近兩百元的視頻網(wǎng)站年度會(huì)員資格，只需要區(qū)區(qū)數(shù)元就可以買(mǎi)到；而價(jià)值十余元的月度會(huì)員資格，甚至只需幾分錢(qián)……
此前，湖北用戶(hù)劉棟（化名）從未意識(shí)到：這些以超低價(jià)出售視頻網(wǎng)站會(huì)員賬號(hào)的QQ群、淘寶店，會(huì)同自己有什么關(guān)聯(lián)；直到一次偶爾事件的出現(xiàn)，他才發(fā)現(xiàn)——原來(lái)自己的賬號(hào)，也是這個(gè)產(chǎn)業(yè)鏈上被黑客覬覦的獵物。
劉棟以前購(gòu)買(mǎi)樂(lè)視電視時(shí)，曾被贈(zèng)予了兩年會(huì)員資格。當(dāng)時(shí)，他家人也知曉該用戶(hù)名和密碼，因此當(dāng)他登錄賬號(hào)，即使偶爾看到陌生的觀影記錄，也并未多加留意。直到2015年12月，劉棟為岳母購(gòu)買(mǎi)了一部樂(lè)視手機(jī)，在輸入自己樂(lè)視賬號(hào)和密碼后，突然樂(lè)視云里多出了很多同步下載的視頻、照片內(nèi)容，其中還 有大量女性裸體照片。
“我當(dāng)時(shí)特別尷尬，妻子還為此懷疑我是不是生活作風(fēng)有問(wèn)題?！泵鎸?duì)這些“從天而降”的圖片，劉棟百口莫辯。他開(kāi)始懷疑自己賬號(hào)被盜，便趕緊修改了賬號(hào)密碼，同時(shí)想要查清事情的來(lái)龍去脈。
就在這時(shí)，劉棟自己的微博（劉棟樂(lè)視賬號(hào)和微博賬號(hào)一致，均為一郵箱賬號(hào)）收到了一位網(wǎng)友的私信，對(duì)方聲稱(chēng)，自己此前一直用該賬號(hào)在樂(lè)視手機(jī)上看視頻，由于劉棟變更了密碼，導(dǎo)致其樂(lè)視手機(jī)被鎖，因此向他詢(xún)問(wèn)更改后的密碼。
劉棟質(zhì)問(wèn)對(duì)方為何有自己的賬戶(hù)名和密碼，對(duì)方說(shuō)是在網(wǎng)上購(gòu)買(mǎi)的。同時(shí)，對(duì)方還發(fā)來(lái)一張當(dāng)時(shí)的交易截圖，顯示有其賬號(hào)和密碼。在這張截圖中，賣(mài)家還特意叮囑，“不要修改賬號(hào)密碼，否則造成不能使用”。
至此，劉棟才知道自己樂(lè)視賬號(hào)不僅被他人盜取，而且還被用來(lái)交易、牟利。
盜號(hào)銷(xiāo)售已成產(chǎn)業(yè)鏈
賬號(hào)被盜賣(mài)，劉棟并非是特例。記者在網(wǎng)絡(luò)上搜索發(fā)現(xiàn)，很多用戶(hù)都遭遇過(guò)類(lèi)似的事情。很多用戶(hù)都反映自己的賬號(hào)被盜賣(mài)，致使自己觀影受阻。
記者加入了多個(gè)視頻會(huì)員共享QQ群，發(fā)現(xiàn)這幾個(gè)群里，不時(shí)有用戶(hù)發(fā)布低價(jià)銷(xiāo)售各家會(huì)員賬號(hào)的信息。1月23日，記者聯(lián)系上了一位銷(xiāo)售者，得知支付5元，就可以獲得愛(ài)奇藝一年的黃金會(huì)員資格，而在愛(ài)奇藝官網(wǎng)上一年（贈(zèng)送3個(gè)月）會(huì)員價(jià)格為195元。
在記者支付了5元后，對(duì)方發(fā)來(lái)一組賬號(hào)和密碼；盡管頁(yè)面提示為“異地登錄”，但記者還是順利進(jìn)入。頁(yè)面顯示，賬號(hào)有效期至2016年2月23日。該賣(mài)家表示，賬號(hào)若到期，可以自動(dòng)續(xù)費(fèi)。
記者詢(xún)問(wèn)：賬號(hào)來(lái)源于何處？賣(mài)家稱(chēng)是“刷出來(lái)的”，至于具體操作細(xì)節(jié)，賣(mài)家并不愿多談，只是稱(chēng)只要繳納30元代理費(fèi)，就可以“低價(jià)大量拿貨，一組賬號(hào)和密碼一年3元”。
