TMT观察网_独特视角观察TMT行业

ID賬號（注冊郵箱）和密碼，是蘋果手機一道重要的安全閥，但當用戶泄露之后，就給了不法分子破解的可能。浙江蒼南縣警方近期破獲的蘋果公司“內鬼”售賣用戶信息案，一度引發社會關注。截至目前，共有32名犯罪嫌疑人因涉嫌侵犯公民個人信息罪被警方執行逮捕。

一部“洗白”手機

牽出行業“內鬼”

2016年5月，趙先生憑手機包裝盒上的“串號”，從蒼南警方處認領了自己已丟失3個月的蘋果手機。

“串號”即國際移動設備識別碼，相當于手機的身份證，具有唯一性，在手機機身、包裝盒等上面都能看到。

趙先生拿回手機后發現，不僅開機密碼被解鎖，而且ID賬號也被退出。“除了手機自帶的‘串號’和標識碼，這實質上已經是一部‘新機’了，完全‘變臉’。”

按理說蘋果公司建立的手機ID激活機制，可保護用戶的手機不受侵害。如今已被用戶鎖定的蘋果手機卻經刷機后成為新機，再次流入市場，是怎么回事？

事實上，在2016年3月，蒼南警方摧毀一個釣魚網站黑色產業鏈之后，從中發現有人不斷向蘋果手機用戶發送釣魚鏈接。

蒼南警方隱約感覺到，有人在泄露蘋果手機用戶信息。蒼南警方根據偵查到的線索展開調查，發現這些蘋果手機是經由一個個特殊的“手機工廠”通過刷機等方式“洗白”。而這些“手機工廠”的員工，大部分是美國蘋果公司外包公司的前員工。

線索首先指向了蘋果公司廣州某外包公司。

“內鬼”遍布多家公司

有公司3年辭退逾50人

經蒼南警方調查發現，該蘋果公司廣州外包公司由于內部員工賬號監管不到位，已多次發生內部員工出售用戶信息的問題，在三年多時間里，辭退了50多名利用工作便利查詢各類用戶信息并牟利的員工。

被辭退的員工中，有人另謀出路，有人卻盯上了出售用戶信息輕松牟利這塊“肥肉”。

蒼南警方意識到，這并非只是簡單的公民個人信息受侵犯，而是一條集非法獲取信息、代理轉包、非法售賣為一體的黑色產業鏈。

在摸清該黑色產業的脈絡結構后，蒼南警方于2017年5月3日派出精干警力趕赴廣東、江蘇、福建等地統一對犯罪嫌疑人實施抓捕。據統計，抓獲的35名犯罪嫌疑人中，有32人為蘋果公司國內分公司的在職員工或蘋果外包公司的前員工。

一條信息最高賣180元

有人一月獲利75萬元

記者采訪獲悉，本案的犯罪嫌疑人主要為黑色產業鏈的“上家”，他們通過蘋果公司內部員工，非法獲取包含手機ID賬號、姓名、手機號碼、家庭住址等在內的用戶信息，再將信息以每條10元至180元不等的價格販賣給“下家”。

其中，含手機ID賬號等重要內容的用戶信息，販賣價格較高，最高能達到180元一條。

“下家”正是借助“上家”，查到了蘋果手機“串號”對應的ID賬號等用戶信息，并通過向賬號發送釣魚鏈接的方式，獲取密碼，進而解鎖手機。“下家”將這些非法回收的蘋果手機經刷機“洗白”后，進行售賣獲利。

其中，犯罪嫌疑人楊某君是蘋果公司某外包公司的前員工，因非法出售用戶信息被公司辭退，2016年又因受利益驅使，與其他一批被蘋果外包公司辭退的員工成立了“專業信息查詢工作室”。

據蒼南警方介紹，該工作室在網絡上大量承接查詢蘋果手機“串號”的單子，利用以往在蘋果外包公司上班積累的人脈關系，通過租用蘋果公司在崗員工內部系統查詢賬號，大肆獲取公民個人信息，而后轉售牟利。

蘋果公司國內某分公司渠道運營管理部技術項目經理潘某翔，將自己的蘋果系統查詢賬號租給了楊某君，并為工作室提供技術指導，僅一個月就獲利75萬元。

案件正在進一步審理中。