-
美團銷售主管竊取商戶信息被判刑 比“用戶隱私被賣”更甚
關(guān)鍵字: 美團銷售主管竊取商戶信息被判刑比“用戶隱私被賣”更甚獵云注:從目前黑產(chǎn)行業(yè)流傳的個人信息來源看,主要來自“內(nèi)鬼違規(guī)泄露”和“黑客技術(shù)獲取”兩條路徑。除了內(nèi)鬼和黑客之外,有一些規(guī)則上的疏忽也可能帶來隱患。文章來源:黑奇士(ID:hqssima)作者:simaziyu4月23日,有媒體爆出網(wǎng)上可買到美團外賣的客戶資料,包含電話姓名、訂餐地址在內(nèi)的隱私資料,每條價格不到1毛錢。根據(jù)記者調(diào)查,報價最低的甚至可以到1萬條個人隱私僅需800元。
在記者購買這些隱私的過程中,“商家”不但沒問其購買用途,還向其炫耀自己資料的真實性、可靠性,“數(shù)據(jù)是由美團系統(tǒng)內(nèi)部人員提取的,每天更新4萬條左右,每天中午更新一次,晚上就能賣完”。
這些數(shù)據(jù)是怎么來的,是用戶無意間泄露的,還是美團公司有內(nèi)鬼?內(nèi)鬼的權(quán)限有多高,我們在美團訂餐還安全嗎?我們應(yīng)該怎么保護(hù)自己的隱私?
針對這些網(wǎng)友關(guān)心的問題,黑奇士展開了調(diào)查。
90后“內(nèi)鬼”做到美團銷售主管 去年底已被判刑
黑奇士在中國裁判文書網(wǎng)上進(jìn)行搜索,發(fā)現(xiàn)今年3月份剛剛公布的判例:
廣東省陽江市江城區(qū)人民檢察院于2017年11月,對被告人方某、藍(lán)某提起起訴。方某出生于1992年,在犯案前任職于互誠信息技術(shù)公司,職位為陽江地區(qū)銷售主管?;フ\信息是原美團網(wǎng)和大眾點評合并之后注冊的法律實體,可以被認(rèn)為是法律意義上的“美團網(wǎng)”。
(江城區(qū)人民法院)
起訴書指控,被告人方某為了個人目的,想獲取陽江及廣州地區(qū)的美團大眾點評網(wǎng)(下文簡稱美團)商戶信息,于是利用自己是銷售主管的工作之便,將自己的登陸賬號和密碼交給藍(lán)某,指使藍(lán)某竊取美團公司的商戶信息。
被告人藍(lán)某通過方某的美團賬號密碼,登陸公司內(nèi)網(wǎng)盤古、apollo系統(tǒng),利用自己編寫的程序大量獲取系統(tǒng)中的商戶個人信息,竊取包括姓名、聯(lián)系方式、地址在內(nèi)的敏感信息。
竊取行為自7月27日開始至8月2日,持續(xù)約7天,兩被告獲取大量商戶機密資料。由于案發(fā)時間較短,兩人還未來得及出售或轉(zhuǎn)移,即被民警控制。
12月1日,法院宣判,因為侵犯公民個人信息罪,方某被判6個月有期徒刑,緩刑一年;藍(lán)某被判7個月有期徒刑,緩刑一年。
讓我覺得詭異的是,自該判決書3月22日公開,到現(xiàn)在整整一個月,向來嗅覺靈敏的媒體居然沒有爆出任何消息。(原因如何,我不敢瞎說)
專家解析報道:美團資料外泄有兩種主要途徑
就新京報的深度報道,黑奇士采訪了個人隱私方面的安全專家李先生,李先生表示:從目前黑產(chǎn)行業(yè)流傳的個人信息來源看,主要來自“內(nèi)鬼違規(guī)泄露”和“黑客技術(shù)獲取”兩條路徑。
首先是內(nèi)鬼泄露,以新京報的報道為例,要想達(dá)到“每天更新4萬條、每天中午更新”這種量級和頻率,只有掌握美團系統(tǒng)較高權(quán)限的內(nèi)部員工(高級內(nèi)鬼),才能做到這種效果。如果是黑客攻擊,即使是嚴(yán)重漏洞,也僅僅可能一次獲取大量數(shù)據(jù),不可能做到定期更新。(因為不可能每天黑客都去攻擊一次,這樣太容易被發(fā)現(xiàn)了)
