旗下微信矩阵:

王思聪个人账号遭盗绑背后,是一条明星信息倒卖的黑色产业链

无论是个人、平台还是执法方,一场持久的、与数据黑灰产的攻防战,正在展开。
2021-10-12 10:43 · 微信公众号:鞭牛士  林格木   
   

10月10日,王思聪发微博称,自己的大众点评账号在不知情的情况下,“被别人改绑手机号”。消息发出后,引发了众多关注和讨论。

当晚,大众点评官微在王思聪微博下给出回复,表示“相关账号已经在反馈后的*时间予以保护性冻结,相关问题的核查已有初步信息,会在私信中进行同步”。在王思聪发布微博之后,网友们纷纷发出疑问:“大V的手机号也会被盗绑吗?”

信息安全事件,在互联网世界中经常发生,也引发过多次讨论。但因为王思聪坐拥千万粉丝的影响力,让如何在网络世界中保护个人隐私信息的问题,又一次次被推到了大众的讨论中。

为何隐私信息问题,尤其是关于公众人物的隐私信息问题,总是层出不穷?在这背后,到底谁应该负起更大的责任?如何应对这种情况,才能更好的减少此类事情发生,更好的保护网络世界中的信息安全?

毕竟,网络信息安全问题是一件需要长期面对、多方努力的事情。而每次的突发事件和大众讨论,都会帮助它变得愈发周全和完善。

01 王思聪个人账号被盗,炮轰美团

王思聪的这次举动,将美团一下推到了舆论的风口浪尖。

2015年10月,美团与大众点评合并,成立了新公司“美团点评”。此后,美团和大众点评使用了统一的账号体系,用户在大众点评对账号进行的换绑或者注销,都将同步影响到对应的美团账号。这一信息,在王思聪发布的微博截图中,也有所体现。

在大众点评官微给出回复之后,10月11日,有网友发微博指出,在美团App上,通过用户的手机号和身份证号,可以换绑手机号,王思聪的账号可能就是这样被盗的。

在该网友发布的视频中,演示了换绑手机号的流程:在登录时选择“手机号无法接收短信”,先输入无法接受验证码的手机号,再输入身份证上的8位数字,可以完成新手机号码的更换。

事情发生后,美团对此迅速做出了调整,对于修改手机号码这一行为,增设了限制条件,“只支持最近6个月修改过账号绑定手机号的用户”。

对于大多数人来说,目前其手机号基本都绑定了各式各样的App,加上现在可以携号转网,一般人不会那么轻易更换手机号。美团这一修改过的策略,对很多用户都是行之有效的方法。

虽然王思聪将自己愤怒的矛头直接对准了美团,但到底是由于什么原因导致王思聪个人平台账号被改绑手机号码,依然还无法确认。作为网络安全常见现象,基于常识与目前普遍的手机绑定机制,问题大概率会出在两个方面:

一种可能是,相关平台数据库系统被黑客攻破,在后台修改了王思聪账户的绑定手机号;另一种可能则是,王思聪自己在手机号码等个人数据安全保护上出现了疏漏,给了他人可乘之机。

从目前来看,黑客入侵的可能性基本可以排除,因为黑客入侵平台是个大事件,不太可能只为改绑某人手机;由此可以推测,此次事件中,由于用户对于信息泄露,所导致这一结果的可能性更大一些。

在这次事件中,有网络安全专家分析称:王思聪疑似是被人套取个人信息后,通过多次“撞库”等方式,实现了盗绑,导致其平台账号安全面临风险。

所谓“撞库”,指的是不法者通过收集互联网已泄露账户或隐私信息,尝试登录相关平台,得到一系列可以登录的账户。比如,微博账户和密码被泄露,别人得到后去知乎尝试登录成功,而你的生日信息和身份证信息被泄露了,别人也可能拿去猜测网站密码。

据了解,现阶段各互联网App在用户账号保护上均使用多层信息验证方式。当用户发起解绑手机或更改密码等操作时,平台会首先通过手机验证码进行验证,若手机验证码无法验证,平台会通过实名认证、社交验证和预留信息验证三种方式进行审核验证。

其中,社交和人脸识别实名认证安全性最高,但不是所有平台都可以实现这一功能。

微信采用的是社交验证:当用户更换设备或者更换手机号之后,微信会要求用户寻找微信好友发送特定信息以验证身份。而在其他平台,可能会要求用户提供注册时预留的私密信息作为验证。

上述专家表示,因为大众点评账号并不涉及资产安全等问题,因此,可能采用的是“预留信息验证”方式。在这一加密方式中,最关键的一环就是“隐私信息”。从历史案例来看,多数用户“被盗号或盗绑”的案例,都是因为用户的个人信息遭到曝光。平台的风控手段只能通过异常IP、异常登录等方式进行识别,但如果盗号者掌握了大量个人信息,风控系统可能就会失效。

“因为很多明星的隐私泄露情况严重,因此,很多平台对明星等公众人物的账号会有特殊保护,但点评没有对王思聪的实名账号做特殊保护,这可能是出人意料的地方。”上述专家表示。

02 舆论背后:一条明星信息倒卖的黑色产业链

公众人物和明星,作为特殊群体,生活在聚光灯下,被无数粉丝追捧,从公众的关注中得到了利益,却也因此承受了相应的负担和压力。当不理智的粉丝们,想要窥探他们的更多“秘密”时,一条倒卖公众人物隐私信息的黑色产业链,也就应运而生。

