辦案民警將胡某抓獲,，并起獲了相關(guān)證據(jù)。京華時報記者歐陽曉菲攝

網(wǎng)友反映百度賬號被盜,。網(wǎng)絡(luò)截圖

近日,，多名百度云用戶發(fā)現(xiàn)自己的賬號被盜，一夜之間網(wǎng)盤內(nèi)所存的大量文件消失,，有的甚至被塞滿黃片,。海淀警方先后遠(yuǎn)赴河北和深圳，將嫌疑人胡某和馬某抓獲歸案,。以賣漁具為生的胡某兼職做“黑客”,，一年間購買和免費獲取賬戶密碼信息近3000萬條，網(wǎng)購撞庫軟件將這些信息批量登錄百度賬戶,，篩出正確賬號密碼50余萬條,，并將有現(xiàn)金的賬號在網(wǎng)上出售，獲利5萬余元,。京華時報記者常鑫

□案發(fā)百度云賬號頻頻被盜

今年8月,，多名網(wǎng)友反映，自己的百度云賬號被盜,，網(wǎng)盤內(nèi)存有的大量文件丟失,，甚至有網(wǎng)友稱自己網(wǎng)盤內(nèi)被塞滿了黃片。

8月2日,，一名網(wǎng)友發(fā)布微博稱,，“昨晚一夜之間，我的百度云被塞滿了黃片,，之前存的大量文件全沒了”,。該網(wǎng)友發(fā)布的截圖顯示，其網(wǎng)盤原有的文件夾全部消失,，取而代之的是5個新文件夾,。網(wǎng)友點開文件夾后發(fā)現(xiàn)，里面全部都是各種分類好的黃色影片,。

該微博一經(jīng)發(fā)布就引來不少網(wǎng)友評論和轉(zhuǎn)發(fā),，不少網(wǎng)友留言稱，其百度云也遭遇盜號,，網(wǎng)盤內(nèi)大量文件丟失,。

針對網(wǎng)友反映的情況，百度云官方微博作出回應(yīng):“近期有網(wǎng)友反饋由于賬號被盜造成網(wǎng)盤個人文件被刪除,、替換的情況,。百度云對此高度重視，類似問題用戶可及時向我們反饋,?！蓖瑫r,，“我們會在第一時間協(xié)助處理，減少用戶損失,?！?

今年8月初，北京百度網(wǎng)訊科技有限公司(以下簡稱“百度”)向海淀公安分局海淀網(wǎng)安大隊報警,。百度方面稱,，該公司威脅情報部門監(jiān)測到，大量外部惡意IP持續(xù)對百度賬號進(jìn)行撞庫,，檢測結(jié)果顯示有大量百度賬號被成功登錄,。同期百度云用戶反饋后臺、郵件,、官方微博,、內(nèi)網(wǎng)等各渠道陸續(xù)收到5000名用戶反饋“賬號因被盜而封禁以及文件丟失”“百度云被塞入黃片”等，引發(fā)用戶對百度云產(chǎn)品安全性的質(zhì)疑,。

百度方面認(rèn)為,，不法分子用盜取的百度云賬號發(fā)布和傳播涉黃信息，給百度用戶及社會造成極大損失及不利影響,。

□偵查篩查大量數(shù)據(jù)鎖定嫌疑人

接到報警后,，海淀網(wǎng)安大隊立即展開偵查，前往百度調(diào)查公司服務(wù)器相關(guān)數(shù)據(jù),，并在市公安局網(wǎng)安總隊的支持協(xié)助下,，對相關(guān)數(shù)據(jù)進(jìn)行檢查和分析。

警方對大量數(shù)據(jù)的調(diào)查結(jié)果顯示,，位于湖北省的7臺服務(wù)器多次對百度賬號進(jìn)行撞庫,，撞庫數(shù)量最多時，一個月時間百度云就會被撞庫的手段盜取不低于50萬個賬號,。

