ID账号(注册邮箱)和密码,是苹果手机一道重要的安全阀,但当用户泄露之后,就给了不法分子破解的可能。浙江苍南县警方近期破获的苹果公司“内鬼”售卖用户信息案,一度引发社会关注。截至目前,共有32名犯罪嫌疑人因涉嫌侵犯公民个人信息罪被警方执行逮捕。
一部“洗白”手机牵出行业“内鬼”
2016年5月,赵先生凭手机包装盒上的“串号”,从苍南警方处认领了自己已丢失3个月的苹果手机。
“串号”即国际移动设备识别码,相当于手机的身份证,具有唯一性,在手机机身、包装盒等上面都能看到。
赵先生拿回手机后发现,不仅开机密码被解锁,而且ID账号也被退出。“除了手机自带的 串号 和标识码,这实质上已经是一部 新机 了,完全 变脸 。”
按理说苹果公司建立的手机ID激活机制,可保护用户的手机不受侵害。如今已被用户锁定的苹果手机却经刷机后成为新机,再次流入市场,是怎么回事?
事实上,在2016年3月,苍南警方摧毁一个钓鱼网站黑色产业链之后,从中发现有人不断向苹果手机用户发送钓鱼链接。
苍南警方隐约感觉到,有人在泄露苹果手机用户信息。苍南警方根据侦查到的线索展开调查,发现这些苹果手机是经由一个个特殊的“手机工厂”通过刷机等方式“洗白”。而这些“手机工厂”的员工,大部分是美国苹果公司外包公司的前员工。
线索首先指向了苹果公司广州某外包公司。
“内鬼”遍布多家公司 有公司3年辞退逾50人
经苍南警方调查发现,该苹果公司广州外包公司由于内部员工账号监管不到位,已多次发生内部员工出售用户信息的问题,在三年多时间里,辞退了50多名利用工作便利查询各类用户信息并牟利的员工。
被辞退的员工中,有人另谋出路,有人却盯上了出售用户信息轻松牟利这块“肥肉”。
苍南警方意识到,这并非只是简单的公民个人信息受侵犯,而是一条集非法获取信息、代理转包、非法售卖为一体的黑色产业链。
在摸清该黑色产业的脉络结构后,苍南警方于2017年5月3日派出精干警力赶赴广东、江苏、福建等地统一对犯罪嫌疑人实施抓捕。据统计,抓获的35名犯罪嫌疑人中,有32人为苹果公司国内分公司的在职员工或苹果外包公司的前员工。
一条信息最高卖180元,有人一月获利75万元
记者采访获悉,本案的犯罪嫌疑人主要为黑色产业链的“上家”,他们通过苹果公司内部员工,非法获取包含手机ID账号、姓名、手机号码、家庭住址等在内的用户信息,再将信息以每条10-180元不等的价格贩卖给“下家”。
其中,含手机ID账号等重要内容的用户信息,贩卖价格较高,最高能达到180元一条。
“下家”正是借助“上家”,查到了苹果手机“串号”对应的ID账号等用户信息,并通过向账号发送钓鱼链接的方式,获取密码,进而解锁手机。“下家”将这些非法回收的苹果手机经刷机“洗白”后,进行售卖获利。
其中,犯罪嫌疑人杨某君是苹果公司某外包公司的前员工,因非法出售用户信息被公司辞退,2016年又因受利益驱使,与其他一批被苹果外包公司辞退的员工成立了“专业信息查询工作室”。
据苍南警方介绍,该工作室在网络上大量承接查询苹果手机“串号”的单子,利用以往在苹果外包公司上班积累的人脉关系,通过租用苹果公司在岗员工内部系统查询账号,大肆获取公民个人信息,而后转售牟利。
苹果公司国内某分公司渠道运营管理部技术项目经理潘某翔,将自己的苹果系统查询账号租给了杨某君,并为工作室提供技术指导,仅一个月就获利75万元。
案件正在进一步审理中。(记者陈晓波)
