王思聪个人账号遭盗绑背后，是一条明星信息倒卖的黑色产业链

10月10日，王思聪发微博称，自己的大众点评账号在不知情的情况下，“被别人改绑手机号”。消息发出后，引发了众多关注和讨论。

当晚，大众点评官微在王思聪微博下给出回复，表示“相关账号已经在反馈后的*时间予以保护性冻结，相关问题的核查已有初步信息，会在私信中进行同步”。在王思聪发布微博之后，网友们纷纷发出疑问：“大V的手机号也会被盗绑吗？”

信息安全事件，在互联网世界中经常发生，也引发过多次讨论。但因为王思聪坐拥千万粉丝的影响力，让如何在网络世界中保护个人隐私信息的问题，又一次次被推到了大众的讨论中。

为何隐私信息问题，尤其是关于公众人物的隐私信息问题，总是层出不穷？在这背后，到底谁应该负起更大的责任？如何应对这种情况，才能更好的减少此类事情发生，更好的保护网络世界中的信息安全？

毕竟，网络信息安全问题是一件需要长期面对、多方努力的事情。而每次的突发事件和大众讨论，都会帮助它变得愈发周全和完善。

01 王思聪个人账号被盗，炮轰美团

王思聪的这次举动，将美团一下推到了舆论的风口浪尖。

2015年10月，美团与大众点评合并，成立了新公司“美团点评”。此后，美团和大众点评使用了统一的账号体系，用户在大众点评对账号进行的换绑或者注销，都将同步影响到对应的美团账号。这一信息，在王思聪发布的微博截图中，也有所体现。

在大众点评官微给出回复之后，10月11日，有网友发微博指出，在美团App上，通过用户的手机号和身份证号，可以换绑手机号，王思聪的账号可能就是这样被盗的。

在该网友发布的视频中，演示了换绑手机号的流程：在登录时选择“手机号无法接收短信”，先输入无法接受验证码的手机号，再输入身份证上的8位数字，可以完成新手机号码的更换。

事情发生后，美团对此迅速做出了调整，对于修改手机号码这一行为，增设了限制条件，“只支持最近6个月修改过账号绑定手机号的用户”。

对于大多数人来说，目前其手机号基本都绑定了各式各样的App，加上现在可以携号转网，一般人不会那么轻易更换手机号。美团这一修改过的策略，对很多用户都是行之有效的方法。

虽然王思聪将自己愤怒的矛头直接对准了美团，但到底是由于什么原因导致王思聪个人平台账号被改绑手机号码，依然还无法确认。作为网络安全常见现象，基于常识与目前普遍的手机绑定机制，问题大概率会出在两个方面：

一种可能是，相关平台数据库系统被黑客攻破，在后台修改了王思聪账户的绑定手机号；另一种可能则是，王思聪自己在手机号码等个人数据安全保护上出现了疏漏，给了他人可乘之机。

从目前来看，黑客入侵的可能性基本可以排除，因为黑客入侵平台是个大事件，不太可能只为改绑某人手机；由此可以推测，此次事件中，由于用户对于信息泄露，所导致这一结果的可能性更大一些。

在这次事件中，有网络安全专家分析称：王思聪疑似是被人套取个人信息后，通过多次“撞库”等方式，实现了盗绑，导致其平台账号安全面临风险。

所谓“撞库”，指的是不法者通过收集互联网已泄露账户或隐私信息，尝试登录相关平台，得到一系列可以登录的账户。比如，微博账户和密码被泄露，别人得到后去知乎尝试登录成功，而你的生日信息和身份证信息被泄露了，别人也可能拿去猜测网站密码。

据了解，现阶段各互联网App在用户账号保护上均使用多层信息验证方式。当用户发起解绑手机或更改密码等操作时，平台会首先通过手机验证码进行验证，若手机验证码无法验证，平台会通过实名认证、社交验证和预留信息验证三种方式进行审核验证。

其中，社交和人脸识别实名认证安全性最高，但不是所有平台都可以实现这一功能。

微信采用的是社交验证：当用户更换设备或者更换手机号之后，微信会要求用户寻找微信好友发送特定信息以验证身份。而在其他平台，可能会要求用户提供注册时预留的私密信息作为验证。

上述专家表示，因为大众点评账号并不涉及资产安全等问题，因此，可能采用的是“预留信息验证”方式。在这一加密方式中，最关键的一环就是“隐私信息”。从历史案例来看，多数用户“被盗号或盗绑”的案例，都是因为用户的个人信息遭到曝光。平台的风控手段只能通过异常IP、异常登录等方式进行识别，但如果盗号者掌握了大量个人信息，风控系统可能就会失效。

“因为很多明星的隐私泄露情况严重，因此，很多平台对明星等公众人物的账号会有特殊保护，但点评没有对王思聪的实名账号做特殊保护，这可能是出人意料的地方。”上述专家表示。

02 舆论背后：一条明星信息倒卖的黑色产业链

公众人物和明星，作为特殊群体，生活在聚光灯下，被无数粉丝追捧，从公众的关注中得到了利益，却也因此承受了相应的负担和压力。当不理智的粉丝们，想要窥探他们的更多“秘密”时，一条倒卖公众人物隐私信息的黑色产业链，也就应运而生。

王思聪和美团的这次冲突，让这一屡禁不止的链条，再次被拉回到人们的视线中。

此前，就有不少明星公开表示过自己的微博账号被盗的情况。

演员张萌之前曾通过微博发文，称自己的身份信息被盗用，有陌生人用她的身份信息办了一张航空公司积分卡，所有的身份信息都能对得上。

2017年长歌行热播时，迪丽热巴也被盗过号。当时热巴和鹿晗炒cp，她在8月4号发表了一则博文：“迪丽热巴到底有没有炒cp，看图就好，洗什么洗，反正我心疼鹿晗。”嘉兴传媒在当天下午发布微博澄清热巴微博被盗，该微博也早已经被删除。

