會(huì)議通報(bào)，2015年11月，平湖公安局網(wǎng)警大隊(duì)接到阿里巴巴安全團(tuán)隊(duì)的立案請(qǐng)求，發(fā)現(xiàn)一犯罪團(tuán)伙利用社會(huì)上非法流傳的被盜用戶(hù)數(shù)據(jù)庫(kù)匹配淘寶賬號(hào)，以此獲取淘寶用戶(hù)的賬戶(hù)信息。

 

圖為犯罪嫌疑人“撞庫(kù)”所用的部分?jǐn)?shù)據(jù)庫(kù)截圖

 

       警方進(jìn)一步偵查發(fā)現(xiàn)，該團(tuán)伙于2015年10月14日至16日通過(guò)租用阿里云服務(wù)器進(jìn)行“撞庫(kù)”，犯罪團(tuán)伙利用手中已有的非淘寶賬號(hào)對(duì)淘寶網(wǎng)進(jìn)行了9900多萬(wàn)次比對(duì)，匹配后發(fā)現(xiàn)有2059萬(wàn)賬戶(hù)真實(shí)存在。黑產(chǎn)比對(duì)成功后，曾嘗試?yán)�用其他平臺(tái)密碼登錄（俗稱(chēng)撞庫(kù)），但絕大多數(shù)登錄行為遭到淘寶網(wǎng)的攔截因而未遂。在經(jīng)過(guò)淘寶網(wǎng)主動(dòng)報(bào)案并提供線(xiàn)索后，警方發(fā)現(xiàn)部分賬號(hào)被黑產(chǎn)團(tuán)隊(duì)用于搶單等惡意行為。犯罪團(tuán)伙利用的非法數(shù)據(jù)庫(kù)中，網(wǎng)易郵箱數(shù)據(jù)超過(guò)一半。

 

       阿里有關(guān)部門(mén)在接受記者采訪時(shí)表示，在發(fā)現(xiàn)上述情況之后，公司立刻向警方報(bào)案，并配合警方順藤摸瓜抓獲姚某、黃某等犯罪嫌疑人4名。

 

       阿里云方面則表示，阿里云一直在積極打擊利用云平臺(tái)從事違法犯罪的行為，自動(dòng)發(fā)現(xiàn)并處罰從事黑客攻擊的主機(jī)，同時(shí)設(shè)置專(zhuān)門(mén)團(tuán)隊(duì)處理外部的投訴和舉報(bào)，累計(jì)處罰惡意主機(jī)上萬(wàn)起。2015年，阿里云安全團(tuán)隊(duì)通過(guò)網(wǎng)絡(luò)溯源，協(xié)助警方破獲2起大型“黑產(chǎn)”案件，協(xié)助客戶(hù)立案上百起。如無(wú)錫黑客DDoS勒索案，阿里云安全團(tuán)隊(duì)協(xié)力溯源，幫助當(dāng)?shù)鼐�方成功破案�?/div>