8月中旬,，辦案民警奔赴湖北,，分別對7臺服務(wù)器的數(shù)據(jù)進(jìn)行檢查和分析,。

通過對相關(guān)大量數(shù)據(jù)進(jìn)行技術(shù)分析，民警發(fā)現(xiàn)這7臺服務(wù)器的遠(yuǎn)程操控者并不在湖北,，而是頻繁在河北廊坊廣陽區(qū)使用服務(wù)器上網(wǎng),。警方迅速鎖定了這名操控者的活動區(qū)域。經(jīng)過對這名操控者相關(guān)信息的調(diào)查,，民警發(fā)現(xiàn),，這名操控者還在淘寶網(wǎng)開店售賣百度賬號。

8月31日,，辦案民警趕赴廊坊廣陽區(qū),，對多處可疑位置進(jìn)行了大量走訪和摸排,。最終，居住在廣陽區(qū)白家務(wù)鄉(xiāng)某村的胡某被鎖定為該案的嫌疑人,。

□抓捕

嫌犯家中乘涼時被抓

今年9月1日下午,，記者跟隨海淀警方的辦案民警，見證了抓捕過程,。

當(dāng)天下午4點多,，多輛警車和其他車輛停在了馬家場村附近。幾名便衣民警下車后,，慢慢靠近了胡某家,。此時，胡某正在自家門口坐在馬扎上乘涼,，還不時返回屋內(nèi)上網(wǎng),。發(fā)現(xiàn)胡某行蹤后，便衣民警隨后返回報告,。

眼看時機成熟,，10余名民警立刻驅(qū)車前往胡某家。車剛到門口,，民警迅速下車,，向還坐在馬扎上的胡某亮出身份:“別動，我們是海淀分局的民警,?！彪S后，民警立刻上前將胡某控制,。

“知道為什么抓你嗎?”辦案民警當(dāng)場對胡某進(jìn)行突審,。“不知道我沒做過違法的事”,，雖然被抓,，胡某仍在試圖抵賴，并稱自己很冤枉,。

隨后,，民警出示了掌握的證據(jù)，胡某這才承認(rèn),。當(dāng)天,，民警在胡某售賣漁具的店鋪及家中起獲了兩臺臺式機電腦，以及一個硬盤,、4個U盾等涉案物品,。

□供述

盜賣賬號密碼獲利5萬余元

今年26歲的胡某，廊坊本地人,。根據(jù)胡某的供述,，從2015年7月到2016年8月,，他通過網(wǎng)絡(luò)購買大量賬號密碼，使用自己網(wǎng)購的軟件,，租用多臺服務(wù)器進(jìn)行撞庫,，再將撞庫篩選出的百度賬號和密碼進(jìn)行售賣。

胡某初中肄業(yè),，隨后做起了售賣漁具的生意,。但由于附近并沒有太多客源，胡某開始在網(wǎng)上推廣和售賣自己的漁具,。

據(jù)胡某說,，他曾經(jīng)在網(wǎng)上購買了不少百度賬號，并使用這些賬號在論壇內(nèi)頂帖售賣自己的漁具,。通過這種手段,，胡某發(fā)現(xiàn)賣賬號也可以獲利。胡某覺得自己僅在網(wǎng)上售賣漁具收益有限,，自己又有大把時間,，于是決定嘗試售賣賬號獲利。

經(jīng)過向網(wǎng)上一些售賣百度賬號的網(wǎng)友求教,，胡某知道了獲取賬號的方法和途徑,。此后，胡某在QQ群發(fā)布了購買網(wǎng)友“個性數(shù)據(jù)”的消息,。據(jù)胡某說,，所謂的“個性數(shù)據(jù)”就是指來源渠道廣泛、已經(jīng)遭泄露的賬號密碼,，比如網(wǎng)友注冊的網(wǎng)絡(luò)游戲,、郵箱、各大網(wǎng)站的賬號和密碼,。消息發(fā)出不久,，就有網(wǎng)友回復(fù)胡某，稱一元錢可以購買一萬條賬號和密碼信息,。胡某給對方轉(zhuǎn)去100元,，購買了100萬條賬號和密碼的數(shù)據(jù)。

