杭州都市網

今日，一個由市民微信被盜引出的“空號”大案上了微博熱搜，據悉，此案是公安部公布9起打擊整治網絡亂象的典型案例，廣西、湖南公安機關偵破的“長沙線尚網絡科技有限公司”破壞計算機信息系統案。

長沙線尚網絡科技有限公司與多省運營商“內鬼”相勾結，利用未投入市場未激活的“空號卡”，搭建平臺連通電信運營商服務器用以注冊賬號、收發驗證碼，已查證被非法使用的“空號卡”逾百萬張。

圖為犯罪團伙作案工具

目前，該公司及運營商相關人員共15人被警方采取強制措施。該案被公安部定性為全國首次出現通過運營商服務器批量獲取電話“黑卡”及驗證碼的犯罪模式。

“空號”大案

多省運營商現“內鬼”

2018年3月，線尚科技開出發送一條驗證信息1.5元的價格，以利益誘導卡商平臺相關人員魯某、魏某等人。而為了牟利，魯某、魏某等又找到電信運營商員工匡某，讓其在運營商服務器中開設端口，并提供端口IP、賬號、密碼給線尚科技，使得線尚科技編寫的程序可以直接連接并控制湖南電信的服務器，進而可以順利收發短信驗證碼，隨后通過自動化軟件，在手機上批量完成互聯網賬號的注冊。

在這個環節里，電信運營商"內鬼"是最重要的一環，因為如果沒有"內鬼"就無法拿到驗證碼信息，也就無法完成互聯網平臺賬號注冊。

如果只是一個微信賬號，大概只能賣1.5元/個，但綁定了銀行卡的微信則可以賣到30元/個。為了提高微信的售價，線尚科技的譚某還從QQ和微信群認識的楊某、林某等人處，非法購買4萬多條公民信息，包含真實姓名和身份證號碼，用于虛假注冊銀行賬號，并用軟件偽造身份證照片3萬余張，最終注冊銀行賬號一萬多個。

而電信運營商配合警方偵查提供的信息顯示，最終異常發送注冊微信驗證信息的手機號碼超過200萬個。

30億條用戶數據竊取案

也是運營商失守

8月21日，堪稱“史上最大規模數據竊取案”被浙江紹興越城區警方偵破，也是因為運營商層面的失守，導致犯罪分子竊取了數據。

警方查明，一伙犯罪分子利用非法竊取的30億條用戶數據，操控用戶賬號進行微博、微信、QQ、抖音等社交平臺的加粉、刷量、加群、違規推廣，非法獲利，旗下一家公司一年營收就超過3000萬元。

圖為犯罪團伙作案工具

從2014年開始，兩家涉案公司以競標的方式，先后與覆蓋全國十余省市的電信、移動、聯通、鐵通、廣電等運營商簽訂營銷廣告系統服務合同，為運營商提供精準廣告投放系統的開發、維護，進而拿到運營商服務器的遠程登錄權限。再將自主編寫的惡意程序放在運營商內部的服務器上，當用戶的流量經過運營商的服務器時，該程序就自動工作，從中清洗、采集出用戶cookie、訪問記錄等關鍵數據，再將所有數據導出，存放在了瑞智華勝境內外的多個服務器上。

而運營商們均未對具體項目進行必要的約束、監督，才導致涉事企業從運營商的層面進行流量劫持和清洗。

運營商為什么這么容易失守？

這幾年關于國內運營商的吐槽已經太多太多，資費太貴、虛假宣傳、霸王條款……

但這些比起源頭上的數據泄露，真的不算什么。這幾年被曝出與運營商有關的數據泄露案越來越多，人們越來越沉迷網絡的同時，也更加沒有安全感，不知道哪天自己的信息就被泄露了。

明明應該是銅墻鐵壁的運營商，為什么這么容易失守？

此前，山西消協就曾公開表示，三大運營商均存在不同程度地存在收集、使用和管理消費者個人信息不當的問題。

三大運營商已經成為超級巨頭，體系龐大，人員繁雜，一旦疏于監管，任何一個小的疏忽都會導致用戶信息的泄露。

但很顯然，現在的運營商對用戶數據安全并沒有那么重視。