對很多自媒體來說，現(xiàn)在最苦惱的就是如何漲粉。 但是，有這樣一家自媒體公司，卻在很短的時間內(nèi)就培育起很多大號，粉絲數(shù)在十幾萬到數(shù)百萬，輕松登上新榜百強，10w+閱讀量對他們來說也稀松平常。 不過，他們不是內(nèi)容做得好，也不是運營做得好，而是用了歪門
對很多自媒體來說，現(xiàn)在*苦惱的就是如何漲粉。
但是，有這樣一家自媒體公司，卻在很短的時間內(nèi)就培育起很多大號，粉絲數(shù)在十幾萬到數(shù)百萬，輕松登上新榜百強，10w+閱讀量對他們來說也稀松平常。
不過，他們不是內(nèi)容做得好，也不是運營做得好，而是用了歪門邪道。原來，他們是在用戶不知情的情況下盜取賬號，偷偷地進行關注、閱讀、點贊……
這家公司名叫北京瑞智華勝科技股份有限公司，是一家新三板上市公司，*近被紹興區(qū)越城區(qū)公安分局偵獲，涉嫌非法竊取用戶個人信息30億條，涉及百度、騰訊、阿里、京東等**96家互聯(lián)網(wǎng)公司產(chǎn)品。
攻陷*上游，網(wǎng)絡黑產(chǎn)觸目驚心
何以這么多互聯(lián)網(wǎng)平臺被波及？因為瑞智華勝攻陷了他們的*上游：運營商！
從 2014 年開始，瑞智華勝及其關聯(lián)公司用競標的方式，與覆蓋**十余省市的電信、移動、聯(lián)通、鐵通、光電等運營商簽訂營銷廣告系統(tǒng)服務合同，為運營商提供**廣告投放系統(tǒng)的開發(fā)、維護，進而拿到了運營商服務器的遠程登錄權限。
然后，他們將自主編寫的惡意程序放在運營商內(nèi)部的服務器上，當用戶的流量經(jīng)過運營商的服務器時，該程序就自動采集用戶cookie、訪問記錄等關鍵數(shù)據(jù)，再通過惡意程序?qū)⑺袛?shù)據(jù)導出，存放在瑞智華勝境內(nèi)外的多個服務器上，從而實現(xiàn)了從運營商處竊取用戶隱私數(shù)據(jù)。
什么是cookie？它是用戶在運營商上留存的上網(wǎng)記錄，相當于用戶賬號的登錄憑證，瑞智華勝通過技術可從中提取用戶的個人信息、相關賬號密碼、搜索的關鍵詞等內(nèi)容。
所以，會有用戶發(fā)現(xiàn)自己會毫不知情地添加微博好友、關注各種微信公眾號、給別人點贊、用淘寶賬號添加陌生人等等，你的數(shù)據(jù)在運營商的*上游被泄露了！
在互聯(lián)網(wǎng)之外，有一個暗網(wǎng)，上面暗流涌動，充斥著網(wǎng)絡黑產(chǎn)。試想一下，你的數(shù)據(jù)被泄露后，會有多可怕？不法分子可以在不知情地情況下用你的賬號關注陌生人、給別人點贊，也可以直接侵入你的網(wǎng)銀賬戶盜取財產(chǎn)， 還能用你的手機或者微信賬號給親朋好友發(fā)假信息索要錢財……簡直是觸目驚心！
莫名躺槍，互聯(lián)網(wǎng)服務商成了背鍋俠
從用戶的角度，當發(fā)現(xiàn)自己的微博賬號莫名其妙添加了好友，自己的微信關注了奇怪的公眾號，一般會先入為主地認為是微博、微信等互聯(lián)網(wǎng)平臺的問題，是平臺失職。
在瑞智華勝的案件中，涉及的互聯(lián)網(wǎng)平臺之廣令人瞠目，高達96家，里面包括BATJ等大平臺。是這些平臺不重視信息安全？非也，所有的互聯(lián)網(wǎng)公司都將信息安全視為生命，都在投入巨資保障互聯(lián)網(wǎng)安全。實際上，在信息安全上，這些互聯(lián)網(wǎng)平臺和用戶是在一條船上，是統(tǒng)一戰(zhàn)線，一旦因為平臺失職導致用戶數(shù)據(jù)泄露，這個平臺會失去用戶信任，無法在市場中生存，互聯(lián)網(wǎng)平臺怎能拿信息安全當兒戲呢？
即使這樣，網(wǎng)絡黑產(chǎn)依然屢禁不止，到底是什么原因呢？瑞智華勝的案件透露了答案：是*上游的運營商這一底層通路出了問題。
