阿里“御城河”專揪電商盜信內(nèi)鬼?? 已助警方抓捕超200個(gè)信息大盜

一入網(wǎng)絡(luò)深似海，從此隱私是路人？

《中國網(wǎng)民權(quán)益保護(hù)調(diào)查報(bào)告(2015)》顯示，78.2%的網(wǎng)民曾遭個(gè)人身份信息泄露。網(wǎng)上聊天、購物、發(fā)郵件、打印復(fù)印材料，甚至就醫(yī)、就業(yè)、辦理貸款等等，都會不經(jīng)意“出賣”自己的姓名、身份證號、電話、住址等個(gè)人信息，而隨之而來的騷擾電話、推銷電話、詐騙電話等等令人不勝其擾。
對此，阿里巴巴信息安全專家認(rèn)為，“打蛇要打七寸”，把信息泄露源頭查清是最有效的止損手段。“阿里巴巴建有完善嚴(yán)密的信息安全保障系統(tǒng)，我們內(nèi)部稱為‘御城河’。‘御城河’不僅有信息安全防御功能，也是徹查信息泄露源頭、協(xié)助警方破案的關(guān)鍵?！? 近日，通過“御城河”，阿里巴巴就揪出了專門潛伏在電商賣家處竊取販賣個(gè)人信息的賴某。而從賴某盜取信息到被送進(jìn)警局，只用了兩小時(shí)。

兩小時(shí)將盜信老手送進(jìn)警局

雖然只有20來歲，但賴某已是盜取個(gè)人信息的老手了。他通過潛伏進(jìn)電商公司當(dāng)客服人員的方式，盜取大量買家個(gè)人信息并進(jìn)行倒賣。
但在今年7月，當(dāng)他故伎重演，通過應(yīng)聘進(jìn)入廣州的一家服裝電商，并準(zhǔn)備盜取個(gè)人信息時(shí)，卻被“御城河”系統(tǒng)抓了個(gè)現(xiàn)行。
據(jù)受害商家回憶，“當(dāng)天突然接到淘寶小二的緊急電話，提醒我去看一下我們員工的電腦，說這臺電腦正在批量下載買家信息。”隨后商家發(fā)現(xiàn)賴某正把1900多條買家訂單數(shù)據(jù)進(jìn)行拷貝，并通過QQ發(fā)送出去。
“要不是接到淘寶網(wǎng)的提醒，我可能永遠(yuǎn)都不知道我的買家信息就這樣神不知鬼不覺被泄露了！”事后，受害商家專門致電淘寶網(wǎng)表示了感謝。據(jù)了解，發(fā)現(xiàn)賴某盜取個(gè)人信息的正是阿里巴巴信息安全防控系統(tǒng)“御城河”。
阿里信息安全專家向記者解釋了“御城河”系統(tǒng)布下的“天羅地網(wǎng)”：由于該商家已主動開啟了“御城河”的實(shí)時(shí)監(jiān)控防御，就在賴某自認(rèn)“神不知鬼不覺”地用商家電腦大量查詢買家訂單數(shù)據(jù)時(shí)就已經(jīng)被“御城河”盯上了?！爱?dāng)賴某開始下載買家數(shù)據(jù)時(shí)，‘御城河’立刻將這一異常信息通過后臺通知給我們，隨后我們立刻通知到商家，及時(shí)阻止了這次外泄事件?！蓖ㄟ^阿里安全大數(shù)據(jù)對比，工作人員發(fā)現(xiàn)賴某是個(gè)盜取信息的慣犯，存在多次在網(wǎng)上出售個(gè)人信息的行為。面對警方的詢問，賴某最終承認(rèn)其多次在電商賣家處盜取個(gè)人信息并對外出售。
而從賴某在廣州的服裝電商開始盜取個(gè)人信息，到被送往派出所，總共用了不到兩個(gè)小時(shí)。

已協(xié)助抓捕超200個(gè)信息大盜

隨著互聯(lián)網(wǎng)滲透到人們生活的每一個(gè)角落，保障信息安全已成為互聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展的基礎(chǔ)。然而，如今的信息安全正從一家公司、一個(gè)平臺的事情，轉(zhuǎn)為整個(gè)系統(tǒng)、生態(tài)攜手共建才能解決的難題。
“就拿電商來說，要確保消費(fèi)者個(gè)人信息安全，除了保障平臺上的數(shù)據(jù)安全，還得確保商家、運(yùn)營服務(wù)商、軟件供應(yīng)商、物流公司、電信公司等所有電商生態(tài)鏈路上的環(huán)節(jié)不出現(xiàn)信息泄露?！卑⒗镄畔矊＜冶硎?，為了解決電商生態(tài)的信息安全，阿里巴巴特別開發(fā)了“御城河”系統(tǒng)。
他特別提醒道，“為了盡可能保護(hù)更多合法商家的信息安全，這套系統(tǒng)幾乎沒有使用門檻。五鉆以上的商家只需用自己的賬號登陸eco.alibaba.com即可開啟信息安全保障。我們希望越來越多的商家能夠積極通過‘御城河’來保證自己店鋪的信息安全?！?br/>“御城河”系統(tǒng)基于阿里大量基礎(chǔ)數(shù)據(jù)和數(shù)據(jù)分析能力，實(shí)時(shí)檢測和識別設(shè)備、賬號、應(yīng)用、系統(tǒng)中的異常數(shù)據(jù)訪問行為并進(jìn)行適當(dāng)處置，讓服務(wù)商、商家、物流等合作伙伴及時(shí)感知數(shù)據(jù)風(fēng)險(xiǎn)，保障核心數(shù)據(jù)安全。在這套大數(shù)據(jù)系統(tǒng)的支持下，阿里巴巴已協(xié)同各地公安辦理24個(gè)信息泄露大案，共抓捕犯罪嫌疑人200多人。
據(jù)了解，“御城河”保護(hù)的服務(wù)商云主機(jī)涵蓋了93%淘系交易訂單，每天幫助服務(wù)商分析1.8億次核心數(shù)據(jù)訪問行為并攔截風(fēng)險(xiǎn)，每天幫助物流商分析3500萬次；已有超過300萬商家的近800萬的終端在使用受保護(hù)的服務(wù)商或物流應(yīng)用。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實(shí)，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。