在一個(gè)名為“樂(lè)視會(huì)員批發(fā)”群內(nèi)，有一位名為“貨源掃貨器”的賣(mài)家，經(jīng)常在群內(nèi)發(fā)布信息“優(yōu)酷、樂(lè)視、搜狐、迅雷賬號(hào)批發(fā)”。記者以有意從事批發(fā)為由，聯(lián)系到了這個(gè)賣(mài)家。
該賣(mài)家告訴記者，賬號(hào)分為黑號(hào)（指盜取的賬號(hào)）和白號(hào)（指自己充值購(gòu)買(mǎi)再次售賣(mài)的賬號(hào)），以樂(lè)視會(huì)員為例，使用黑號(hào)每月只要交0.5元，最多可以給3個(gè)人使用；使用白號(hào)的話(huà)，每月需交2元，最多可以給20個(gè)人使用。
該賣(mài)家還告訴記者，即便是黑號(hào)，也分一手黑號(hào)（即剛剛被盜取進(jìn)入市場(chǎng)售賣(mài)的賬號(hào)）和二手黑號(hào)。相對(duì)于在市場(chǎng)上流通多次、已被多人掌握賬號(hào)及密碼的二手黑號(hào)，一手黑號(hào)的觀影效果無(wú)疑更為穩(wěn)定。
1月18日，記者在淘寶上發(fā)現(xiàn)，有一些店鋪在以明顯低于市場(chǎng)價(jià)的價(jià)格銷(xiāo)售視頻企業(yè)的會(huì)員賬號(hào)，涉及的視頻網(wǎng)站有搜狐、迅雷、愛(ài)奇藝、樂(lè)視等，銷(xiāo)售記錄從三五條到上千條不等，相關(guān)評(píng)論也有數(shù)百條。
在這些評(píng)論中，有用戶(hù)稱(chēng)“便宜也能買(mǎi)到好貨”；有用戶(hù)則反映一登錄賬號(hào)就出現(xiàn)提示，稱(chēng)會(huì)員賬戶(hù)已被多人使用，暫時(shí)無(wú)法播放；也有用戶(hù)直呼上當(dāng)，稱(chēng)賬號(hào)還未到期，就提示密碼錯(cuò)誤、無(wú)法登錄。
前述賣(mài)家告訴記者，那種反映“無(wú)法播放”的用戶(hù)，買(mǎi)到的可能就是二手黑號(hào)；而提示密碼錯(cuò)誤的，則有可能是同時(shí)登錄賬號(hào)人數(shù)過(guò)多，也有可能是盜號(hào)行為已被原用戶(hù)發(fā)現(xiàn)，及時(shí)更改了密碼。
張祖優(yōu)是互聯(lián)網(wǎng)安全企業(yè)“知道創(chuàng)宇”的漏洞社區(qū)負(fù)責(zé)人，他告訴法治周末記者，用戶(hù)出現(xiàn)賬號(hào)被盜賣(mài)的情形，首先，可能由于視頻網(wǎng)站本身遭遇過(guò)拖庫(kù)（即黑客入侵有價(jià)值的網(wǎng)站，盜走用戶(hù)數(shù)據(jù)庫(kù)）。
此外，根據(jù)騰訊最新發(fā)布的《移動(dòng)支付網(wǎng)絡(luò)黑色產(chǎn)業(yè)鏈研究報(bào)告》，有超過(guò)七成被調(diào)查者稱(chēng)，自己多個(gè)網(wǎng)絡(luò)賬號(hào)都使用同一用戶(hù)名與密碼，特別是青少年，多賬號(hào)使用同一密碼的比例更是高達(dá)82.39%。
網(wǎng)上交易保障中心副主任喬聰軍對(duì)記者表示，這樣的密碼設(shè)置習(xí)慣，使得黑客或其他不法分子一旦獲得一組賬號(hào)信息，就可以嘗試在其他網(wǎng)站，比如視頻網(wǎng)站進(jìn)行登錄，使得黑產(chǎn)分子拖庫(kù)、撞庫(kù)的成功率更高；所以作為用戶(hù)，必須提高自己的安全意識(shí)。
獵豹移動(dòng)安全專(zhuān)家李鐵軍告訴記者，這些售賣(mài)者所謂的“刷號(hào)”“掃號(hào)”，就是通過(guò)已有數(shù)據(jù)庫(kù)中得到的賬號(hào)進(jìn)行撞庫(kù)，如果撞庫(kù)成功，就算“掃號(hào)”成功，然后將其進(jìn)行銷(xiāo)售。
