7月第2周业务风控关注 |涉嫌侵犯数百亿条公民个人信息 上市公司数据堂被公安一锅端

易盾业务风控周报每周呈报值得关注的安全技术和事件，包括但不限于内容安全、移动安全、业务安全和网络安全，帮助企业提高警惕，规避这些似小实大、影响业务健康发展的安全风险。

1.涉嫌侵犯数百亿条公民个人信息 上市公司数据堂被公安一锅端

据新华社新媒体2018年7月8日报道，山东日前破获一起特大侵犯公民个人信息案，共抓获犯罪嫌疑人57名，打掉涉案公司11家，查获公民信息数据4000GB、数百亿条。

经查，涉案的大数据行业知名企业数据堂（831428.OC）在8个月时间内，日均传输公民个人信息1.3亿余条，累计传输数据压缩后约为4000GB左右，公民个人信息达数百亿条，数据量特别巨大。

2.2018年底加密货币欺诈损失或将达到30亿美元

据CCN报道，加密货币骗局正在增多。在美国联邦贸易委员会(U.S. Federal Trade Commission)最近举办的一场名为“解密加密欺诈”的研讨会上，有消息称，今年头两个月，消费者在与加密相关的欺诈行为中损失了约5.42亿美元。根据美国联邦贸易委员会消费者保护局局长安德鲁·史密斯的说法，到2018年底，这个数字将达到30亿美元。

3.警方破获《绝地求生》全国特大外挂案：涉案金额5000余万元

据《绝地求生》国服官微称，一起全国最大的游戏外挂犯罪团伙案件由南京警方破获，抓获犯罪嫌疑人141名，涉案金额5000余万元。

《绝地求生》国服官微介绍了本次案件破获的详细情况：

今年3月，腾讯守护者计划安全团队向南京网安支队举报，有人公然售卖《绝地求生》游戏外挂，严重破坏了游戏的公平性。经初查，该外挂团伙经营外挂10余种，向网上玩家出售外挂“卡密”，每天获利达数万元。南京网安支队会同相关分局，通过网上挖掘经营，摸清了游戏外挂各利益环节的“产业黑链”，查明了百余名涉案人员的身份、犯罪活动等情况。

4月22日至26日，南京网安支队调集200余名警力，分赴北京、上海、山东、浙江等全国20多个省市开展抓捕行动，成功抓获犯罪嫌疑人141名（其中外挂作者3人、卡盟4个），缴获手机、电脑等涉案物品近200件、外挂程序卡密20000余条、捣毁犯罪工作室6个，涉及名为冰点、天使、TOX、复仇、鹰眼、紫龙、聆风、凯撒、BATE等市面上最火的外挂软件。

4.智能语音银行服务即将进入生活，可能成为黑客新目标

Google和Amazon的智能语音系统的普及方便了生活，近日美国银行开始向客户推荐智能语音银行，该服务可以用于查看账户余额、支付信用卡账单或抵押付款等，全程可通过手机操作，并即将开通转账功能。但由于其涉及用户隐私，极易成为黑客的攻击目标。

5.日本宣判国内第一例恶意软件挖矿案件：判刑1年

据日媒《河北新报》（かほくしんぽう）报道，日本刚刚宣判了全国——也许是全世界——首例因恶意利用他人电脑挖矿的案例。

犯罪者是庫県尼崎市的无业者安田成利（24岁），他向一款游戏作弊软件内植入了挖矿代码，并将该软件挂到自己博客上供人下载，使用该软件的人就会在不知情的情况下，为安田挖矿。截止被查获，该软件一共下载了90次，安田共获利5000日元（约合人民币300元）。

6.以色列一交易所遭攻击 1350万美元虚拟货币被盗

以色列加密货币交易所Bancor表示，一名罪犯从该公司盗走了价值1350万美元的虚拟货币，其中大部分是以太币。通过利用紧急协议，该公司设法冻结了另外1000万美元的Bancor代币——又称BNT，限制了盗窃造成的损失。它称，此次盗窃发生在一个用于部分合约的钱包中，目前调查人员仍在确定事件的细节。

7.全网超3万网站内置挖矿代码

据区块律动Block Beats的统计，在全球排名前1万的网站中，有2.2%的网站植入了恶意挖矿代码；截至7月9日，全网有超过3万家网站内置了挖矿代码，只要用户打开网站进行浏览等操作，相关代码便会调用设备资源进行挖矿。  

而根据Adguard的数据统计，全球约有5亿台电脑曾被绑架挖矿。  

当浏览的网站进行挖矿时，电脑或者手机会莫名其妙发烫，所以，当自己的设备经常会出现这种情况的时候，就得好好思考下会不会是浏览的网站出现问题了。

8.知名压缩软件”快压”传播病毒和多款流氓软件、劫持流量

日前，火绒安全团队发现，知名压缩软件”快压”正在传播木马病毒”Trojan/StartPage.ff”，该木马病毒会劫持被感染电脑浏览器首页。此外，”快压”自身也存在流氓行为：弹窗广告、自动创建桌面快捷方式，还会推广”小黑记事本”、”ABC看图”等多款流氓软件。通过查询企业注册信息发现，虽然”快压”为上海广乐网络科技有限公司旗下产品，”小黑记事本”、”ABC看图”为上海展盟网络科技有限公司产品，但两家公司的法人信息和注册邮箱均一致，或系同一团队制作。由于国内各大下载站都提供”快压”软件下载，传播范围极广。

9.电商雇“黑客” 袭击竞争对手网站，12人被警方控制

近日，江苏省南通市公安局在深入开展打击整治网络违法犯罪“净网2018”专项行动中，破获一起由公安部督办的电商网站流量攻击系列案件，控制李某等12名涉案犯罪嫌疑人，查扣电脑、手机等作案工具36部。该犯罪团伙通过网络接单，发起攻击，导致电商网站及交易平台无法正常运行，并以此牟利。据《刑法》规定，违反国家规定，李某等人因对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。