揭秘蘋(píng)果公司“內(nèi)鬼”售賣用戶信息：一條信息最高賣180元

ID賬號(hào)（注冊(cè)郵箱）和密碼，是蘋(píng)果手機(jī)一道重要的安全閥，但當(dāng)用戶泄露之后，就給了不法分子破解的可能。浙江蒼南縣警方近期破獲的蘋(píng)果公司“內(nèi)鬼”售賣用戶信息案，一度引發(fā)社會(huì)關(guān)注。截至目前，共有32名犯罪嫌疑人因涉嫌侵犯公民個(gè)人信息罪被警方執(zhí)行逮捕。

一部“洗白”手機(jī)牽出行業(yè)“內(nèi)鬼”

2016年5月，趙先生憑手機(jī)包裝盒上的“串號(hào)”，從蒼南警方處認(rèn)領(lǐng)了自己已丟失3個(gè)月的蘋(píng)果手機(jī)。

“串號(hào)”即國(guó)際移動(dòng)設(shè)備識(shí)別碼，相當(dāng)于手機(jī)的身份證，具有唯一性，在手機(jī)機(jī)身、包裝盒等上面都能看到。

趙先生拿回手機(jī)后發(fā)現(xiàn)，不僅開(kāi)機(jī)密碼被解鎖，而且ID賬號(hào)也被退出。“除了手機(jī)自帶的‘串號(hào)’和標(biāo)識(shí)碼，這實(shí)質(zhì)上已經(jīng)是一部‘新機(jī)’了，完全‘變臉’。”

按理說(shuō)蘋(píng)果公司建立的手機(jī)ID激活機(jī)制，可保護(hù)用戶的手機(jī)不受侵害。如今已被用戶鎖定的蘋(píng)果手機(jī)卻經(jīng)刷機(jī)后成為新機(jī)，再次流入市場(chǎng)，是怎么回事？

事實(shí)上，在2016年3月，蒼南警方摧毀一個(gè)釣魚(yú)網(wǎng)站黑色產(chǎn)業(yè)鏈之后，從中發(fā)現(xiàn)有人不斷向蘋(píng)果手機(jī)用戶發(fā)送釣魚(yú)鏈接。

蒼南警方隱約感覺(jué)到，有人在泄露蘋(píng)果手機(jī)用戶信息。蒼南警方根據(jù)偵查到的線索展開(kāi)調(diào)查，發(fā)現(xiàn)這些蘋(píng)果手機(jī)是經(jīng)由一個(gè)個(gè)特殊的“手機(jī)工廠”通過(guò)刷機(jī)等方式“洗白”。而這些“手機(jī)工廠”的員工，大部分是美國(guó)蘋(píng)果公司外包公司的前員工。

線索首先指向了蘋(píng)果公司廣州某外包公司。

“內(nèi)鬼”遍布多家公司有公司3年辭退逾50人

經(jīng)蒼南警方調(diào)查發(fā)現(xiàn)，該蘋(píng)果公司廣州外包公司由于內(nèi)部員工賬號(hào)監(jiān)管不到位，已多次發(fā)生內(nèi)部員工出售用戶信息的問(wèn)題，在三年多時(shí)間里，辭退了50多名利用工作便利查詢各類用戶信息并牟利的員工。

被辭退的員工中，有人另謀出路，有人卻盯上了出售用戶信息輕松牟利這塊“肥肉”。

蒼南警方意識(shí)到，這并非只是簡(jiǎn)單的公民個(gè)人信息受侵犯，而是一條集非法獲取信息、代理轉(zhuǎn)包、非法售賣為一體的黑色產(chǎn)業(yè)鏈。

在摸清該黑色產(chǎn)業(yè)的脈絡(luò)結(jié)構(gòu)后，蒼南警方于2017年5月3日派出精干警力趕赴廣東、江蘇、福建等地統(tǒng)一對(duì)犯罪嫌疑人實(shí)施抓捕。據(jù)統(tǒng)計(jì)，抓獲的35名犯罪嫌疑人中，有32人為蘋(píng)果公司國(guó)內(nèi)分公司的在職員工或蘋(píng)果外包公司的前員工。

一條信息最高賣180元，有人一月獲利75萬(wàn)元

記者采訪獲悉，本案的犯罪嫌疑人主要為黑色產(chǎn)業(yè)鏈的“上家”，他們通過(guò)蘋(píng)果公司內(nèi)部員工，非法獲取包含手機(jī)ID賬號(hào)、姓名、手機(jī)號(hào)碼、家庭住址等在內(nèi)的用戶信息，再將信息以每條10~180元不等的價(jià)格販賣給“下家”。

其中，含手機(jī)ID賬號(hào)等重要內(nèi)容的用戶信息，販賣價(jià)格較高，最高能達(dá)到180元一條。

“下家”正是借助“上家”，查到了蘋(píng)果手機(jī)“串號(hào)”對(duì)應(yīng)的ID賬號(hào)等用戶信息，并通過(guò)向賬號(hào)發(fā)送釣魚(yú)鏈接的方式，獲取密碼，進(jìn)而解鎖手機(jī)。“下家”將這些非法回收的蘋(píng)果手機(jī)經(jīng)刷機(jī)“洗白”后，進(jìn)行售賣獲利。

其中，犯罪嫌疑人楊某君是蘋(píng)果公司某外包公司的前員工，因非法出售用戶信息被公司辭退，2016年又因受利益驅(qū)使，與其他一批被蘋(píng)果外包公司辭退的員工成立了“專業(yè)信息查詢工作室”。

據(jù)蒼南警方介紹，該工作室在網(wǎng)絡(luò)上大量承接查詢蘋(píng)果手機(jī)“串號(hào)”的單子，利用以往在蘋(píng)果外包公司上班積累的人脈關(guān)系，通過(guò)租用蘋(píng)果公司在崗員工內(nèi)部系統(tǒng)查詢賬號(hào)，大肆獲取公民個(gè)人信息，而后轉(zhuǎn)售牟利。

蘋(píng)果公司國(guó)內(nèi)某分公司渠道運(yùn)營(yíng)管理部技術(shù)項(xiàng)目經(jīng)理潘某翔，將自己的蘋(píng)果系統(tǒng)查詢賬號(hào)租給了楊某君，并為工作室提供技術(shù)指導(dǎo)，僅一個(gè)月就獲利75萬(wàn)元。

案件正在進(jìn)一步審理中。

來(lái)源：新華社 記者：陳曉波