淘寶近12億條用戶資料被竊 包括帳號名稱及手機號碼

淘寶近12億條用戶資料被竊 包括帳號名稱及手機號碼

熱話

內地最高人民法院「中國裁判文書網」月初披露一宗驚天大案的判決書,指阿里巴巴旗下淘寶網2019年11月起至去年7月,有11.8億條用戶數據被竊,包括用戶帳號、淘寶昵稱、手機號碼等。犯案的河南瀏陽市泰創網路科技公司姓黎創辦人及姓逯技術員去年8月被捕,今年5月一審「侵犯公民個人信息罪」罪成,分別被判囚3年6個月及3年3個月,並分別被罰款35萬元(人民幣,下同)及10萬元。判決書提到,該公司利用竊得的淘寶用戶數據非法獲利34萬元,全部追繳上繳國庫。

美國《華爾街日報》引述阿里巴巴發言人表示,事件是由公司主動發現,正配合執法部門工作,以保障用戶。不過,發言人未有透露受影響用戶數目,僅強調並無用戶資料轉售予第三方,亦無經濟損失。
黑客編寫網絡爬蟲軟件
判決書顯示,黎男2012年起做「淘寶客」生意,即是為淘寶商家「帶貨」(推廣商品),從而抽取佣金和服務費,需要接觸到大量淘寶用戶。黎男2017年在QQ群組結識逯男後,先請逯男為其編寫「微信加人」軟件,以便在微信大量加人宣傳,隨後在2018年1月成立涉事公司,聘用逯男為技術員。2019年11月,逯男為黎男編寫網絡爬蟲軟件,接入淘寶網商品評價接口,爬取淘寶買家帳號、昵稱、手機號碼等資料;黎男收到資料後,將淘寶買家手機號碼導入「微信加人」軟件,成功加人後即發送廣告連結,吸引對方經其公司領取「淘寶聯盟」優惠券,再購買淘寶商品。去年7月13日,淘寶網安全風控員發現網站的評價接口流量異常,調查後方發現有人爬取加密數據,7月6日至13日之間平均每天爬取500萬條,7月13日至20日之間爬取3,500萬條。淘寶(中國)軟件有限公司去年8月14日報警。

判決書提到,涉事公司有32名員工。有員工的證供指出,公司曾在抖音宣傳,但效果欠佳就無再做,而公司約有600至1,100個微信群組,每個群組最多有200人,都是員工各自建立好群組後,將群組QR code提供給黎男,「然後就有人自動進群」,不清楚這些客戶來源。

資料來源:AM730

關鍵詞
網民熱話