ID账号(注册邮箱)和密码,是苹果手机一道重要的安全阀,但当用户泄露之后,就给了不法分子破解的可能。浙江苍南县警方近期破获的苹果公司“内鬼”售卖用户信息案,一度引发社会关注。截至目前,共有32名犯罪嫌疑人因涉嫌侵犯公民个人信息罪被警方执行逮捕。
一部“洗白”手机牵出行业“内鬼”
　　2016年5月,赵先生凭手机包装盒上的“串号”,从苍南警方处认领了自己已丢失3个月的苹果手机。
　　“串号”即国际移动设备识别码,相当于手机的身份证,具有唯一性,在手机机身、包装盒等上面都能看到。
　　赵先生拿回手机后发现,不仅开机密码被解锁,而且ID账号也被退出。“除了手机自带的‘串号’和标识码,这实质上已经是一部‘新机’了,完全‘变脸’”。
　　按理说在这种手机丢失、ID账号被锁定的情况下,苹果公司建立的手机ICloud　ID激活机制理应保护使用者的手机不受侵害,即在没有获取使用者注册ID账号及密码的情况下无法刷新激活手机。而如今却出现了大量已被锁定的手机经刷机后成为新机,再次流入市场,这是怎么回事?
　　事实上,在2016年3月,苍南警方摧毁一个钓鱼网站黑色产业链之后,从中发现有人不断向苹果手机用户发送钓鱼链接。
　　苍南警方隐约感觉到,有人在泄露苹果手机用户信息。苍南警方根据侦查到的线索展开调查,发现这些苹果手机是经由一个个特殊的“手机工厂”通过刷机等方式“洗白”。而这些“手机工厂”的员工,大部分是美国苹果公司外包公司的前员工。线索首先指向了苹果公司广州某外包公司。
行业“内鬼”遍布全国多家苹果分公司
　　经苍南警方深入调查,该苹果公司广州外包公司由于内部员工账号监管不到位,已多次发生内部员工出售公民个人信息的问题,在三年多时间里,辞退了50多名利用工作便利查询各类公民个人信息并牟利的员工。被辞退的员工中,有人另谋出路,有人却盯上了出售公民个人信息轻松牟利这块“肥肉”。
　　扩线侦查中,苍南警方发现,苹果公司“内部员工出售公民个人信息”问题不仅只是这一家,江苏、深圳、上海等几家外包公司,甚至国内的上海、广州两家苹果分公司都出现了同样的问题。
　　“有需求就有市场”,苍南警方意识到,这并非只是简单的公民个人信息受侵犯,而是一条集非法获取信息、代理转包、非法售卖为一体的黑色产业链。
　　在摸清该黑色产业的脉络结构后,苍南警方于2017年5月3日派出精干警力赶赴广东、江苏、福建等地统一对犯罪嫌疑人实施抓捕。据统计,抓获的35名犯罪嫌疑人中,有32人为苹果公司国内分公司的在职员工或苹果外包公司的前员工。
每日千条信息被卖,有人一月获利75万元
　　记者采访获悉,本案的犯罪嫌疑人主要为黑色产业链的“上家”,他们通过苹果公司内部员工,非法获取包含手机ID账号、姓名、手机号码、家庭住址等在内的用户信息,再将信息以每条10-180元不等的价格贩卖给“下家”,每日上千条的公民个人信息就此流出。
　　其中,含手机ID账号等重要内容的用户信息,贩卖价格较高,最高能达到180元一条。
　　“下家”正是借助“上家”,查到了苹果手机“串号”对应的ID账号等用户信息,并通过向账号发送钓鱼链接的方式,获取密码,进而解锁手机。“下家”将这些非法回收的苹果手机经刷机“洗白”后,进行售卖获利。
　　其中,被抓获的犯罪嫌疑人杨某君是苹果公司某外包公司的前员工,因非法出售公民个人信息被公司辞退后,2016年杨某君因受利益驱使,与朱某聪等一批被苹果外包公司辞退的员工成立了“专业信息查询工作室”。该工作室在网络上大量承接查询苹果手机串号的单子,利用以往在苹果外包公司上班积累的人脉关系,通过租用苹果公司在岗员工内部系统查询账号,大肆获取公民个人信息,而后转售牟利。
　　苹果公司国内某分公司渠道运营管理部技术项目经理潘某翔,将自己的苹果系统查询账号租给了杨某君,并为工作室提供技术指导,一个月获利75万元。
　　同时查明苹果公司广州某直营店员工何某俊、广州某苹果外包公司苹果客服培训师黄某然等人非法查询公民个人信息并转售,每月获利均在10万元以上。
　　目前,苍南警方现场扣押了作案电脑30余台、苹果手机60余部、银行卡100余张,扣押非法所得购买的保时捷、奔驰等豪车3辆,查封非法所得购买的广州市内房屋1套,案件涉案总金额超6500万元。截至7月27日,共有32名犯罪嫌疑人因涉嫌侵犯公民个人信息罪被警方执行逮捕。案件正在进一步审理中。
本报综合报道