1、黑客團(tuán)伙盜取50億條信息,“熊貓燒香”作者之一參與
近日安徽、北京、遼寧、河南等14個(gè)省、直轄市公安機(jī)關(guān)開(kāi)展集中收網(wǎng)行動(dòng),徹底摧毀一個(gè)通過(guò)入侵互聯(lián)網(wǎng)公司服務(wù)器竊取出售公民個(gè)人信息的犯罪團(tuán)伙,抓獲犯罪嫌疑人96名,查獲各類被竊公民個(gè)人信息50多億條。

據(jù)了解,處在源頭位置的成員主要有鄭某某、何某某和翁某,其中鄭某某是國(guó)內(nèi)某大型網(wǎng)站信息安全的維護(hù)人員,何某某是一家網(wǎng)絡(luò)公司的經(jīng)理,這些只是他們的公開(kāi)身份,他們的另外一個(gè)身份是國(guó)內(nèi)最著名黑客網(wǎng)站的核心人物。而翁某某的身份則更加傳奇,他沒(méi)有計(jì)算機(jī)相關(guān)行業(yè)的學(xué)歷,但是通過(guò)自學(xué)掌握了較高的黑客攻擊技術(shù),多年前轟動(dòng)一時(shí)的著名病毒軟件“熊貓燒香”,他就是制作者之一。
記者了解到,這50億條公民信息來(lái)源于多個(gè)渠道,首先是來(lái)自于幾位技術(shù)核心的黑客技術(shù),他們從國(guó)內(nèi)的知名網(wǎng)站竊取用戶的個(gè)人信息,同時(shí)利用自己職務(wù)上的便利,向多家網(wǎng)站應(yīng)聘求職,“一般會(huì)在一個(gè)網(wǎng)站干上三個(gè)月,在獲取用戶信息后就辭職,然后到另外一家網(wǎng)站就職,繼續(xù)獲取公民信息”。黑客之間也會(huì)進(jìn)行大量的信息交換,除此之外,韓某某也會(huì)將自己的網(wǎng)絡(luò)公司里獲得的用戶信息提供給他們。
2、員工泄50億條公民信息后續(xù),京東:?jiǎn)T工在試用期
在公安部近期破獲的一起盜賣公民信息的特大案件中,泄漏50億條公民信息的嫌疑犯被傳是京東網(wǎng)絡(luò)安全部員工監(jiān)守自盜,與黑客長(zhǎng)期相互勾結(jié)。對(duì)此,京東集團(tuán)發(fā)布聲明表示,與騰訊聯(lián)合打擊信息安全地下黑色產(chǎn)業(yè)鏈的日常行動(dòng)中,發(fā)現(xiàn)2016年6月底入職京東、尚處于試用期的網(wǎng)絡(luò)工程師鄭某鵬系黑產(chǎn)團(tuán)伙的重要成員。
經(jīng)了解,鄭某鵬在加入京東之前曾在國(guó)內(nèi)多家知名互聯(lián)網(wǎng)公司工作,其長(zhǎng)期與盜賣個(gè)人信息的犯罪團(tuán)隊(duì)合作,將從所供職公司盜取的個(gè)人信息數(shù)據(jù)進(jìn)行交換,并通過(guò)各種方式在互聯(lián)網(wǎng)上販賣。在掌握大量證據(jù)的基礎(chǔ)上,按照公安部統(tǒng)一部署,安徽、北京、遼寧、河南等14個(gè)省、直轄市公安機(jī)關(guān)同步開(kāi)展集中收網(wǎng)行動(dòng),韓某,翁某,鄭某鵬等主要犯罪嫌疑人悉數(shù)落網(wǎng)。目前,該案正在進(jìn)一步審理中。
據(jù)公安部透露,此次案件的犯罪嫌疑人鄭某鵬利用京東網(wǎng)絡(luò)安全部員工這一身份,監(jiān)守自盜,與黑客相互勾結(jié),為黑客攻入網(wǎng)站提供重要信息——包括在京東、QQ上的物流信息,交易信息、個(gè)人身份等數(shù)據(jù)信息,為犯罪團(tuán)伙實(shí)施違法犯罪活動(dòng)提供了有力的技術(shù)保障。
3、京東騰訊聯(lián)手打擊信息安全犯罪 配合公安部破獲特大案件
日前,京東與騰訊的安全團(tuán)隊(duì)聯(lián)手協(xié)助公安部破獲了一起特大竊取販賣公民個(gè)人信息案。