中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)政策與資源委員會(huì)專(zhuān)家成員、北京市盛峰律師事務(wù)所主任律師于國(guó)富對(duì)法治周末記者表示，早期的黑客，并不涉及經(jīng)濟(jì)利益，而是通過(guò)突破他人的技術(shù)安全措施來(lái)炫耀自己的高超技術(shù)；但是，近年來(lái)，黑客行為越來(lái)越產(chǎn)業(yè)化，有的甚至形成一整條“產(chǎn)業(yè)鏈”。
盜號(hào)銷(xiāo)售情節(jié)嚴(yán)重可追刑責(zé)
在網(wǎng)絡(luò)黑產(chǎn)鏈條中，竊取賬號(hào)密碼的黑客、分銷(xiāo)商等分工配合，不僅嚴(yán)重?fù)p害網(wǎng)站方的權(quán)益，也損害到了賬號(hào)原持有人的合法權(quán)益。于國(guó)富表示，鑒于其造成嚴(yán)重社會(huì)危害，對(duì)于該產(chǎn)業(yè)鏈中的任何一個(gè)環(huán)節(jié)，都應(yīng)當(dāng)予以嚴(yán)厲打擊。
“對(duì)于賣(mài)家通過(guò)黑客手段獲取了他人賬號(hào)和密碼的行為，可以根據(jù)不同的案情，追究黑客非法侵入、控制、破壞計(jì)算機(jī)信息系統(tǒng)罪；如果相關(guān)賬號(hào)有明顯的金錢(qián)權(quán)益，還可以盜竊罪名追究黑客責(zé)任?！庇趪?guó)富說(shuō)。
而對(duì)于明知是黑客竊取賬號(hào)密碼而進(jìn)行銷(xiāo)售的行為，于國(guó)富認(rèn)為，在社會(huì)危害性已達(dá)到刑事追究程度的情況下，該行為人應(yīng)被當(dāng)作共犯而予以追究。
而對(duì)于被盜賬號(hào)密碼的持有人來(lái)講，于國(guó)富認(rèn)為他們并非沒(méi)有損失。“一方面，新的持有人有可能通過(guò)修改密碼，使原持有人喪失會(huì)員服務(wù)權(quán)利；另一方面，會(huì)員賬號(hào)中的個(gè)人信息、觀看記錄、財(cái)產(chǎn)權(quán)益被他人非法獲取和控制后，原持有人必然受到個(gè)人信息泄露、財(cái)產(chǎn)喪失等損失?！蔽靼步煌ù髮W(xué)信息安全法律研究中心副主任王玥對(duì)法治周末記者表示，在大部分的司法判例中，“侵犯公民個(gè)人信息罪”里面的“個(gè)人信息”，指的是可以識(shí)別公民個(gè)人的信息；在視頻網(wǎng)站的用戶(hù)賬號(hào)中，可能會(huì)有用戶(hù)購(gòu)買(mǎi)視頻網(wǎng)站服務(wù)的記錄、觀影記錄等，這類(lèi)購(gòu)買(mǎi)記錄，就可以被視為個(gè)人信息。
“即使賣(mài)家是以公開(kāi)渠道獲得用戶(hù)賬號(hào)和信息，再進(jìn)行售賣(mài)，只要盜號(hào)銷(xiāo)售數(shù)量大、情節(jié)嚴(yán)重，就有可能觸犯刑法中的侵犯公民個(gè)人信息罪?！蓖醌h說(shuō)。
“商家在出售商品前，應(yīng)當(dāng)對(duì)商品的合法性承擔(dān)責(zé)任，這點(diǎn)毋庸置疑。”于國(guó)富表示，QQ群是相對(duì)封閉的空間，而電子商務(wù)網(wǎng)站更為開(kāi)放，對(duì)平臺(tái)上的實(shí)體商品和虛擬商品，網(wǎng)站應(yīng)當(dāng)加大監(jiān)控力度。
對(duì)此，淘寶工作人員表示，淘寶一直依據(jù)視頻網(wǎng)站提供的線(xiàn)索以及阿里自身的關(guān)鍵詞搜索、大數(shù)據(jù)技術(shù)，對(duì)違法違規(guī)銷(xiāo)售視頻企業(yè)會(huì)員賬號(hào)的店鋪進(jìn)行定期清理。在采訪(fǎng)中，淘寶這一做法也得到了愛(ài)奇藝等視頻網(wǎng)站工作人員的印證。
視頻企業(yè)已推反制措施
為了保障公司正常收益，也為了保障會(huì)員有良好的觀影效果，記者了解到，視頻企業(yè)已在會(huì)員協(xié)議明確規(guī)定，不準(zhǔn)轉(zhuǎn)讓或售賣(mài)會(huì)員資格。
