https://www.epochtimes.com/b5/18/8/29/n10676596.htm
中國上市公司盜取運營商數據 30億條個資遭竊
【大紀元2018年08月30日訊】近日，中國大陸一起大規模用戶數據竊取案曝光了30億條用
戶個人信息被竊取的內幕。新三板上市公司從電信運營商服務器層面進行流量劫持，然後
操控竊取的用戶帳號進行社交平台的加粉、刷量、加群等獲利。
據《科技日報》8月29日報導，該案首次暴露出電信運營商對用戶數據保護和管理上的嚴
重缺失，同時也有知情人士稱存在「運營商內鬼」的可能。百度、騰訊、阿里、今日頭條
等96家互聯網公司均被波及。
涉案的是新三板上市公司北京瑞智華勝科技股份有限公司、北京中科雲智信息技術有限公
司和北京點智互動信息技術有限公司。後兩家公司和瑞智華勝同屬一套領導班子、共享一
條資金鍊，且「分工明確」：瑞智華勝對外洽談廣告業務；中科雲智與運營商對接，獲取
登錄憑證；而點智互動負責精準廣告投放和RTB即時廣告交易系統的軟件維護。
報導稱，從2014年開始，此案中的兩家涉案公司以競標的方式，先後與大陸十餘省市的電
信、移動、聯通、鐵通、廣電等多家運營商簽訂營銷廣告系統服務合同，為其提供精準廣
告投放系統的開發、維護，拿到了運營商服務器的遠程登錄權限。此後，涉案公司將自主
編寫的惡意程序放在運營商的服務器上，清洗、採集用戶cookie、訪問記錄等關鍵數據，
將所有數據導出，存放在境內外的多個服務器上。
上述公司在獲取用戶帳號內數據後，操控用戶帳號進行「互聯網營銷和推廣」。而用戶則
會發現，自己的微博、QQ等社交帳戶在不知情的情況下添加了陌生好友、關注，莫名其妙
收到各種垃圾廣告彈窗。
截至去年3月，該公司披露其自主運營20個微博帳號和55個微信公眾號，此外還有部分今
日頭條、QQ空間、一點資訊等帳號，其各類平台帳號數量總計有132個。為實現加粉、提
升百度搜詞排名等變現效果，開發不同的程序；其操縱竊取來的用戶帳號，強制讓用戶關
注的刷粉、刷量等服務，優先為自家帳號使用。
今年7月，該公司6名涉案人員被抓，公司實際控制人、主犯邢某在逃。8月13日，瑞智華勝
發布公告稱，2018年7月，公司法定代表人、董事周嘉林及監事黃健、梁修軍等人因涉嫌非
法獲取計算機信息系統數據罪被刑事拘留，其中黃健、梁修軍已於2018年8月9日已被批捕。
通信行業專家陳志剛表示，被盜取的用戶信息真實度極高，且規模巨大。保護用戶的帳號
資產，是互聯網平台生死存亡的底線，「包含巨頭在內的偌大互聯網產業，在網絡黑產面
前如此不堪一擊」，暴露出運營商、互聯網平台和政府監管部門對用戶信息保護系統性的
脆弱。
3.心得/評論：竊取商業機密、剽竊智財權、盜取用戶個資...等，看來偷竊牟利才是許多
中國公司的本業。