轉自陝西檢察
“微博莫名其妙幫我關注了‘全球娛樂趣事’，這已經不是第一次給我亂關注了！”在新浪微博，類似的用戶“被加粉”事件層出不窮，浙江紹興警方8月20日公佈的一起“史上最大數據竊取案”，在阻止30億條公民信息洩露的同時，也揭開了“被加粉”的秘密。
紹興市公安局通報，該案件是北京瑞智華勝科技股份有限公司為核心的多家公司在操控。該公司通過與網絡運營商簽訂營銷廣告系統服務合同，非法從運營商流量池中獲取用戶數據，進而操控用戶賬號進行微博、微信、QQ、抖音等社交平臺的加粉、加群、非法獲利。
重案組37號（微信ID：zhonganzu37）調查發現，涉案公司是一家新三板上市公司，其主營業務為“互聯網新媒體營銷”，該公司旗下包括微博、微信公眾號、今日頭條等在內的其他賬號，不低於132個。
全文3268字，閱讀約需6分鐘
▲“被關注”了“全球娛樂趣事”的微博網友報怨不斷。 微博截圖
▲上市公司通過惡意程序盜竊用戶數據牟利。 圖片來源/越城公安微信公眾號
上市公司涉信息洩露案
據紹興市公安局越城區分局通報，今年6月下旬，越城區公安分局網警大隊多次接到市民報案，稱在不知情的情況下發現，自己的微博、QQ等社交賬戶添加了陌生好友、關注，手機經常莫名其妙收到各種垃圾廣告彈窗、短信，懷疑個人信息被洩露。
警方調查發現，一名報案人的賬戶數據於今年4月17日被8個IP地址多次異常訪問，這8個IP地址隸屬的IP段還先後訪問超過5000人的賬戶。
經過進一步調查，該IP段背後系北京瑞智華勝科技股份有限公司（下稱“瑞智華勝”）為核心的多家公司在操控，且多家公司實際控制人和作案團伙均系同一撥人。
隨後，警方在北京海淀區瑞智華勝公司控制6名犯罪嫌疑人，主要犯罪嫌疑人邢某在逃。
8月13日，瑞智華勝公司發佈公告稱，公司法定代表人、董事周嘉林及監事黃健、梁修軍等人因涉嫌非法獲取計算機信息系統數據罪被紹興市公安局越城分局刑事拘留，黃健、梁修軍已被越城區人民檢察院批捕，周嘉林仍取保候審，案件尚待公安機關進一步調查。為配合公安機關調查，公司基本存款戶已被凍結。
▲警方控制多名“史上最大數據竊取案”嫌疑人。 圖片來源/越城公安微信公眾號
工商信息顯示，瑞智華勝2013年5月7日成立，註冊資本500萬人民幣，2017年1月19日，該公司登陸新三板，實際控制人為邢松健，持股26.56%。公司登記地址為北京市海淀區西三環北路一棟寫字樓。
8月21日下午，該寫字樓四層一家未掛牌公司前臺工作人員告訴重案組37號（微信ID：zhonganzu37），其公司辦公場所此前為瑞智華勝的辦公室，但已搬走，重案組37號探員想要進入公司詢問被阻止。樓內一名保安介紹，瑞智華勝是去年下半年搬到該寫字樓的，“上個月瑞智華勝出事了，他們老闆被抓了。”
不過重案組37號探員在天眼查發現，瑞智華勝董事會今年8月20日發出《關於召開2018年第三次臨時股東大會通知公告》，顯示9月5日開會，地點就在前述未掛牌公司。
▲8月21日，記者探訪瑞智華勝工商登記的辦公地址。 新京報記者 王飛 攝
“被加粉”的幕後黑手
瑞智華勝被查，使一個使用完全新型作案手段數據盜竊的犯罪團伙被揭開。
瑞智華勝招股書顯示，該公司主營業務為“通過運營優質自媒體賬號，在移動互聯網渠道獲得大批粉絲關注，通過對特定粉絲群體推送精準、有效的內容分享和廣告投放，為客戶提供新媒體營銷服務。”
截至去年3月，該公司披露其自主運營20個微博賬號和55個微信公眾號，此外還有部分今日頭條、QQ空間、一點資訊等賬號，重案組37號（微信ID：zhonganzu37）統計發現，其各類平臺賬號數量總計有132個。重案組37號探員注意到，瑞智華勝旗下的大部分微博、微信公眾號賬號都在2016年1月以後註冊。
與之相對應的是，瑞智華勝財務數據顯示，2015年其營收僅187萬元、淨利潤2萬元；到2016年，公司實現營收3028萬元，淨利潤1053萬元。
根據警方披露的信息，該犯罪團伙與覆蓋十餘省市的20多家運營商，簽訂營銷廣告合作協議，惡意採集程序的方式，非法獲取用戶流量信息，操縱竊取來的用戶賬號，強制讓用戶關注的刷粉、刷量等服務。換言之，通過非正當手段短時間內聚集大量粉絲，再以粉絲量為籌碼進行廣告營銷，成為瑞智華勝的盈利方式。
警方提供的資料顯示，瑞智華勝旗下各平臺賬號的粉絲數在十幾萬至幾百萬不等，單個賬號粉絲最多的有600多萬，根據粉絲數不同，承接的單條廣告費用在數千元至上萬元不等。如“娛姐來了”微信公號，頭條廣告發布費用為2.18萬元，次條為1.8萬元。
