黑客“撞库”破解抖音百万账户密码，两月获利上百万元

  来源：安全内参

  撞库，是黑客圈的术语，即网络黑客将互联网上已泄露的账号密码，拿到其他网站批量登录，从而“撞出”其他网站的账号密码。由于许多网民习惯多个网站使用一个账号密码，所以“撞库”有着不低的成功率。海淀警方近日就抓获了一名利用撞库技术非法盗取网络用户信息进行牟利的嫌疑人汪某。

  今年2月，海淀公安分局双榆树派出所接到辖区北京字节跳动公司报案，称其公司旗下抖音APP遭人恶意撞库达上千万账户密码，其中上百万账户密码被黑客撞出。为防止黑客利用撞出账户实施不法行为，公司通过安全系统对所有疑似被盗账号设置了二次登录验证。

  接到报警后，警方立刻展开侦查，并迅速锁定了一名湖北籍男子汪某。5月22日，民警远赴湖北将汪某抓获归案，并起获了其作案时使用的笔记本电脑。

  经讯问，汪某交代，毕业后一直无业，便利用掌握的计算机技术，编写了大量撞库代码，对目前网络上比较热门的社交平台进行撞库，然后控制撞库获取的账户，在网上承接点赞刷量、发布广告等业务牟利，短短两个月的时间就获利上百万元。

  目前，汪某因涉嫌非法获取计算机信息系统数据罪已被海淀警方依法刑事拘留，案件正在进一步审理中。

  警方提示：“净网2019”专项行动将侵犯公民个人信息、黑客攻击破坏等网络违法犯罪行为列为打击重点。互联网不是法外之地，警方将坚决打击网络违法犯罪活动，维护网络空间的清朗、安全、有序。同时，广大网民在使用互联网时要提高安全防范意识，加强个人信息保护，以防被不法分子窃取。