中国铁路客户服务中心今天在12306网站发布公告,称网上泄露的用户信息系经其他网站或渠道流出,提醒广大旅客使用12306官方网站购票,防止个人身份信息外泄。
12306提醒广大旅客,不要使用第三方抢票软件购票。
中国铁路客户服务中心今天在12306网站发布公告,称网上泄露的用户信息系经其他网站或渠道流出,提醒广大旅客使用12306官方网站购票,防止个人身份信息外泄。
据工业和信息化部网站消息,8月21日,工业和信息化部召开全国电视电话会议,对电话用户真实身份信息登记和用户信息保护工作进行动员部署。尚冰提出,要加强电话用户实名登记和用户信息保护工作的组织领导,建立工作机制,切实落实工作责任。
昨日中午,有爆料称交通银行7000万客户、民生银行3500万用户以及工行用户资料外泄,泄露数据包括用户的姓名、卡号、密码等敏感信息,并发布信息截图。
记者10日从国家互联网信息办获悉,近期一些媒体报道或在网上流传的数家网站用户信息被泄露的事件,引起互联网管理部门的高度重视。截至目前,公安机关此次已查处入侵、窃取、倒卖数据案件9起,编造并炒作信息泄露案件3起,刑事拘留4人,予以治安处罚8人。
记者10日从国家互联网信息办获悉,近期一些媒体报道或在网上流传的数家网站用户信息被泄露的事件,引起互联网管理部门的高度重视。截至目前,公安机关此次已查处入侵、窃取、倒卖数据案件9起,编造并炒作信息泄露案件3起,刑事拘留4人,予以治安处罚8人。
近日,有网友微博爆料称遭自称“大麦网工作人员”的电话诈骗,被骗走7.6万元。大麦网否认泄露用户信息,称可能是不法分子利用用户使用相同用户名和密码的习惯,尝试登录后盗取信息实施诈骗。
导致24 起数据外泄事件,占总量的7% · 激进的黑客:导致117,105项数据被盗,占总量的不到1%。导致8 起数据外泄事件,占总量的3% · 持有不良动机的内部人员:导致52,011项数据被盗,占总量的不到1%。
称其窃取个人信息并与美国军方分享。
据韩联社报道,韩国国务总理室7日消息称,韩国国务总理郑烘原在政府办公大楼举行高官会议,对韩国移动运营商韩国电信(KT)的官网遭黑客攻击一案表示关注,要求韩国警察厅彻查这起案件。据韩国仁川警察厅6日消息,韩国移动运营商韩国电信(KT)的官网遭黑客攻击,1200万名用户的个人信息遭泄露。
据韩媒1月8日报道,韩国信用卡公司KB国民卡、乐天卡、NH农协卡公司的一亿多条用户个人信息被泄露,三家公司社长8日在大韩商工会议所举行记者会,就此次事件公开表示了歉意。
据韩媒1月8日报道,韩国信用卡公司KB国民卡、乐天卡、NH农协卡公司的一亿多条用户个人信息被泄露,三家公司社长8日在大韩商工会议所举行记者会,就此次事件公开表示了歉意。
经济观察报记者 仇子明 2013年11月27日,从事电商工作的张建因“涉嫌非法获取公民个人信息罪”,而被杭州市公安局西湖分局刑事拘留,羁押于杭州市三墩镇振华路看守所。据李明等供述,支付宝用户的最大买家系服装类电商公司凡客诚品,其花重金从李明团伙手中购得支付宝用户资料1000万条。
来自外媒的消息,近日苹果公司大胆向媒体爆料,称曾经多次被美国政府下令泄露公司用户信息。苹果表示,美国政府要求公司泄露的,大约有总共2000到3000个用户账户信息。除了美国政府首当其冲之外,英国、西班牙、德国、澳大利亚政府也都“榜上有名”。