创业公司另一死穴危机！揭秘地下黑客背后的金主利益链

企业、广告、诈骗，利益熏陶，黑产罪源

黑客虽然无影无踪，但他仅仅是攻破企业城防的重锤，真正可怕的购买用户数据的买家。

竞争对手、广告主、诈骗集团组成的买家，它才是数据黑市的始作俑者：提供需求、支付费用，而黑客、交易商，游戏的所有参与者都为其服务。在这里，买家是一切非法行为的源头，任何的黑客行为都会被贴上价格，只要有钱，就可以做任何事情。

为了干掉竞争对手，企业无所不用其极，利用黑客进攻对手，赢得战争屡见不鲜。

2016 年 2 月，拉勾网员工通过黑客技术破解BOSS直聘所使用的企业邮箱管理员密码，该员工在腾讯企业邮箱后台、苹果App开发者后台，申请App store官方删除了Boss直聘APP，恶意操作导致产品下架。

金三银四，招聘黄金月，在App Store搜索“Boss直聘”时，索结果却为“Boss在线”，而“BOSS在线”为拉勾网开发，与“Boss直聘”无任何关系。在黑客的进攻导致BOSS招聘损失惨重，“重建了家园，努力降低损失，努力服务好正处于招聘求职旺季的用户”，BOSS招聘官方回应。

而对互联网创业公司来说，信息安全更为重要，不但关系输赢，更关乎生死。与大企业相比，创业者更愿意把钱花在营销和研发上，而不愿再安全上过多投入，但安全上的抠门，也可能成为创业公司的死穴。“某个创业公司老板，雇佣黑客，把竞争对手的数据库删得一干二净，原本势均力敌的关系瞬间打破”，某公司创始人透露。

搞掉对手仅是买家意图的一角，有盗取的资料信息快速变现，催生买家的欲望，就像寻着血腥味而来的野狼。“外泄的个人用户数据，主要用于广告推送和电信诈骗”，火绒网联合创始人马刚向猎云网表示。

而BAT因信息量大、价值高，成为黑客重点“照顾对象”。 7 月，百度网盘遭受黑客频繁撞库攻击，战斗在一线的黄正承受外界攻击的压力，“百度每天都会面对黑客的攻击。”

百度账号只能捆绑一个手机号，靠大量注册百度账号刷量，提高贴吧、百科等级成本太高，为此，犯罪团伙雇佣黑客，通过其他渠道收集到的信息频繁撞击百度网盘数据库。一旦成功，这些账号会被犯罪团伙用于刷帖等，从中牟利。

“个人信息保护最核心的是要弄清楚，黑客侵入的真正目的是什么”，与黑客反复的较量博弈，黄正有着自己的心得体会，在他看来网络安全，不是软件与软件的战争，背后的主导则是人与人的打斗。

据中国互联网协会发布的《中国网名权益保护调查报告2016》显示：2016 年，数据黑市交易的个人信息达到 65 亿条次，因诈骗短信、信息泄露等受害者达6.88 亿，造成的经济损失约为915 亿元。

网络威胁面前没有幸存者，饱受黑客攻击的互联网企业，纷纷成立行业组织，抱团取暖。今年云栖大会上，阿里联合 17 家企业，共同推动“数据安全合作伙伴计划”; 9 月 24 日，网信办、工信部等部委发起，阿里巴巴、腾讯、百度等互联网企业签订《个人信息保护倡议书》; 360 推出威胁情报共享工程，开放自己的数据和能力……

量刑出台，战争仍将继续

黑客与数据买主的肆意妄为，则是之前法律监管的缺失。“以前信息安全犯罪，只要不出人命，通常是缓刑”，对于盗窃用户信息量刑过小，网络安全从业者小G愤愤不平。

高收益、低风险，利益诱惑，诈骗团伙等买家，寻着血腥而来，雇佣黑客，一次又一次发动高频进攻。但随着开房记录数据泄露、徐玉玉因欺诈身亡、校园贷裸照外流……公众将矛头直指个人信息安全。

2016 年 11 月，《中华人民共和国网络安全法》发布; 2017 年 3 月，最高人民法院审判委员会全体会议通过《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》，对非法买卖个人信息做出量刑处罚。

同时，公安部重拳出击，对数据公司、黑产交易方严查死打：出售行踪轨迹、通信、财产、征信等信息五十条以上，处以三年以下有期徒刑;因个人信息泄露，造成被害人死亡、重伤、精神失常或者被绑架等严重后果，处以三年以上，七年以下有期徒刑。

在这场攻击与防守的较量中，信息泄露量刑出台，胜负的天枰修正了轨迹，偏向了互联网企业。天气虽已变，黑客将不再像以往那样无所忌惮，但两者买主、黑客与互联网企业的角斗仍将持续。