上市公司窃取30亿用户信息盈利上千万，微博关闭相关账号

侵犯用户隐私这事在欧美很严重，谷歌这几天还因为位置服务一事被集体诉讼，不过在国内，侵犯用户隐私的事实在是数不胜数，百度CEO李彦宏都提到了国人更愿意用隐私换效率。非法窃取用户隐私数据牟利的事情就更多了，昨天浙江警方破获了史上规模最大的隐私窃密案，犯罪嫌疑人利用上市公司与运营商的合作机会非法窃取了30亿条用户隐私，牟利上千万元。今天微博也展开行动，关闭了涉案公司的一些营销账号。

大家的微博或者QQ会不会莫名其妙关注了一些营销号，又或者是被人拉进了某些推广群？这事不鲜见，很多人会骂微博或者腾讯把自己出卖了，不过这也有可能是他们被冤枉了，出现这个问题也有可能是第三方公司窃取了用户的数据，操控你的账户给一些营销号涨粉，盗号的这些团队是靠此盈利的。

中新闻报道，堪称“史上最大规模数据窃取案”被浙江绍兴越城区警方侦破。警方查明，一伙犯罪分子利用非法窃取的30亿条用户数据，操控用户账号进行微博、微信、QQ、抖音等社交平台的加粉、刷量、加群、违规推广，非法获利，旗下一家公司一年营收就超过3000万元。

而数据的来源，让人瞠目结舌——据警方透露，该犯罪团伙依托北京一家以新媒体营销为主业的上市公司，通过与全国十余省市多家运营商签订营销广告系统服务合同，非法从运营商流量池中获取用户数据。最终，在阿里巴巴安全部举报线索并全力协助下，警方一举将此案破获。

在阿里安全归零实验室提供的技术协助下，警方迅速展开了全力侦查，并成功锁定上述IP段，发现其背后是以瑞智华胜为首的三家公司在操控。警方进一步针对这三家公司的关联、商业模式等展开调查，发现三家公司实际控制人同为邢某，主要成员均系同一伙人，办公地点也一样；其中，瑞智华胜（872382.OC）成立于2013年，2017年12月1日正式挂牌新三板。

从这个报道来看，事情的过程就是邢某等人通过上市公司跟运营商签订合作协议，拿到了进入运营商服务器的权限，然后从运营商的流量池中截取用户的cookies等数据，盗窃用户的账户数据，然后以涨粉、刷量等方式给其他公司或者个人账号进行营销推广。

这起案件中，微博肯定是涉案的重点，微博管理员刚刚发布了处罚通知，针对涉案公司旗下的一些账号进行了封禁处理，主要涉及@踏马行者@鲜衣美食君@女神小课堂@松子电影等等，现在已经被关闭了。