一個(gè)個(gè)特殊的“手機(jī)工廠”通過(guò)刷機(jī)等方式“洗白”。而這些“手機(jī)工廠”的員工,大部分是美國(guó)蘋(píng)果公司外包公司的前員工。 線索首先指向了蘋(píng)果公司廣州某外包公司。 “內(nèi)鬼”遍布多家公司 有公司3年辭退逾50人 經(jīng)蒼南警方調(diào)查發(fā)現(xiàn),該蘋(píng)果公司廣州外包公司由于內(nèi)部員工賬號(hào)監(jiān)管不到位,已多次發(fā)生內(nèi)部員工出售用戶(hù)信息的問(wèn)題,在三年多時(shí)間里,辭退了50多名利用工作便利查詢(xún)各類(lèi)用戶(hù)信息并牟利的員工。 被辭退的員工中,有人另謀出路,有人卻盯上了出售用戶(hù)信息輕松牟利這塊“肥肉”。 蒼南警方意識(shí)到,這并非只是簡(jiǎn)單的公民個(gè)人信息受侵犯,而是一條集非法獲取信息、代理轉(zhuǎn)包、非法售賣(mài)為一體的黑色產(chǎn)業(yè)鏈。 在摸清該黑色產(chǎn)業(yè)的脈絡(luò)結(jié)構(gòu)后,蒼南警方于2017年5月3日派出精干警力趕赴廣東、江蘇、福建等地統(tǒng)一對(duì)犯罪嫌疑人實(shí)施抓捕。據(jù)統(tǒng)計(jì),抓獲的35名犯罪嫌疑人中,有32人為蘋(píng)果公司國(guó)內(nèi)分公司的在職員工或蘋(píng)果外包公司的前員工。 一條信息最高賣(mài)180元 有人一月獲利75萬(wàn)元 記者采訪獲悉,本案的犯罪嫌疑人主要為黑色產(chǎn)業(yè)鏈的“上家”,他們通過(guò)蘋(píng)果公司內(nèi)部員工,非法獲取包含手機(jī)ID賬號(hào)、姓名、手機(jī)號(hào)碼、家庭住址等在內(nèi)的用戶(hù)信息,再將信息以每條10元至180元不等的價(jià)格販賣(mài)給“下家”。 其中,含手機(jī)ID賬號(hào)等重要內(nèi)容的用戶(hù)信息,販賣(mài)價(jià)格較高,最高能達(dá)到180元一條。 “下家”正是借助“上家”,查到了蘋(píng)果手機(jī)“串號(hào)”對(duì)應(yīng)的ID賬號(hào)等用戶(hù)信息,并通過(guò)向賬號(hào)發(fā)送釣魚(yú)鏈接的方式,獲取密碼,進(jìn)而解鎖手機(jī)?!跋录摇睂⑦@些非法回收的蘋(píng)果手機(jī)經(jīng)刷機(jī)“洗白”后,進(jìn)行售賣(mài)獲利。 其中,犯罪嫌疑人楊某君是蘋(píng)果公司某外包公司的前員工,因非法出售用戶(hù)信息被公司辭退,2016年又因受利益驅(qū)使,與其他一批被蘋(píng)果外包公司辭退的員工成立了“專(zhuān)業(yè)信息查詢(xún)工作室”。 據(jù)蒼南警方介紹,該工作室在網(wǎng)絡(luò)上大量承接查詢(xún)蘋(píng)果手機(jī)“串號(hào)”的單子,利用以往在蘋(píng)果外包公司上班積累的人脈關(guān)系,通過(guò)租用蘋(píng)果公司在崗員工內(nèi)部系統(tǒng)查詢(xún)賬號(hào),大肆獲取公民個(gè)人信息,而后轉(zhuǎn)售牟利。 蘋(píng)果公司國(guó)內(nèi)某分公司渠道運(yùn)營(yíng)管理部技術(shù)項(xiàng)目經(jīng)理潘某翔,將自己的蘋(píng)果系統(tǒng)查詢(xún)賬號(hào)租給了楊某君,并為工作室提供技術(shù)指導(dǎo),僅一個(gè)月就獲利75萬(wàn)元。 案件正在進(jìn)一步審理中。 (經(jīng)濟(jì)參考報(bào))
|