不少明星曾在公开场合喊话私生饭，希望能够停止对其个人隐私的泄露。王一博更是曾针对手机泄露一事，微博发文，喊话电话骚扰者：别再打我电话了，也别再去买我的号码，这已经严重影响了我的生活 你们别浪费这个钱了，请理智爱我，我明天换号。甚至，还有疯狂的私生饭直接盗用王一博的手机号去登录软件，导致其平台账号陷入风险。

公众人物和明星们的所在之处，即是焦点所在。“追星”本来只是粉丝们的群体狂欢，但随着越来越多的人裹挟于其中，一些具有“生意头脑”的人在其中试图挖掘商机，希望可以在追星的热潮中有利可图，于是明星们的隐私、私密行程、偷拍照片等，都成为了人们收割利益的来源。

据媒体此前的相关报道显示，公众人物和明星的信息泄露，大概会通过四种渠道：

*是内部人员泄露。明星在入住酒店、搭乘飞机及参加活动时，航空公司、酒店、活动现场等工作人员，很容易接触到明星的个人信息，一些别有用心的人会把这些信息收集起来，进行出售。

第二是专门挖掘调查明星隐私狗仔队，他们通过这种方式获取明星个人隐私后，将其高价出售，购买者再把这些信息提供给明星的粉丝。

第三是明星个人泄露。很多明星有时候不太注重保护自己的个人隐私，在参加各种活动及日常生活中，可能无意间说出自己的信息，或者在某些社交网站上发出个人信息。

第四是一些黑客及别有用心的不法分子，利用技术手段，窃取明星的各类账号，并由此挖掘其个人隐私并出售。

明星个人信息被标价售卖已近乎猖獗，狂热粉丝们不愿意错过任何与偶像近距离接触的机会，甚至有很多“经验帖”手把手教你如何追星。一位在饭圈混迹多年的资深粉丝称，虽然很多明星官方后援会会呼吁粉丝，保持理智不要接送机，但需求市场的存在，使其很难做到规范管理。

在大众对公众人物的的“窥探欲”，以及其带来的利益链条驱使下，如何防范公众人物的信息安全，对于各方来说，都是一个难上加难、动态调整的过程，不可能一劳永逸。

03保护隐私信息安全，是一场“持久战”

不仅是公众人物，普通人的隐私信息，同样无法避免被劫持、利用的情况发生。

在此前警方侦破的相关案件中，有人为了盗取用户信息，会将自主编写的恶意程序放在运营商内部的服务器上，当用户的流量经过运营商的服务器时，该程序就自动工作，再通过恶意程序将所有数据导出，存放在境内外的多个服务器上。

而在案件侦办中，警方发现运营商流量遭劫持，接连导致百度、腾讯、今日头条等全国96家互联网公司用户数据被窃取。“在被告人租用的服务器上，有多达30亿条被窃取的网络用户信息，这些信息一旦泄露出去，社会危害性极大。”承办该案的检察官向媒体表示。

一位互联网安全专家对此表示，从运营商的层面进行流量劫持和清洗，相当于从源头上数据就丢失了，位于下游的互联网公司的安全防护能力再强，都将无法防范。

“这些黑灰产团伙或黑数据公司是当前用户数据泄露的罪魁祸首，他们盗取数据和使用数据都是无底线的，并且在非法获取数据后肆意滥用，导致用户隐私数据根本无法被保障。”警方曾对媒体表示。

当隐私信息成为谋利手段，警惕黑产、防范漏洞成为了需要随时周旋的“持久战”。在这一漩涡中，个人、执法机关、平台，无一能够幸免。

对于平台公司来说，过去十年，是中国互联网行业突飞猛进的十年，美团等平台企业们的发展，正是中国经济和内需市场蓬勃发展的真实写照，但美团和其他互联网公司一样，也都在面临着新的环境和挑战。

在云和移动时代，大数据的价值，成为了许多互联网公司的追求目标。但是，风险与机遇总是并存。个人隐私信息的泄露，成为了大数据时代下，尤其是在互联网平台们承担了越来越多的功能的当下，最危险也最普遍的现象。对于美团和其他互联网企业来说，如何合理使用大数据、切实保护用户隐私，是它们必须要面对的一个课题。

近几年，国家连续出台了一系列关于数据安全和网络安全的法律法规，分别为《网络安全法》、《数据安全法》和《个人信息保护法》。

9月1日起，《数据安全法》已经开始实施，数字领域迎来了基础性法律法规。该法案表决通过时，美团方面公开表示，正在持续迭代平台的隐私保护服务，当用户使用美团APP、大众点评APP等产品时，用户可以自助管理隐私授权，实现查看隐私政策、修改隐私设置、查看第三方信息数据共享规则等功能。

美团曾在2020年报中表示，将持续健全管理体系，制定多项制度以规范个人信息收集和使用、Cookie和同类技术使用、个人信息保存保护、共享转让及公开披露、未成年人个人信息保护等内容。

但对于信息网络安全这一无经验可以借鉴的难题，世界上尚无万全之策。无论是个人、平台还是执法方，一场持久的、与数据黑灰产的攻防战，正在展开。

【本文由投资界合作伙伴微信公众号：鞭牛士授权发布，本平台仅提供信息存储服务。】如有任何疑问，请联系（editor@zero2ipo.com.cn）投资界处理。