“濾網(wǎng)行動”破侵犯公民隱私大案

　　海淀網(wǎng)友舉報 警方深入18地市抓捕嫌犯 33人已被批捕

　　IT界一位“海淀網(wǎng)友”上網(wǎng)時，無意發(fā)現(xiàn)一網(wǎng)站提供抓取用戶手機(jī)號服務(wù)，用自己的小網(wǎng)站親測，發(fā)現(xiàn)確實能抓取瀏覽網(wǎng)站的手機(jī)號等信息，隨后舉報。海淀分局網(wǎng)安大隊摸查確認(rèn)犯罪流水線后，在市局網(wǎng)安總隊指導(dǎo)下，聯(lián)合刑偵、法制等部門成立專案組，組織200余名精干警力分成18個工作組，先后深入全國15省18個地市抓捕嫌疑人。

　　這是手機(jī)號加關(guān)鍵詞搜索涉公民信息隱私全國首案，也是海淀警方近期成功破獲的一起涉案廣、地區(qū)多、非法獲取公民個人信息的重大案件，截至目前，已有33人被檢察機(jī)關(guān)批準(zhǔn)逮捕。

　　抓取手機(jī)號 網(wǎng)站被舉報

　　“提供手機(jī)號抓取服務(wù)，詳情請?zhí)砑観Q好友私聊?！薄昂５砭W(wǎng)友”小張說，今年6月初自己用手機(jī)上網(wǎng)時，隨意點開了一個網(wǎng)站，就看到這樣一個“服務(wù)”?！叭绻钦婵梢裕蔷头阜税。　睘榱舜_認(rèn)該網(wǎng)站提供的“服務(wù)”是不是真的，小張按照對方QQ的提示，注冊了該網(wǎng)站的會員，并免費試用該抓取代碼3天。經(jīng)過自己之前建的小網(wǎng)站測試，真的可以。在手機(jī)用戶瀏覽過后，抓取到手機(jī)號、型號等信息。小張立即向海淀警方舉報。隨后，在百度安全技術(shù)團(tuán)隊的技術(shù)支持和協(xié)助下，海淀分局網(wǎng)安大隊對該網(wǎng)站進(jìn)行溯源研究。

　　記者了解到，“手機(jī)訪客營銷”的技術(shù)原理是，“黑產(chǎn)”用不明手段得到了非法獲取網(wǎng)民手機(jī)號的接口，在此基礎(chǔ)之上開發(fā)出了“手機(jī)訪客營銷平臺”，并將服務(wù)通過包月、包年的方式出售給醫(yī)院、教育培訓(xùn)機(jī)構(gòu)、金融機(jī)構(gòu)等，這些客戶將“手機(jī)訪客營銷平臺”提供的惡意代碼嵌入到網(wǎng)頁中，當(dāng)用戶點擊這些網(wǎng)頁后，就可以在“手機(jī)訪客營銷平臺”上看到用戶的手機(jī)號和搜索詞等隱私信息，“黑產(chǎn)”和“黑產(chǎn)”的客戶從中牟利。在電話營銷過程中，如果訪客質(zhì)疑網(wǎng)站是怎么得到了手機(jī)號，客服通常會謊稱是搜索服務(wù)商提供的，讓后者“背鍋”。

　　“這是網(wǎng)民手機(jī)號加關(guān)鍵詞搜索涉及公民信息隱私的全國第一案?！鄙衔?，百度安全事業(yè)部副總經(jīng)理沈鵬飛告訴記者，“手機(jī)訪客營銷”黑產(chǎn)的惡意行為，不僅侵犯了大量網(wǎng)民的隱私，也對搜索服務(wù)提供商的聲譽(yù)造成了極大的傷害。百度安全經(jīng)過對該黑產(chǎn)的技術(shù)原理進(jìn)行分析后發(fā)現(xiàn)，不僅是搜索，廣泛存在于可獲取用戶需求甚至隱私的互聯(lián)網(wǎng)服務(wù)中。國內(nèi)主流的幾家搜索服務(wù)提供商、新聞資訊類APP、社交軟件類APP都受到了此類黑產(chǎn)的影響。