然后,，胡某又花500元在網(wǎng)上找人制作了用來撞庫的軟件,，用來獲取網(wǎng)絡(luò)用戶信息,。胡某將網(wǎng)購的“個性數(shù)據(jù)”倒入撞庫軟件,，使用這些數(shù)據(jù)批量登錄百度網(wǎng)站，篩選出大量可以登錄的賬號和密碼,。

因為胡某發(fā)現(xiàn)不少百度賬號內(nèi)存有現(xiàn)金,，胡某就將存有現(xiàn)金的賬戶及密碼發(fā)送給認(rèn)識的網(wǎng)友,，由對方將賬戶售賣。獲利后,，三成返還給胡某,，同時胡某還從對方手中獲取大量“個性數(shù)據(jù)”，從而再進(jìn)行撞庫,。而對于沒有現(xiàn)金的百度賬號和密碼,，胡某通過淘寶網(wǎng)將信息對外出售。

胡某承認(rèn),，在一年多的時間內(nèi),，他先后購買了500萬條“個性數(shù)據(jù)”，還免費要來了2000余萬條“個性數(shù)據(jù)”,，共撞庫核對出50余萬條百度賬號和密碼,。通過網(wǎng)上售賣，共獲利5萬余元,。

胡某最早使用自己的電腦撞庫,，但擔(dān)心被警方發(fā)現(xiàn)，他又在湖北租用多臺服務(wù)器撞庫,。

胡某表示,，他也感覺“做這個不踏實”，但為了獲利,，仍然心存僥幸作案,。

□進(jìn)展

售賣軟件者也被抓獲歸案

抓獲胡某后，辦案民警根據(jù)網(wǎng)絡(luò)通訊信息和轉(zhuǎn)賬信息,，鎖定了向胡某售賣撞庫軟件的嫌疑人馬某,。

今年9月22日下午，辦案民警在深圳寶安區(qū)將正在公司上班的馬某抓獲,。在馬某家中的筆記本電腦內(nèi),，警方查獲了其設(shè)計的對百度實施撞庫、查詢余額,、批量修改密碼軟件程序的源代碼,。

今年23歲的馬某是湖北黃石人。2010年從電腦技術(shù)中專學(xué)校畢業(yè),，后在東莞一家電子廠工作,，2012年進(jìn)入深圳一家科技公司當(dāng)技術(shù)員。馬某的妻女和他一起在深圳生活,，經(jīng)濟(jì)壓力很大,。馬某說，他在網(wǎng)上看到有人詢問是否能制作對百度賬號撞庫的軟件并提供報酬時，才知道這類軟件可用來賣錢,。馬某制作了一款專門針對百度賬號撞庫的軟件,，通過QQ群和網(wǎng)頁等對外銷售，并提供軟件的升級維護(hù),。在給軟件升級的過程中,，馬某還為軟件增加了批量修改撞庫成功賬號的密碼，以及查詢撞庫成功賬號內(nèi)糯米余額的功能,。

據(jù)馬某向警方交代,，先后有20多人向他購買了軟件和附加功能。他向客戶提供驗證碼,，客戶下載軟件輸入驗證碼后就可使用軟件,。根據(jù)客戶定制功能的不同，軟件的收費也不同,，在200元到500元不等,，軟件升級和維護(hù)還需另行收費。

根據(jù)馬某的說法,，他和胡某在網(wǎng)上認(rèn)識后,，對方先后花費5000多元向他購買撞庫軟件及附加功能并對軟件升級。通過銷售撞庫軟件,，馬某共獲利約5萬元,。

馬某表示，他也使用軟件盜取過一萬多個百度賬號,，并以一元錢10個號的價格售出,，被抓前已經(jīng)賣出了300多個百度賬號。

目前,，因涉嫌犯非法獲取計算機信息系統(tǒng)數(shù)據(jù)罪和涉嫌破壞計算機信息系統(tǒng)罪,，胡某、馬某二人已被海淀警方刑事拘留,，該案仍在進(jìn)一步審理和工作中,。

315記者攝影家網(wǎng)誠招全國省市分站合作。電話18610236845