史上最大的用户信息窃取案!

互联网时代的隐私问题是一直受关注,但是受重视程度还不够的话题。全球范围内,大规模用户数据泄露事件频发。隐私安全问题始终是人们的心头大患。8月,新三板公司北京瑞智华胜科技股份有限公司大量窃取用户个人数据的事件将个人隐私保护的话题又带到一个新的高度。绍兴市越城区公安分局处介绍,瑞智华胜公司涉嫌非法窃取用户数据达30亿条,涉及包括百度、腾讯、新浪和阿里在内的全国96家互联网公司产品,互联网巨头们几乎无一幸免。被窃取了个人信息的用户会发现自己的微博和微信等社交账号会在自己不知情的情况下添加许多好友和公众号,而且每次取消关注以后仍然会再次加上。这究竟是通过什么技术手段达到的呢?

作为一家互联网新媒体营销解决方案提供商,北京瑞智华胜成立于2013年5月,刚开始只是经营技术开发与转让等业务,后来转型开始做自媒体的互联网营销,2017年12月在新三板挂牌上市。该公司旗下运营有超过80各自媒体账户,包括微博账户与微信公众号。总粉丝数量超过7000万人。但这其中很大一部分用户都是在不知情的情况下被动加粉丝或关注的。北京睿智华胜公司通过与电信、联通和移动等运营商的签订营销广告系统服务合同,为其提供精准广告投放系统的开发和维护,进而获取了运营商服务器的远程登录权限,从而获取用户的cookie (cookie是用户在进行网络活动的过程中留下的上网记录)。他们通过技术手段通过cookie不需要输入账号的密码就可以进入账号,从而获取客户的个人信息、账号密码、搜索内容等。以此为基础,通过恶意程序进行到处,他们窃取的cookie等信息一共达到30亿条,并将这些信息储存在境内外不同的服务器上以躲避追查。用窃取的用户数据不仅仅给自己的营销账号加粉,还承接加粉业务,以及提升百度搜索排名提升的业务,一年营收超3000万元。

警方表示,该公司未经公民同意非法收集个人信息并进行营销,不仅构成民事侵权,而且已经触犯了个人信息罪。目前该公司的法人代表,公司董事和涉案员工都已经被人民检察院批捕。公司银行账户也已经被冻结。

此案件再次暴露了加强互联网安全的迫切性。在网络已经遍及我们生活的各个方面的今天,一家不足百人的中小企业,就窃取了超过30亿用户数据。在中国,因为用户信息泄露而产生的电信诈骗案件仍频发。2016年曝出京东疑似有12 GB用户数据外泄。2017年Facebook数据泄露丑闻爆发,超过8000万用户隐私数据被泄露。用户隐私频频被侵犯,渐渐失去在网络世界的安全感。各国的立法者和监管者也一直在努力,更好的通过法律法规与技术手段更好的保护用户的隐私。在中国,推荐型国家标准《信息安全技术个人信息安全规范》(以下简称《规范》)2018年5月正式实施,填补了国内个人信息保护在实践标准上的空白。同一时间,《欧盟通用数据保护条例 GDPR》也落地实施。

为了降低数据泄露的风险,ECOVIS Beijing建议个人用户经常更换账号密码,不要在陌生网站或服务商输入自己敏感的隐私信息。而作为互联网服务的提供商,互联网企业在数据保护方面有着重大的责任,相关企业必须以更高的要求为全球数以万计的用户的隐私安全做出保障。不仅自身需要达到相应网络安全和信息安全法规要求,也需要监管合作的相关网络服务商、网络服务外包公司合规合要求。此次瑞智华胜公司窃取用户信息事件就是因为与北京瑞智华胜公司合作的各个网络运营商没有严格管理网络信息安全,才让他们抓住漏洞,窃取到用户信息。企业除了需保障自己掌握的个人数据不出现泄露、滥用等安全问题,而在产业上下游协同关系是企业自己构建的,也应该对上下游协同能力进行充分的评估和监控,也要为合作伙伴负责。

更多有关中国网络安全法以及欧盟通用数据保护条例(GDPR)的相关内容,请点击下列文章或者视频链接进行阅读:

通用数据保护条例-影响全球市场的新规则讲座(Youku视频)

史上最严欧盟数据保护条例(DSGVO)的今日生效!

Which Sanctions Can Be Imposed For Violating The New Chinese Cyber Security Law

New Cybersecurity Regulations to Begin on June 1st

 

Richard Hoffmann

理查德·霍夫曼先生是中普恒(北京)咨询有限公司的合伙人之一,拥有法学硕士学位,是一位处理复杂法律和税务问题的专家。迄今为止,他已经在众多国际性期刊杂志上发表了五十余篇文章,并频繁被邀出席国内外的重要场合。霍夫曼先生有超过十年的与各国公司合作的经验,他熟知英语、德语与中文三门语言。更多详细信息,请联系richard.hoffmann@ecovis-beijing.com

中普恒(北京)咨询有限公司是来自于德国的国际性咨询集团,在全球60多个国家拥有超过6000位专业人员。集团服务重点和核心竞争力在于审计、税务、法律及企业管理领域的专业咨询服务。了解更多关于中国税收和法律的信息,敬请订阅我们的新闻通讯或通过电话(+49 (0) 6221-9985639)及电子邮件(service@ecovis-beijing.com)进行直接沟通。