　　經(jīng)統(tǒng)計，百度安全總共發(fā)現(xiàn)大約4萬個站點存在類似的情況，涉及多個搜索引擎服務(wù)提供商和數(shù)百萬網(wǎng)民的隱私數(shù)據(jù)。為此，百度開展了專項打擊活動，同時配合公安機(jī)關(guān)開展了“濾網(wǎng)行動”，對黑產(chǎn)全鏈條進(jìn)行攻擊溯源，追蹤、抓捕犯罪嫌疑人。同時，百度表示歡迎相關(guān)互聯(lián)網(wǎng)服務(wù)一起合作保護(hù)用戶隱私，堅決打擊“黑產(chǎn)”。

　　三級網(wǎng)站構(gòu)成犯罪網(wǎng)絡(luò)

　　海淀分局網(wǎng)安大隊歷經(jīng)1個多月，發(fā)現(xiàn)該網(wǎng)站只是整個犯罪過程中的環(huán)節(jié)之一。網(wǎng)站出售的代碼只是代銷，編寫的另有其人，而該網(wǎng)站對一些“?？漆t(yī)院”、“美容醫(yī)療機(jī)構(gòu)”等網(wǎng)站有出售代碼等行為。

　　這好比是汽車廠商、4S店及消費者的關(guān)系，編寫代碼的一級網(wǎng)站就像是汽車廠商，負(fù)責(zé)制作并收取使用費；銷售、包裝、提供服務(wù)的二級網(wǎng)站就像是4S店，負(fù)責(zé)售賣代碼，并收取使用代碼網(wǎng)站的使用費；而購買使用這些代碼的三級網(wǎng)站就像是消費者，除了購買費，還要支付使用代碼的費用，按收到手機(jī)號等信息的條數(shù)付費。

　　而這三級網(wǎng)站也有等級制度：三級網(wǎng)站需要在二級網(wǎng)站上注冊登錄才能看到自己想要的信息；二級網(wǎng)站則要為每條收到的信息付費給一級網(wǎng)站；所有抓取的個人信息都會第一時間發(fā)送到一級網(wǎng)站的服務(wù)器，再發(fā)送給二級網(wǎng)站。

　　抓獲26家網(wǎng)站多名嫌疑人

　　海淀分局由網(wǎng)安大隊牽頭，刑偵、派出所等多部門組成專案組共同偵查，同時邀請區(qū)檢察院提前介入指導(dǎo)偵查，此次行動定為“濾網(wǎng)行動”。專案組共安排18個工作組前往全國15個省18個地市進(jìn)行前期偵查。經(jīng)查，警方發(fā)現(xiàn)一級網(wǎng)站下有32家二級網(wǎng)站還在正常運營中，有27家二級網(wǎng)站存儲了5000條以上的公民信息。

　　充分鞏固證據(jù)后，專案組統(tǒng)一指揮，要求各工作組開展抓捕行動。專案組歷時2個月深入全國18個地市進(jìn)行落地核查，初步抓獲了26家涉案網(wǎng)站多名違法犯罪嫌疑人，查獲公民信息100余萬條。

　　犯罪嫌疑人梁某落網(wǎng)后，承認(rèn)制作和銷售抓取手機(jī)號代碼。王某等嫌疑人供認(rèn)購買代碼，并且在網(wǎng)站上加裝代碼。對在二級網(wǎng)站上購買抓取手機(jī)號服務(wù)的犯罪事實，張某等犯罪嫌疑人供認(rèn)不諱。

　　目前，梁某等33人均被檢察機(jī)關(guān)依法批準(zhǔn)逮捕，案件仍在進(jìn)一步審查中。警方提醒大家一定要訪問正規(guī)的網(wǎng)站。(照片由海淀警方提供記者 林靖)

?

相關(guān)鏈接：

?