至于報道里提到的“外賣騎士出售”,李先生認(rèn)為這種情況有,但可能性不大,也就是偶發(fā)現(xiàn)象。因為不單是美團,所有的外賣、快遞行業(yè)都是固定分片配送,一個外賣騎士最多能接觸到上千個外賣客戶的信息,這些用戶信息即使都賣出去,也賣不了多少錢。(幾百元對于月收入七八千的騎士工資,并不具備吸引力,而且很容易被公司查獲)但也不排除有某些利欲熏心的騎士,連這點錢都要賺。
其次是黑客利用技術(shù)手段獲取。在過去幾年中,美團曾經(jīng)多次爆出過網(wǎng)站漏洞,如果這些漏洞被黑客利用,則可能帶來大量用戶資料外泄。
除了內(nèi)鬼和黑客之外,有一些規(guī)則上的疏忽也可能帶來隱患。
例如新京報報道中提到的“代運營公司用爬蟲收集商戶信息”,報道中的覃某表示,自己可以獲得的信息包括“姓名、性別、電話、地址,訂餐次數(shù)都有,但具體能有多少條我要查一下才知道”,報價5毛一條。
安全專家李先生表示,目前不少美團商戶使用了代運營公司,但代運營公司對其代運營數(shù)據(jù)的獲取是無限制的,你把店鋪交給人家運營,那你所有的訂單信息、用戶資料都是透明的,如果像報道中提到的用爬蟲類軟件批量獲取,那暗藏的風(fēng)險就會更大,不僅是報道里提到的用于營銷目的,實際上還可以用于更惡劣的用途。
個人隱私泄露之后:詐騙多發(fā),數(shù)據(jù)外泄是黑產(chǎn)“原油”
新京報的報道中,對于購買數(shù)據(jù)的過程描述的很詳細(xì),對于數(shù)據(jù)泄露之后的后果描述甚少。黑奇士就這個問題請教了專家,專家表示,類似美團外泄這樣的數(shù)據(jù),是黑產(chǎn)界的“原油”,通過這些數(shù)據(jù),可以衍生出很多安全問題。
比如最簡單的是,是廣告電話騷擾,你買了紙尿褲,一堆賣嬰兒用品的商家煩你;買了機油,就有一大堆汽車后服務(wù)、賣二手車的商家煩你,其令人厭煩程度,無需我多說。
更為進(jìn)一步的是,針對成年人的性用品傳銷、針對老年人的保健品騙局,其騙局開端,都是各個電商網(wǎng)站外泄的用戶購物行為數(shù)據(jù)。
2016年9月徐玉玉案之后,人民網(wǎng)曾經(jīng)報道,股民老張只要一從事股票交易,幾分鐘內(nèi)就有詐騙電話打進(jìn)來,騙子了解他交易的股票類型和數(shù)量,明顯是有備而來。
類似這樣的案例被媒體報道多起,只要大型電商公司的數(shù)據(jù)外泄,總會有各種詐騙案件出現(xiàn)。
專家支招,如何防止數(shù)據(jù)外泄
黑奇士采訪的安全專家表示,像美團這樣的大型公司,應(yīng)該把保護(hù)用戶隱私放在首位,用戶的數(shù)據(jù)放在你的網(wǎng)站上,其實是用戶賦予的莫大信任。
但嚴(yán)酷的現(xiàn)實是,包括美團在內(nèi)的很多網(wǎng)站無論是硬件安全措施,還是軟件規(guī)則,都存在種種不足之處,在這種情況底下,專家建議:
1、盡量不要賦予類似的電商網(wǎng)站過多權(quán)限,不要透露太多個人信息。例如,點外賣的時候,完全可以用“王先生、李先生”這樣的化名下單,這樣既不影響外賣的正常收取,也不會透露太多個人信息。
2、如果遇到可疑的安全事件,一定要第一時間報警,不要姑息。黑奇士在中國裁判文書網(wǎng)上發(fā)現(xiàn),有人在網(wǎng)上購買1條外賣地址、900多條用戶信息,就被法院判處7個月徒刑。
3、對于美團這樣的公司來講,一定要對隱私泄露提起足夠重視,不要試圖掩蓋和敷衍,一定要追查到底。
標(biāo)簽 美團- 原標(biāo)題:美團銷售主管竊取商戶信息獲刑,比“用戶隱私被賣”更甚
- 責(zé)任編輯:于文凱
- 最后更新: 2018-04-25 08:33:39
-
嫦娥五號計劃2019年發(fā)射
2018-04-25 08:29 嫦娥奔月 -
中國載人航天工程總師:“天宮”部分技術(shù)或超國際空間站
2018-04-25 07:45 航空航天 -
京東文學(xué)獎的啟示:商業(yè)如何尊重專業(yè),依賴專業(yè)?