如愛(ài)奇藝在用戶(hù)協(xié)議中規(guī)定，VIP會(huì)員服務(wù)僅限于申請(qǐng)賬號(hào)者自行使用，禁止贈(zèng)與、借用、租用、轉(zhuǎn)讓或售賣(mài)，否則愛(ài)奇藝有權(quán)在未經(jīng)通知的情況下，取消轉(zhuǎn)讓賬戶(hù)、受讓賬戶(hù)的VIP會(huì)員服務(wù)資格。
同時(shí)，愛(ài)奇藝明確了自己的技術(shù)反制措施：同一愛(ài)奇藝VIP賬號(hào)，只允許在最多5個(gè)設(shè)備上使用，且同一時(shí)間、同一賬號(hào)，僅可在兩個(gè)設(shè)備上登錄觀影，超出上述范圍使用的，愛(ài)奇藝系統(tǒng)將自動(dòng)封禁該賬號(hào)。
1月25日晚間，記者用前述購(gòu)買(mǎi)的愛(ài)奇藝會(huì)員賬號(hào)嘗試登陸，結(jié)果就發(fā)現(xiàn)無(wú)法登陸，并出現(xiàn)如下字樣：“您的會(huì)員賬號(hào)正在被多臺(tái)設(shè)備同時(shí)使用，根據(jù) 《愛(ài)奇藝會(huì)員服務(wù)協(xié)議》，我們將停止在當(dāng)前設(shè)備上提供會(huì)員服務(wù)。如想在該設(shè)備上觀看，請(qǐng)關(guān)閉其他正在使用該賬號(hào)播放的設(shè)備或立即修改密碼?！?/p>
優(yōu)酷也在用戶(hù)協(xié)議中規(guī)定，禁止將優(yōu)酷網(wǎng)賬戶(hù)有償或無(wú)償提供給任何第三人，禁止其通過(guò)該賬戶(hù)觀看費(fèi)他付費(fèi)購(gòu)買(mǎi)的收費(fèi)視頻。如果同一賬戶(hù)在15分鐘內(nèi)有超過(guò)4個(gè)及以上的IP訪(fǎng)問(wèn)，優(yōu)酷方面將關(guān)閉該賬戶(hù)服務(wù)30分鐘。
于國(guó)富表示，在線(xiàn)會(huì)員服務(wù)協(xié)議，在不違反法律法規(guī)的情況下，應(yīng)屬有效合同，各方均應(yīng)依約履行，賬號(hào)和密碼，是網(wǎng)站為給注冊(cè)人提供互聯(lián)網(wǎng)信息服務(wù)而提供給注冊(cè)人的使用憑證?！ 〖词故撬^的“白號(hào)”，于國(guó)富也表示，在合約中明確規(guī)定服務(wù)賬戶(hù)不得轉(zhuǎn)讓、受讓的情況下，初始注冊(cè)人將賬號(hào)、密碼轉(zhuǎn)讓、出租給他人，違反合同中的相關(guān)約定。
愛(ài)奇藝工作人員告訴法治周末記者，這種盜號(hào)銷(xiāo)售、“白號(hào)”惡意共享不僅會(huì)影響公司的收益，更重要的是，也會(huì)影響初始用戶(hù)的觀影體驗(yàn)。
記者了解到，很多視頻企業(yè)都擁有大數(shù)據(jù)技術(shù)，可以根據(jù)用戶(hù)的觀影記錄，為用戶(hù)推送符合用戶(hù)興趣愛(ài)好的、具有個(gè)性化特點(diǎn)的影片和服務(wù)?！叭绻~戶(hù)一旦被盜，或者被他人共享，那么觀影記錄將會(huì)非?；靵y，公司也無(wú)法提供給用戶(hù)良好的服務(wù)。”該工作人員說(shuō)。
王玥認(rèn)為，針對(duì)視頻行業(yè)盜號(hào)銷(xiāo)售、賬號(hào)惡意共享的現(xiàn)象，應(yīng)該“法律、管理、技術(shù)、用戶(hù)教育”四位一體予以治理：針對(duì)個(gè)人信息保護(hù)的立法應(yīng)該進(jìn)一 步跟上，執(zhí)法機(jī)構(gòu)也應(yīng)當(dāng)加大執(zhí)法力度，而視頻網(wǎng)站也應(yīng)當(dāng)革新技術(shù)和管理手段，防范撞庫(kù)、盜號(hào)等事件的發(fā)生；對(duì)于用戶(hù)，也應(yīng)當(dāng)加強(qiáng)安全、契約教育；只有四者 聯(lián)動(dòng)，方能從根源上杜絕此類(lèi)行為的發(fā)生。
來(lái)源：法治周末