“濾網(wǎng)行動”破侵犯公民隱私大案

　　海淀網(wǎng)友舉報 警方深入18地市抓捕嫌犯 33人已被批捕

　　IT界一位“海淀網(wǎng)友”上網(wǎng)時，無意發(fā)現(xiàn)一網(wǎng)站提供抓取用戶手機號服務，用自己的小網(wǎng)站親測，發(fā)現(xiàn)確實能抓取瀏覽網(wǎng)站的手機號等信息，隨后舉報。海淀分局網(wǎng)安大隊摸查確認犯罪流水線后，在市局網(wǎng)安總隊指導下，聯(lián)合刑偵、法制等部門成立專案組，組織200余名精干警力分成18個工作組，先后深入全國15省18個地市抓捕嫌疑人。

　　這是手機號加關鍵詞搜索涉公民信息隱私全國首案，也是海淀警方近期成功破獲的一起涉案廣、地區(qū)多、非法獲取公民個人信息的重大案件，截至目前，已有33人被檢察機關批準逮捕。

　　抓取手機號 網(wǎng)站被舉報

　　“提供手機號抓取服務，詳情請?zhí)砑観Q好友私聊。”“海淀網(wǎng)友”小張說，今年6月初自己用手機上網(wǎng)時，隨意點開了一個網(wǎng)站，就看到這樣一個“服務”。“如果是真可以，那就犯法了啊！”為了確認該網(wǎng)站提供的“服務”是不是真的，小張按照對方QQ的提示，注冊了該網(wǎng)站的會員，并免費試用該抓取代碼3天。經(jīng)過自己之前建的小網(wǎng)站測試，真的可以。在手機用戶瀏覽過后，抓取到手機號、型號等信息。小張立即向海淀警方舉報。隨后，在百度安全技術團隊的技術支持和協(xié)助下，海淀分局網(wǎng)安大隊對該網(wǎng)站進行溯源研究。

　　記者了解到，“手機訪客營銷”的技術原理是，“黑產(chǎn)”用不明手段得到了非法獲取網(wǎng)民手機號的接口，在此基礎之上開發(fā)出了“手機訪客營銷平臺”，并將服務通過包月、包年的方式出售給醫(yī)院、教育培訓機構、金融機構等，這些客戶將“手機訪客營銷平臺”提供的惡意代碼嵌入到網(wǎng)頁中，當用戶點擊這些網(wǎng)頁后，就可以在“手機訪客營銷平臺”上看到用戶的手機號和搜索詞等隱私信息，“黑產(chǎn)”和“黑產(chǎn)”的客戶從中牟利。在電話營銷過程中，如果訪客質(zhì)疑網(wǎng)站是怎么得到了手機號，客服通常會謊稱是搜索服務商提供的，讓后者“背鍋”。

　　“這是網(wǎng)民手機號加關鍵詞搜索涉及公民信息隱私的全國第一案。”上午，百度安全事業(yè)部副總經(jīng)理沈鵬飛告訴記者，“手機訪客營銷”黑產(chǎn)的惡意行為，不僅侵犯了大量網(wǎng)民的隱私，也對搜索服務提供商的聲譽造成了極大的傷害。百度安全經(jīng)過對該黑產(chǎn)的技術原理進行分析后發(fā)現(xiàn)，不僅是搜索，廣泛存在于可獲取用戶需求甚至隱私的互聯(lián)網(wǎng)服務中。國內(nèi)主流的幾家搜索服務提供商、新聞資訊類APP、社交軟件類APP都受到了此類黑產(chǎn)的影響。

　　經(jīng)統(tǒng)計，百度安全總共發(fā)現(xiàn)大約4萬個站點存在類似的情況，涉及多個搜索引擎服務提供商和數(shù)百萬網(wǎng)民的隱私數(shù)據(jù)。為此，百度開展了專項打擊活動，同時配合公安機關開展了“濾網(wǎng)行動”，對黑產(chǎn)全鏈條進行攻擊溯源，追蹤、抓捕犯罪嫌疑人。同時，百度表示歡迎相關互聯(lián)網(wǎng)服務一起合作保護用戶隱私，堅決打擊“黑產(chǎn)”。

　　三級網(wǎng)站構成犯罪網(wǎng)絡

　　海淀分局網(wǎng)安大隊歷經(jīng)1個多月，發(fā)現(xiàn)該網(wǎng)站只是整個犯罪過程中的環(huán)節(jié)之一。網(wǎng)站出售的代碼只是代銷，編寫的另有其人，而該網(wǎng)站對一些“專科醫(yī)院”、“美容醫(yī)療機構”等網(wǎng)站有出售代碼等行為。

　　這好比是汽車廠商、4S店及消費者的關系，編寫代碼的一級網(wǎng)站就像是汽車廠商，負責制作并收取使用費；銷售、包裝、提供服務的二級網(wǎng)站就像是4S店，負責售賣代碼，并收取使用代碼網(wǎng)站的使用費；而購買使用這些代碼的三級網(wǎng)站就像是消費者，除了購買費，還要支付使用代碼的費用，按收到手機號等信息的條數(shù)付費。

　　而這三級網(wǎng)站也有等級制度：三級網(wǎng)站需要在二級網(wǎng)站上注冊登錄才能看到自己想要的信息；二級網(wǎng)站則要為每條收到的信息付費給一級網(wǎng)站；所有抓取的個人信息都會第一時間發(fā)送到一級網(wǎng)站的服務器，再發(fā)送給二級網(wǎng)站。

　　抓獲26家網(wǎng)站多名嫌疑人

　　海淀分局由網(wǎng)安大隊牽頭，刑偵、派出所等多部門組成專案組共同偵查，同時邀請區(qū)檢察院提前介入指導偵查，此次行動定為“濾網(wǎng)行動”。專案組共安排18個工作組前往全國15個省18個地市進行前期偵查。經(jīng)查，警方發(fā)現(xiàn)一級網(wǎng)站下有32家二級網(wǎng)站還在正常運營中，有27家二級網(wǎng)站存儲了5000條以上的公民信息。

　　充分鞏固證據(jù)后，專案組統(tǒng)一指揮，要求各工作組開展抓捕行動。專案組歷時2個月深入全國18個地市進行落地核查，初步抓獲了26家涉案網(wǎng)站多名違法犯罪嫌疑人，查獲公民信息100余萬條。

　　犯罪嫌疑人梁某落網(wǎng)后，承認制作和銷售抓取手機號代碼。王某等嫌疑人供認購買代碼，并且在網(wǎng)站上加裝代碼。對在二級網(wǎng)站上購買抓取手機號服務的犯罪事實，張某等犯罪嫌疑人供認不諱。

　　目前，梁某等33人均被檢察機關依法批準逮捕，案件仍在進一步審查中。警方提醒大家一定要訪問正規(guī)的網(wǎng)站。(照片由海淀警方提供記者 林靖)

?

相關鏈接：

?