王思聪和美团的这次冲突,让这一屡禁不止的链条,再次被拉回到人们的视线中。

此前,就有不少明星公开表示过自己的微博账号被盗的情况。

演员张萌之前曾通过微博发文,称自己的身份信息被盗用,有陌生人用她的身份信息办了一张航空公司积分卡,所有的身份信息都能对得上。

2017年长歌行热播时,迪丽热巴也被盗过号。当时热巴和鹿晗炒cp,她在8月4号发表了一则博文:“迪丽热巴到底有没有炒cp,看图就好,洗什么洗,反正我心疼鹿晗。”嘉兴传媒在当天下午发布微博澄清热巴微博被盗,该微博也早已经被删除。

不少明星曾在公开场合喊话私生饭,希望能够停止对其个人隐私的泄露。王一博更是曾针对手机泄露一事,微博发文,喊话电话骚扰者:别再打我电话了,也别再去买我的号码,这已经严重影响了我的生活 你们别浪费这个钱了,请理智爱我,我明天换号。甚至,还有疯狂的私生饭直接盗用王一博的手机号去登录软件,导致其平台账号陷入风险。

公众人物和明星们的所在之处,即是焦点所在。“追星”本来只是粉丝们的群体狂欢,但随着越来越多的人裹挟于其中,一些具有“生意头脑”的人在其中试图挖掘商机,希望可以在追星的热潮中有利可图,于是明星们的隐私、私密行程、偷拍照片等,都成为了人们收割利益的来源。

据媒体此前的相关报道显示,公众人物和明星的信息泄露,大概会通过四种渠道:

*是内部人员泄露。明星在入住酒店、搭乘飞机及参加活动时,航空公司、酒店、活动现场等工作人员,很容易接触到明星的个人信息,一些别有用心的人会把这些信息收集起来,进行出售。

第二是专门挖掘调查明星隐私狗仔队,他们通过这种方式获取明星个人隐私后,将其高价出售,购买者再把这些信息提供给明星的粉丝。

第三是明星个人泄露。很多明星有时候不太注重保护自己的个人隐私,在参加各种活动及日常生活中,可能无意间说出自己的信息,或者在某些社交网站上发出个人信息。

第四是一些黑客及别有用心的不法分子,利用技术手段,窃取明星的各类账号,并由此挖掘其个人隐私并出售。

明星个人信息被标价售卖已近乎猖獗,狂热粉丝们不愿意错过任何与偶像近距离接触的机会,甚至有很多“经验帖”手把手教你如何追星。一位在饭圈混迹多年的资深粉丝称,虽然很多明星官方后援会会呼吁粉丝,保持理智不要接送机,但需求市场的存在,使其很难做到规范管理。

在大众对公众人物的的“窥探欲”,以及其带来的利益链条驱使下,如何防范公众人物的信息安全,对于各方来说,都是一个难上加难、动态调整的过程,不可能一劳永逸。

03保护隐私信息安全,是一场“持久战”

不仅是公众人物,普通人的隐私信息,同样无法避免被劫持、利用的情况发生。

在此前警方侦破的相关案件中,有人为了盗取用户信息,会将自主编写的恶意程序放在运营商内部的服务器上,当用户的流量经过运营商的服务器时,该程序就自动工作,再通过恶意程序将所有数据导出,存放在境内外的多个服务器上。

而在案件侦办中,警方发现运营商流量遭劫持,接连导致百度、腾讯、今日头条等全国96家互联网公司用户数据被窃取。“在被告人租用的服务器上,有多达30亿条被窃取的网络用户信息,这些信息一旦泄露出去,社会危害性极大。”承办该案的检察官向媒体表示。

一位互联网安全专家对此表示,从运营商的层面进行流量劫持和清洗,相当于从源头上数据就丢失了,位于下游的互联网公司的安全防护能力再强,都将无法防范。

“这些黑灰产团伙或黑数据公司是当前用户数据泄露的罪魁祸首,他们盗取数据和使用数据都是无底线的,并且在非法获取数据后肆意滥用,导致用户隐私数据根本无法被保障。”警方曾对媒体表示。

当隐私信息成为谋利手段,警惕黑产、防范漏洞成为了需要随时周旋的“持久战”。在这一漩涡中,个人、执法机关、平台,无一能够幸免。

对于平台公司来说,过去十年,是中国互联网行业突飞猛进的十年,美团等平台企业们的发展,正是中国经济和内需市场蓬勃发展的真实写照,但美团和其他互联网公司一样,也都在面临着新的环境和挑战。

在云和移动时代,大数据的价值,成为了许多互联网公司的追求目标。但是,风险与机遇总是并存。个人隐私信息的泄露,成为了大数据时代下,尤其是在互联网平台们承担了越来越多的功能的当下,最危险也最普遍的现象。对于美团和其他互联网企业来说,如何合理使用大数据、切实保护用户隐私,是它们必须要面对的一个课题。

近几年,国家连续出台了一系列关于数据安全和网络安全的法律法规,分别为《网络安全法》、《数据安全法》和《个人信息保护法》。

9月1日起,《数据安全法》已经开始实施,数字领域迎来了基础性法律法规。该法案表决通过时,美团方面公开表示,正在持续迭代平台的隐私保护服务,当用户使用美团APP、大众点评APP等产品时,用户可以自助管理隐私授权,实现查看隐私政策、修改隐私设置、查看第三方信息数据共享规则等功能。

美团曾在2020年报中表示,将持续健全管理体系,制定多项制度以规范个人信息收集和使用、Cookie和同类技术使用、个人信息保存保护、共享转让及公开披露、未成年人个人信息保护等内容。

但对于信息网络安全这一无经验可以借鉴的难题,世界上尚无万全之策。无论是个人、平台还是执法方,一场持久的、与数据黑灰产的攻防战,正在展开。

【本文由投资界合作伙伴微信公众号:鞭牛士授权发布,本平台仅提供信息存储服务。】如有任何疑问,请联系(editor@zero2ipo.com.cn)投资界处理。