網(wǎng)絡運營商掌握并流通互聯(lián)網(wǎng)所有的數(shù)據(jù)。當有人從運營商那兒竊取時，互聯(lián)網(wǎng)服務商做的再安全也沒有用，因為用戶的數(shù)據(jù)對運營商是透明的。管理流通層面的數(shù)據(jù)，已經(jīng)超出了互聯(lián)網(wǎng)平臺的權責范圍，而是運營商的職責，互聯(lián)網(wǎng)服務商是莫名躺槍，成了背鍋俠。
于是，在這場堪稱史上**規(guī)模的用戶數(shù)據(jù)泄露案中，非常有戲劇性：用戶受損嚴重，平臺莫名躺槍，運營商底層通路之脆弱令人吃驚。
醒醒吧運營商，別再不作為
回到瑞智華勝的案件，為什么運營商這一底層通路能夠被攻陷呢？一方面，是不法分子特別狡詐，采取的行為很隱蔽。表面上，是通過正規(guī)競標進入，而且是開展的正常業(yè)務，但是背地里卻加入非法軟件竊取用戶數(shù)據(jù)，加上其犯罪手法專業(yè)，輕易不會被人發(fā)現(xiàn)。
但是，另一方面，運營商也難辭其咎，說直接點，是運營商的長期“不作為”才導致這樣的事情出現(xiàn)。據(jù)了解，警方通過數(shù)據(jù)反查發(fā)現(xiàn)，這家做黑產(chǎn)的公司在與**多個省市的運營商簽訂營銷廣告合作協(xié)議后，運營商均未對具體項目進行必要的約束、監(jiān)督，才能讓邢某等人利用研發(fā)、維護合作項目之名，在運營商服務器上安插惡意采集程序，非法獲取用戶流量。
本質(zhì)上，運營商是做流量通路的建設和運營，就像高速路一樣，負責修路和收費，這讓其對通路上的細節(jié)和內(nèi)容不甚關心，所以對于數(shù)據(jù)信息的保護長期沒有太大動力。這種不作為，某種程度上來說，是給不法分子以可乘之機，給了他們以“保護傘”，而這種底層通路和流量*上游被攻陷，比某一個平臺出問題，帶來的后果要嚴重得多。
然而，瑞智華勝的案件徹底給運營商敲響了警鐘。首先，作為互聯(lián)網(wǎng)的 基礎設施，保證數(shù)據(jù)信息安全是運營商的基本責任，如果隨意就能被劫持，互聯(lián)網(wǎng)上的數(shù)據(jù)和信息沒有起碼的安全保障，即使網(wǎng)速再快、資費再低，又有什么意義？
其次，保障互聯(lián)網(wǎng)的數(shù)據(jù)信息安全，也是運營商企業(yè)社會責任的體現(xiàn)。運營商作為國有企業(yè)，特別喜歡談企業(yè)社會責任，與其捐錢做公益，不如先做好基礎設施的信息安全建設。想象一下，30億條用戶信息泄露，如此嚴重、惡性的問題，會給用戶帶來多么嚴重的后果？會給社會帶來多大的不安定因素？
石家莊網(wǎng)站建設消息2016年8月，山東臨沂女生徐玉玉被電話騙走9900元，這是一個農(nóng)村貧困家庭為她湊夠的學費。因為過度傷心，徐在報警途中突然昏厥，后搶救無效死亡。“徐玉玉事件”固然是電話詐騙犯之錯，但是運營商沒有做好監(jiān)管之責，同樣難逃其咎。從“徐玉玉事件”到現(xiàn)在的30億條用戶信息泄露，這種運營商不作為的代價之大已經(jīng)讓社會難以承受之重。
*近幾年，運營商不甘于做“管道工”，正在進行創(chuàng)新的流量經(jīng)營模式探索，這個時候更需要改變過去對數(shù)據(jù)和內(nèi)容漠不關心的態(tài)度。所謂創(chuàng)新的流量經(jīng)營，就是改變原來單純的流量銷售模式，向挖掘流量價值轉變，例如結合大數(shù)據(jù)及智能管道能力推出的定向**投放，根據(jù)不同業(yè)務推出差異的流量資費套餐等等。由此，運營商必須更加關注流量的細節(jié)和內(nèi)容，進一步行使起數(shù)據(jù)和信息安全的監(jiān)管責任。
總體來說，“30億用戶信息遭竊”對運營商敲醒了警鐘，如此多的用戶遭受損失，如此多的互聯(lián)網(wǎng)平臺被波及，實在是觸目驚心，這暴露出運營商對于數(shù)據(jù)信息安全的松懈，也暴露出用戶數(shù)據(jù)安全之所以脆弱的真正原因。
醒醒吧，運營商，不要再在數(shù)據(jù)信息安全監(jiān)管上不作為！
| 
