家賊難防！蘋果員工公然倒賣iPhone用戶信息，資料全在裸奔

【）綜合自新華社、都市快報、虎嗅網、雷鋒網、萌芽科技、每日經濟新聞】

向來標榜注重用戶隱私安全，面對美國執法機構也絕不妥協的蘋果公司，如今也出事了。

近日，浙江蒼南警方破獲了一起涉案金額巨大的非法獲取計算機系統數據、侵犯公民個人信息案。其中被售賣的就是大量蘋果手機Apple ID 相關信息。

據了解，該案件中警方共抓獲主要犯罪嫌疑人22人，其中涉及蘋果國內直銷公司及蘋果外包公司員工20人。

要知道，很多人選擇蘋果產品的重要原因之一，就是看中其安全性。然而在這起主要盜取蘋果用戶信息的案件中，犯罪嫌疑人竟大部分來自蘋果公司內部……我要是蘋果我就尷尬癌都犯了。

蘋果內鬼倒賣用戶信息

據新華社6月7日報道，今年1月，蒼南警方在偵查中發現，有蘋果公司國內員工涉嫌以非法手段獲取蘋果手機關聯的公民個人信息，並在網上進行大量出售，涉案金額巨大。

經研判，這是一條地下產業鏈。蒼南警方從源頭抓起，對整個鏈條開展偵破。

經過數月偵查后，5月3日，溫州市、蒼南縣兩級公安機關組織人員赴廣東、江蘇、福建等地統一收網，共抓獲黎某、甘某、區某等主要犯罪嫌疑人22人，其中涉及蘋果國內直銷公司及蘋果外包公司員工20人，扣押一批電腦、手機、銀行卡等作案工具，初步查明涉案金額達5000萬元以上，平均每個人能分到200萬。

想起了那句名言：如果有10%的利潤，它就保證到處被使用；有20%的利潤，它就活躍起來；有50%的利潤，它就鋌而走險；為了100%的利潤，它就敢踐踏一切人間法律；有300%的利潤，它就敢犯任何罪行，甚至絞首的危險。

「內鬼」如何獲取蘋果用戶信息？

據警方介紹，該犯罪團伙利用蘋果公司的內部系統平台，非法查詢蘋果手機關聯的手機號碼、姓名、Apple ID等信息，再將信息以每條10元~180元不等的價格售賣。

看到這裡小編震驚了，敢情我的身份證也就值10塊錢……

據雷鋒網分析，這批被售賣的信息並不包括賬號密碼，不會直接導致賬號被盜，但黑產分子之間經常互換數據，他們會不斷對各種渠道泄露的用戶信息（手機號、郵箱號、卡號、姓名等）進行清洗和關聯，最後高度還原出每個受害者的個人信息，加以利用。

比如：黑產分子可以通過此次泄露的 Apple ID相關數據來獲得某用戶的關聯郵箱。如果此前網上已經泄露過該郵箱的密碼信息，黑產分子就能輕而易舉地盜取該郵箱，然後進一步控制該用戶的Apple ID。

iPhone一大安全功能就是遺失后可以開啟ID鎖，讓小偷無法正常使用和難以銷贓。而賬號信息的泄露，使得破解者可以利用官方密碼找回功能、郵箱、簡訊釣魚等手法進行破解，大大增加了 iPhone 被解ID鎖的幾率。

即使手機不丟失，也可能存在惡意破解的情況。此前就出現過大量 iPhone 手機用戶遭遇ID鎖定，並被敲詐勒索的事件。

如何保護我們的用戶信息？

此次iPhone用戶信息被盜的規模程度尚不清楚，小編建議擔心信息被盜的用戶可以更換Apple ID郵箱，並打開Apple ID的雙重驗證，以增強自己賬號的安全性。

開啟雙重驗證的方法並不難，進入Apple ID管理界面，按照指引操作即可。