警方統計發現，該犯罪團伙涉及96家互聯網公司的用戶數據。幾乎國內所有的核心互聯網企業無一倖免，也就是說，用戶在網上搜索什麼隱秘信息、去哪兒、何時何地開房、買了啥等這些信息，均被該犯罪團伙掌握。
此外警方偵查發現，為逃避監管和追查，犯罪團伙還將部分信息存儲在位於日本的服務器上。
▲上市公司盜竊用戶數據作案流程。 圖片來源/越城公安微信公眾號
旗下賬號運營陷於停滯
重案組37號（微信ID：zhonganzu37）發現，瑞智華勝旗下賬號的非正常增粉行為經常會被網友吐槽。如去年5月，一男性網友發微博吐槽，為什麼自己會關注母嬰微博號“辣媽養娃妙計”；同年8月，另一名男性網友稱被“強行關注女神小課堂，天天推送對象為男性的相親廣告。”
重案組37號探員注意到，上述賬號的運營主體均為瑞智華勝，且均通過兩家關聯公司中科雲智和中科在線進行過“粉絲推廣”。
瑞智華勝招股書顯示，2016年和2017年，公司向中科雲智、中科在線採購賬號推廣服務的價格為1元/ 淨增粉絲數。
例如，2016年，瑞智華勝通過中科雲智以17.97萬元為旗下微博賬號“全球娛樂趣事”推廣了17.97萬個粉絲；以11.77萬元為旗下微博賬號“辣媽養娃妙計”推廣了11.77萬個粉絲；以14.27萬元為旗下賬號“你將相思賦予誰”推廣了14.27萬個粉絲。
2017年1到3月，瑞智華勝通過中科在線分別為“全球娛樂趣事”、“辣媽養娃妙計”和“你將相思賦予誰”推廣了9.95萬個、2.5萬個、7萬個粉絲。
2016年，瑞智華勝總共通過中科雲智為旗下賬號增粉229.58萬個，通過中科在線為旗下賬號增粉251.14萬個。
中科雲智、中科在線承擔著如此重要的增粉途徑，其成員也與瑞智華勝有著密切的關係。根據瑞智華勝招股書，中科雲智兩位大股東邢晉、孫惠錦分別是瑞智華勝實際控制人邢松建的兒子和兒媳。中科在線則被披露屬於“實際控制人及其近親屬能夠實施重大影響的企業”。
事實上，瑞智華勝出事早有端倪，如“全球娛樂趣事”在5月還保持著一天或兩天一更新的頻率，但7月7日後，其微博再也沒有更新。老闆出事，其旗下賬號的運營也陷於停滯。
▲一位微博網友展示其被強行關注的賬號。 微博截圖
追訪
專家：監管缺失用戶密碼遭“破解”
在技術上，瑞智華勝是如何實現盜取用戶信息的呢？
紹興市公安局官網顯示，2014年開始，該公司通過競標的方式，先後與全國多家運營商簽訂正式的服務合同，為其提供精準廣告投放系統的開發、維護。
在提供軟件服務的過程中，該犯罪團伙獲得了運營商服務器的遠程登錄權限，並於2015年開始，在明知不合法的情況下，將自主編寫的惡意程序放在運營商內部的服務器上，偷偷“劫取”流量。
當用戶的流量經過運營商的服務器時，該程序就自動工作，從中清洗、採集出用戶cookie、訪問記錄等關鍵數據，再通過惡意程序將所有數據導出，存放在瑞智華勝境內外的多個服務器上。
“有時我們從網頁登錄微博賬號時，會點擊自動儲存密碼的選項，而這時你的賬號密碼就會被儲存在cookie裡。”8月21日，網絡安全專家張百川告訴重案組37號（微信ID：zhonganzu37）。
張百川表示，cookie會顯示用戶的訪問記錄等，為了便於針對用戶習慣營銷，許多互聯網營銷公司會通過分析用戶的cookie進行精準營銷。但進行這類精準營銷必須要走網絡運營商的流量，這就是為什麼瑞智華勝需要與網絡運營商進行簽約。
“這就類似於某公司在公共場合設立一個WiFi，用戶在登錄這個WiFi時，走的就是該公司的流量，那麼瀏覽記錄、輸入的賬號密碼也就會被其所知曉。”張百川稱。
值得注意的是，根據瑞智華勝招股書，中科在線的主營業務是“自媒體賬號推廣，智能WiFi營銷”，因此確實有通過設立WiFi讀取用戶數據的客觀條件。
“而瑞智華勝與運營商簽約後，就相當於接入進了可以連接大量用戶WiFi的系統裡。”張百川表示，“這樣效率無疑高了很多。”
西安郵電大學副教授任方告訴重案組37號，運營商遠程登錄權限的開放“相當於很多數據、秘密都直接開放了，這是很可怕的。在這個案子裡，cookie是直接儲存在運營商服務器上的，瑞智華勝既然能夠遠程登錄，自然也就能拿到用戶名和密碼，它拿到的數據過多，越權了。”
但對於如何解決針對性營銷中用戶賬號密碼洩露問題，多名專家均表示無能為力，“只要營銷公司拿到cookie，就能拿到賬號密碼，目前還沒有相對的監管手段。
閱讀更多 岐山縣人民檢察院 的文章