據(jù)介紹,在騰訊與京東聯(lián)合打擊信息安全地下黑色產(chǎn)業(yè)鏈的日常行動(dòng)中,發(fā)現(xiàn)2016年6月底入職京東、尚處于試用期的網(wǎng)絡(luò)工程師鄭某鵬系黑產(chǎn)團(tuán)伙的重要成員,并立即向公安機(jī)關(guān)提供了線索。
經(jīng)了解,鄭某鵬在加入京東之前曾在國(guó)內(nèi)多家知名互聯(lián)網(wǎng)公司工作,其長(zhǎng)期與盜賣個(gè)人信息的犯罪團(tuán)隊(duì)合作,將從所供職公司盜取的個(gè)人信息數(shù)據(jù)進(jìn)行交換,并通過(guò)各種方式在互聯(lián)網(wǎng)上販賣。在掌握大量證據(jù)的基礎(chǔ)上,按照公安部統(tǒng)一部署,安徽、北京、遼寧、河南等14個(gè)省、直轄市公安機(jī)關(guān)同步開(kāi)展集中收網(wǎng)行動(dòng),韓某,翁某,鄭某鵬等主要犯罪嫌疑人悉數(shù)落網(wǎng)。目前,該案正在進(jìn)一步審理中。
4、網(wǎng)傳京東員工泄露用戶信息 京東表示將起訴不實(shí)報(bào)道媒體
騰訊科技訊 3月10日,今日有媒體報(bào)道京東員工泄露50億條公民信息,京東通過(guò)官方黑板報(bào)表示:此案系京東與騰訊聯(lián)合打擊倒賣個(gè)人信息黑色產(chǎn)業(yè)鏈的行動(dòng)中所發(fā)現(xiàn),并第一時(shí)間向警方提供了線索。
京東表示,在騰訊與京東聯(lián)合打擊信息安全地下黑色產(chǎn)業(yè)鏈的日常行動(dòng)中,發(fā)現(xiàn)2016年6月底入職京東、尚處于試用期的網(wǎng)絡(luò)工程師鄭某鵬系黑產(chǎn)團(tuán)伙的重要成員,并立即向公安機(jī)關(guān)提供了線索。
據(jù)知情人士向騰訊科技透露,鄭某鵬在加入京東之前曾就職于亞馬遜中國(guó)、百度和新浪微博等單位從事網(wǎng)絡(luò)安全相關(guān)工作,其長(zhǎng)期與盜賣個(gè)人信息的犯罪團(tuán)隊(duì)合作,將從所供職公司盜取的個(gè)人信息數(shù)據(jù)進(jìn)行交換,并通過(guò)各種方式在互聯(lián)網(wǎng)上販賣,系團(tuán)伙骨干成員之一。該團(tuán)伙共計(jì)泄露了50億條公民信息。
至于這些信息中包括了多少京東用戶的信息,京東表示:此案正在警方審理過(guò)程中,建議留意警方后續(xù)通報(bào),由于該員工入職時(shí)間不長(zhǎng)且權(quán)限不高,因此這批泄露的信息是否包含京東相關(guān)信息還有待查證。同時(shí),京東表示,此事被不少媒體惡意歪曲誤讀,京東將“對(duì)于故意混淆是非,炮制假新聞的行為,堅(jiān)決追究其法律責(zé)任!”
5、Java 9 已在路上,公共審查規(guī)范草案出來(lái)了
Oracle 的 Iris Clark 在發(fā)送給OpenJDK?郵件列表的郵件中宣布,Java 9 的公共審查規(guī)范草案已可用。并表示,如果所有人都對(duì)草案感到滿意,會(huì)將其提交給 JCP 項(xiàng)目管理辦公室(PMO),以便下星期進(jìn)入正式的公眾審查期。
Clark 解釋說(shuō),“主要規(guī)范與 EDR 略有不同,主要是減少了第10節(jié)中提議刪除的 API 數(shù)量。我們還注意到,兩個(gè)JEP(252 - 默認(rèn)使用 CLDR 語(yǔ)言環(huán)境數(shù)據(jù),280 - 字符串連接表示)對(duì) SE API 有影響,因此將它們添加到第5和6節(jié)的功能列表中。
出自 伯樂(lè)在線
