“濾網行動”破侵犯公民隱私大案

　　海淀網友舉報 警方深入18地市抓捕嫌犯 33人已被批捕

　　IT界一位“海淀網友”上網時，無意發現一網站提供抓取用戶手機號服務，用自己的小網站親測，發現確實能抓取瀏覽網站的手機號等信息，隨后舉報。海淀分局網安大隊摸查確認犯罪流水線后，在市局網安總隊指導下，聯合刑偵、法制等部門成立專案組，組織200余名精干警力分成18個工作組，先后深入全國15省18個地市抓捕嫌疑人。

　　這是手機號加關鍵詞搜索涉公民信息隱私全國首案，也是海淀警方近期成功破獲的一起涉案廣、地區多、非法獲取公民個人信息的重大案件，截至目前，已有33人被檢察機關批準逮捕。

　　抓取手機號 網站被舉報

　　“提供手機號抓取服務，詳情請添加QQ好友私聊?！薄昂５砭W友”小張說，今年6月初自己用手機上網時，隨意點開了一個網站，就看到這樣一個“服務”?！叭绻钦婵梢?，那就犯法了?。　睘榱舜_認該網站提供的“服務”是不是真的，小張按照對方QQ的提示，注冊了該網站的會員，并免費試用該抓取代碼3天。經過自己之前建的小網站測試，真的可以。在手機用戶瀏覽過后，抓取到手機號、型號等信息。小張立即向海淀警方舉報。隨后，在百度安全技術團隊的技術支持和協助下，海淀分局網安大隊對該網站進行溯源研究。

　　記者了解到，“手機訪客營銷”的技術原理是，“黑產”用不明手段得到了非法獲取網民手機號的接口，在此基礎之上開發出了“手機訪客營銷平臺”，并將服務通過包月、包年的方式出售給醫院、教育培訓機構、金融機構等，這些客戶將“手機訪客營銷平臺”提供的惡意代碼嵌入到網頁中，當用戶點擊這些網頁后，就可以在“手機訪客營銷平臺”上看到用戶的手機號和搜索詞等隱私信息，“黑產”和“黑產”的客戶從中牟利。在電話營銷過程中，如果訪客質疑網站是怎么得到了手機號，客服通常會謊稱是搜索服務商提供的，讓后者“背鍋”。

　　“這是網民手機號加關鍵詞搜索涉及公民信息隱私的全國第一案。”上午，百度安全事業部副總經理沈鵬飛告訴記者，“手機訪客營銷”黑產的惡意行為，不僅侵犯了大量網民的隱私，也對搜索服務提供商的聲譽造成了極大的傷害。百度安全經過對該黑產的技術原理進行分析后發現，不僅是搜索，廣泛存在于可獲取用戶需求甚至隱私的互聯網服務中。國內主流的幾家搜索服務提供商、新聞資訊類APP、社交軟件類APP都受到了此類黑產的影響。

　　經統計，百度安全總共發現大約4萬個站點存在類似的情況，涉及多個搜索引擎服務提供商和數百萬網民的隱私數據。為此，百度開展了專項打擊活動，同時配合公安機關開展了“濾網行動”，對黑產全鏈條進行攻擊溯源，追蹤、抓捕犯罪嫌疑人。同時，百度表示歡迎相關互聯網服務一起合作保護用戶隱私，堅決打擊“黑產”。

　　三級網站構成犯罪網絡

　　海淀分局網安大隊歷經1個多月，發現該網站只是整個犯罪過程中的環節之一。網站出售的代碼只是代銷，編寫的另有其人，而該網站對一些“專科醫院”、“美容醫療機構”等網站有出售代碼等行為。

　　這好比是汽車廠商、4S店及消費者的關系，編寫代碼的一級網站就像是汽車廠商，負責制作并收取使用費；銷售、包裝、提供服務的二級網站就像是4S店，負責售賣代碼，并收取使用代碼網站的使用費；而購買使用這些代碼的三級網站就像是消費者，除了購買費，還要支付使用代碼的費用，按收到手機號等信息的條數付費。

　　而這三級網站也有等級制度：三級網站需要在二級網站上注冊登錄才能看到自己想要的信息；二級網站則要為每條收到的信息付費給一級網站；所有抓取的個人信息都會第一時間發送到一級網站的服務器，再發送給二級網站。

　　抓獲26家網站多名嫌疑人

　　海淀分局由網安大隊牽頭，刑偵、派出所等多部門組成專案組共同偵查，同時邀請區檢察院提前介入指導偵查，此次行動定為“濾網行動”。專案組共安排18個工作組前往全國15個省18個地市進行前期偵查。經查，警方發現一級網站下有32家二級網站還在正常運營中，有27家二級網站存儲了5000條以上的公民信息。

　　充分鞏固證據后，專案組統一指揮，要求各工作組開展抓捕行動。專案組歷時2個月深入全國18個地市進行落地核查，初步抓獲了26家涉案網站多名違法犯罪嫌疑人，查獲公民信息100余萬條。

　　犯罪嫌疑人梁某落網后，承認制作和銷售抓取手機號代碼。王某等嫌疑人供認購買代碼，并且在網站上加裝代碼。對在二級網站上購買抓取手機號服務的犯罪事實，張某等犯罪嫌疑人供認不諱。

　　目前，梁某等33人均被檢察機關依法批準逮捕，案件仍在進一步審查中。警方提醒大家一定要訪問正規的網站。(照片由海淀警方提供記者 林靖)

?

相關鏈接：

?