“瑞智华胜”涉嫌非法窃取用户信息30亿条 7人被公诉

时间:2019-08-17 来源:www.benshanmedia.net

?

窃取30亿信息案件的上市公司将被起诉,并打击网络黑色生产以提出新议题

去年8月,浙江省绍兴市越城区公安局破获涉及新三板上市公司北京瑞智华盛科技有限公司的大规模交通劫持案(以下简称“瑞智华盛“)。该公司及其附属公司的许多嫌疑人被捕,涉嫌非法窃取用户的30亿件个人信息,涉及全国96家互联网公司产品。

最近,越城区检察院介绍,包括犯罪团伙周某某在内的七名被告已经提起公诉。其中,周某某是公司的法定代表人,负责公司运营维护部门的所有工作;某公司股东负责与运营商签订营销协议并获得运营商的登录权限;被告人梁某某,石某谋为公司经营管理部门的职工,主要负责部署相关手续;公司研发部门的三人工作人员负责相关程序的开发,维护和优化。

据公开报道,瑞智华盛成立于2013年,新的第三板于2017年12月1日正式上市。两家相关公司的实际控制人为邢某(单独处理)。 2014年以来,参与竞标的公司与电信,中国移动,中国联通,中国铁通,广播电视等运营商签订了营销服务体系服务合同,覆盖全国十多个省市,为运营商提供准确的服务。广告系统开发。维护,然后获取运营商服务器的远程登录权限。

为了劫持运营商流量,当数据被认为是非法时,犯罪团伙将自己编写的恶意程序放在运营商内部的服务器上。当用户的流量通过运营商的服务器时,程序自动运行。清理并收集用户数据(数据记录,如用户登录网站论坛等帐户密码),访问记录和其他关键数据,然后通过恶意程序导出所有数据,并将其存储在国内外的多个服务器上。

在案件调查中,警方发现运营商的流量被劫持,导致百度和腾讯的96家互联网公司用户被盗。也就是说,几乎所有中国大型互联网公司都“受到鹅的惩罚”。在操纵用户账户微博,微信,QQ等社交平台,如加粉,刷牙,加群,非法推广等,该犯罪团伙公司每年收入超过3000万元。

黑色数据公司和数据黑灰帮是数据泄漏的罪魁祸首。加强打击和惩罚,提高违法成本已成为共识。近年来,侵犯公民个人信息的刑事案件呈爆炸式增长,表明镇压行动正在加剧。

截至今年5月,浙江省“净网”2019年特别行动已破获涉及各类网上黑产品的刑事案件262起,逮捕了1047名犯罪嫌疑人。但是,有些数据表明,涉及公民个人信息的刑事案件的缓刑频率较高,处罚较低。其中,出售,非法提供公民个人信息,非法获取公民个人信息,侵犯公民个人信息罪等较轻,大多数被告被判处三年以下有期徒刑或者刑事拘留。虽然计算机犯罪的平均刑期较长,最长可判七年,但司法实践中的缓刑率较高。

瑞芝华盛案是一个令人痛心的案子。除了涉及大量信息外,上市公司还使用法律外套作为开展网络黑色生产活动的掩护,这为网络安全带来了新的问题。

公安部网络安全局局长朱国邦等人于2018年11月写道,近年来对网络攻击的深入分析发现,恶意代码的传播和传播占很大比例,特别是披着。合法的“服装恶意软件”极大地提高了恶意代码的速度和影响,而基于特征识别的传统安全措施,如消息摘要算法(MD5),关键字等经常失败,给恶意代码发现和保护带来了困难。

据业内人士透露,部分原因是近年来随着用户安全意识的提高,免费安全软件的普及,普通的挂马和开发成本越来越高。在这种情况下,黑色产品必须找到新的。进攻方式。

瑞智华盛案的另一个特点是,它已经完成了系统内的网络黑产业链。数据黑色和灰色行业通常分为三个处理环节:数据盗窃、数据交易和数据违规。

瑞智华生集成了数据窃取和使用,减少了网络黑生产暴露,提高了反检测能力。同时,可以完成网络黑产品的“自产自销”,也表明违法行为主体具有一定的技术和市场开发能力。简单地说,它已经从一个个性化的黑客升级为一个集团的黑色产品。

这为打击网络黑生产提出了新的课题。从技术力量和经费上看,公安机关对网络犯罪的侦查工作往往比较薄弱。据报道,阿里巴巴发现瑞智华生危害数据安全,并向警方提供技术援助。这种合作治理方式已成为打击网络黑点的重要经验。因此,除了加强对网络安全人才的引进,加大办案经费和网络监管设备的投入,开放网络安全资源在市场上的使用外,还可以全面提高网络监控和案件检测能力。能力。

包一凡

澳门皇冠注册娱乐