2018-04-25 07:08 -
要轉(zhuǎn)型!華碩發(fā)布2018三大新業(yè)務(wù)產(chǎn)品板塊 電競成主攻重點
2018-04-25 00:14 -
蘇童擔(dān)任京東文學(xué)獎的評委 感嘆“閱讀的本質(zhì)從來沒有變過”
2018-04-24 21:15 -
阿里CEO張勇:全球化不是砸錢搞采購 而是培育當(dāng)?shù)匦律鷳B(tài)
2018-04-24 21:06 -
生物智造:中國科學(xué)家打一束光,讓細(xì)菌畫納米電路
2018-04-24 20:18 科技前沿 -
虎口奪食 滴滴宣布進(jìn)入Uber占近九成市場的墨西哥
2018-04-24 12:07 -
嫦娥四號年底前后登月!其中繼星名字也很美
2018-04-24 11:47 航空航天 -
會用支付寶月入3萬!網(wǎng)友:又想騙我去美國當(dāng)收銀?
2018-04-24 11:21 -
蹭群、養(yǎng)群、群冠名,微信群買賣一本萬利?
2018-04-24 08:52 -
曲面電視增長下滑 如何實現(xiàn)突圍之路
2018-04-24 08:20 -
歐盟擬調(diào)查蘋果競購Shazam交易 擔(dān)心對行業(yè)公平性產(chǎn)生損害
2018-04-24 08:17 -
群邑中國與阿里巴巴系統(tǒng)化對接 全域合作再創(chuàng)新模式
2018-04-23 22:03 -
新時代企業(yè)家該怎么做?馬云坦言“三觀要正”!
2018-04-23 20:05 -
阿里文學(xué)公益大篷車亮相京城 正能量傳遞閱讀之美
2018-04-23 17:32 -
魅族楊柘回應(yīng)質(zhì)疑風(fēng)波:或通過法律手段討回公道
2018-04-23 16:07 -
餓了么發(fā)布社會責(zé)任報告:“外賣小哥”成百萬青年進(jìn)城“第一份工”
2018-04-23 14:33 -
問鼎蒼穹 我國將選拔17至18名第三批預(yù)備航天員
2018-04-23 14:00 航空航天 -
阿里魚推動IP“飛天小女警” 提升其中國市場發(fā)展價值
2018-04-23 13:49
相關(guān)推薦 -
又威脅上了!“最高70%,12國等著收信吧” 評論 62操心中國,美國“黑手”又要伸向馬來西亞和泰國 評論 153特朗普要求“大搞特搞”,美團體急了:沒中國不行 評論 135“美國人,真正該擔(dān)心的時候到了” 評論 182最新聞 Hot
-
又威脅上了!“最高70%,12國等著收信吧”
-
特朗普:這方面,普京很“專業(yè)”
-
特朗普玩爽了,美國人傻眼了…
-
以軍總長被曝與內(nèi)塔尼亞胡激烈爭吵:這么干局勢會失控
-
“是特朗普向媒體爆料:馬斯克吸毒”
-
哈馬斯接受?;鹂蚣埽乩势眨汉檬?/a>
-
江蘇:縣級以下禁止開發(fā)政務(wù)服務(wù)APP
-
“家庭主義者”盧特尼克,把歐盟鴿了
-
通話通了個寂寞?特朗普不滿,克宮回應(yīng)
-
“盯上”西非礦產(chǎn),特朗普將會晤非洲五國
-
英前防相挑釁:臺灣問題上,西方對中國簡直慫包…
-
操心中國,美國“黑手”又要伸向馬來西亞和泰國
-
“特朗普要想訪華,先把臺灣問題說清楚”
-
“對以色列感到憤怒和警惕,沙特將與伊朗保持和解”
-
特朗普又給日本背后捅刀,逼得臺積電沒法了…
-
“大而美”法案通過,馬斯克表態(tài)
-