阿里巴巴安全部與紹興警方聯手,會同全國二十余省公安機關數萬警力,成功破獲“8·14盜號專案”,查獲近700萬張手機黑卡,抓獲各類盜號產業鏈犯罪嫌疑人240余名,查獲盜號軟件19個系列326款,涉及全國22個省的盜號團伙100余個,打贏了一場特大規模的網絡安全攻堅戰。
與普通人心目中的“黑客高手”不同,這些犯罪嫌疑人中的大多數人其實并不具備太強的技術能力。徐玉玉案件中那位入侵山東高考報名系統的少年,只不過初二文化程度,就因為下載了黑客軟件,成功獲取了包括徐玉玉在內的大量高考考生的信息,并將其賣給詐騙團伙,成為給犯罪團伙“遞刀子”的人。
從徐玉玉案可以看出,由于網絡黑灰產業鏈的存在,網絡犯罪已經實現了產業化,犯罪分子只需要從網上購買黑客軟件,在線接受黑客培訓,很快就可以掌握網絡犯罪技術。網絡空間的虛擬性特征,給他們建立自己的犯罪交流空間,提供了條件,使得網絡犯罪變得無孔不入。
一般個人信息,主要都儲存在各大網站。技術能力高超的網站,往往能更好地抵御各種攻擊,保護用戶的個人信息。那些技術條件薄弱的網站,就只能在犯罪分子面前“裸奔”。所以,增強網絡安全技術,保護好個人信息,已經成為一家成功的商業網站的基本功。網站若是頻頻被攻破,就是對用戶極大的不負責任。
阿里安全部通過大數據技術構建起了強大的實時風險防御能力,在海量的電商平臺數據中,往往能夠發現網絡犯罪的蛛絲馬跡,并通過大數據分析,鎖定可疑線索的賬戶、地址等詳細信息,移交給公安機關網絡監管團隊,成為破案的關鍵數據。今年以來,由他們移交的線索,已經協助公安機關抓獲4000多名網絡犯罪分子。
一方面是阿里發現線索主動移交,另一方面是公安機關上門要求協查。在“8·14盜號專案”中,當警方上門要求協查時,阿里安全部給予了充分的配合,從技術上進行了保障。現在,阿里已經和20多個地級以上的市公安機關合作成立了反詐騙中心,利用自己的技術優勢和海量數據,密切配合警方打擊網絡犯罪的工作。
社會治安綜合治理的“楓橋經驗”源自紹興,群防群治是社會治安綜合治理的重要手段。在互聯網條件下,在網絡黑灰產業猖獗的今天,要保護個人信息安全,確保徐玉玉這樣悲劇的重演,就就需要建立新形勢下的警企合作關系,在數據安全方面形成新的群防群治體系。這就是“8·14盜號專案”被成功破獲帶來的啟示。