25歲、初中學(xué)歷、網(wǎng)安公司CEO, 一張判決書(shū)背后的網(wǎng)安人故事

本文轉(zhuǎn)載自 安知訊 公眾號(hào)
原文鏈接:https://mp.weixin.qq.com/s/UGFe9bEmX-F9X9RpWGRH_A
2020年6月19日,杭州市濱江區(qū)人民法院做出判決,原蘇州紫豹科技有限公司法定代表人吳永豐犯盜竊罪,判處有期徒刑十二年,并處罰金人民幣30萬(wàn)元。
此時(shí)的吳永豐只有25歲,他大概再也不會(huì)出現(xiàn)在他熟悉的網(wǎng)絡(luò)安全圈內(nèi)。一個(gè)一直從事反欺詐反黑灰產(chǎn)的人卻走上了通過(guò)系統(tǒng)漏洞盜取資金的路,這樣的結(jié)局大概出乎了所有人的預(yù)料。
P1
網(wǎng)絡(luò)尖刀創(chuàng)始人之一:瘋子
吳永豐在網(wǎng)絡(luò)安全圈是有名氣的人,如果只看他25歲之前的人生,大概會(huì)覺(jué)得他是那種小說(shuō)故事里面的人物。
吳永豐只有初中文化,他有一個(gè)英文名叫做Madmaner,他在網(wǎng)絡(luò)安全圈內(nèi)也被叫做“瘋子”。
2012年,吳永豐(瘋子)與曲子龍(Quu)暢聊了一通,隨后將自己的網(wǎng)站“163微安全”并入了網(wǎng)絡(luò)尖刀的安全頻道,成為了網(wǎng)絡(luò)尖刀安全團(tuán)隊(duì)的創(chuàng)始人之一。
2013年1月,吳永豐和另一名網(wǎng)絡(luò)安全專(zhuān)家一起正式獨(dú)立出了網(wǎng)絡(luò)尖刀安全團(tuán)隊(duì), 同年2月網(wǎng)絡(luò)尖刀成為某互聯(lián)網(wǎng)巨頭安全應(yīng)急響應(yīng)中心的合作伙伴。
2013年的吳永豐只有18歲,是個(gè)不折不扣的大男孩。2013年的中國(guó)互聯(lián)網(wǎng)也同樣的年輕,微信用戶(hù)數(shù)量剛突破3億;雙十一淘寶交易額達(dá)到191億;優(yōu)酷和土豆合并剛剛一年;百度、阿里、360等企業(yè)開(kāi)始轉(zhuǎn)向移動(dòng)互聯(lián)網(wǎng)。
在接下來(lái)的幾年中,網(wǎng)絡(luò)尖刀團(tuán)隊(duì)不斷發(fā)展壯大,一次又一次展現(xiàn)他們高超的技術(shù)實(shí)力。據(jù)了解,截至目前網(wǎng)絡(luò)尖刀團(tuán)隊(duì)成員互聯(lián)網(wǎng)累計(jì)漏洞提交總數(shù)已超越100000+,因報(bào)告有價(jià)值的安全問(wèn)題而獲得廠商致謝六百余次。
網(wǎng)絡(luò)尖刀團(tuán)隊(duì)逐漸成為了業(yè)界知名的民間非企運(yùn)營(yíng)互聯(lián)網(wǎng)安全組織,出現(xiàn)了一大批優(yōu)秀的網(wǎng)絡(luò)安全從業(yè)者,吳永豐是其中最優(yōu)秀的那批人。
P2
網(wǎng)絡(luò)安全大勢(shì)與吳永豐的“華住”時(shí)刻
2016年,吳永豐就以網(wǎng)絡(luò)安全專(zhuān)家的身份接受了央視的采訪(fǎng),主要內(nèi)容是虛假交易衍生的黑色產(chǎn)業(yè)鏈。至今還可以找到他接受央視采訪(fǎng)的視頻。
采訪(fǎng)視頻鏈接 :https://v.qq.com/x/page/o0022eb54ls.html
在采訪(fǎng)中,吳永豐詳細(xì)介紹了當(dāng)時(shí)薅羊毛、刷單等網(wǎng)絡(luò)黑灰產(chǎn)使用的手段,并給出了解決方案:提供羊毛黨風(fēng)控?cái)?shù)據(jù)服務(wù)以及安全認(rèn)證接入系統(tǒng)。
當(dāng)央視節(jié)目播出的時(shí)候,他剛剛過(guò)完21歲生日。從2016年開(kāi)始,網(wǎng)絡(luò)安全問(wèn)題愈演愈烈。根據(jù)最高法數(shù)據(jù),2016年至2018年網(wǎng)絡(luò)犯罪案件已結(jié)4.8萬(wàn)余件,案件量及在全部刑事案件總量中的占比均呈逐年上升趨勢(shì)。

中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心(CNNIC)的調(diào)查顯示,2016年70%的網(wǎng)民遭遇過(guò)網(wǎng)絡(luò)安全事件,其中網(wǎng)絡(luò)詐騙是網(wǎng)民遇到最多的問(wèn)題,賬號(hào)被盜名列第三,個(gè)人信息泄露排在第四。

也是在2016年8月,徐玉玉因被詐騙電話(huà)騙走上大學(xué)的費(fèi)用9900元,傷心欲絕,郁結(jié)于心,最終導(dǎo)致心臟驟停,雖經(jīng)醫(yī)院全力搶救,但仍不幸離世。
徐玉玉的悲劇直接推動(dòng)了網(wǎng)絡(luò)安全行業(yè)的發(fā)展。2016年 9月,央行出臺(tái)了《關(guān)于加強(qiáng)支付結(jié)算管理防范電信網(wǎng)絡(luò)新型違法犯罪有關(guān)事項(xiàng)的通知》,2017年6月,《中華人民共和國(guó)網(wǎng)絡(luò)安全法》正式施行。2018年2月1日,其案件入選“2017年推動(dòng)法治進(jìn)程十大案件”。
在全國(guó)上下聚焦網(wǎng)絡(luò)安全的大背景下,吳永豐也順勢(shì)而起。
2017年,吳永豐被曲子龍(Quu)正式任命為網(wǎng)絡(luò)尖刀反欺詐中心負(fù)責(zé)人,建立網(wǎng)絡(luò)尖刀反欺詐團(tuán)隊(duì),正式站到了反欺詐反黑灰產(chǎn)的第一線(xiàn)。這一年發(fā)布的第39次《中國(guó)互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告》中第一次出現(xiàn)了網(wǎng)絡(luò)安全篇。
2018年2月,吳永豐創(chuàng)建了自己的網(wǎng)絡(luò)安全公司,蘇州紫豹科技有限公司。紫豹科技的主要業(yè)務(wù)是從完整的攻防角度逆向分析,為公安、運(yùn)營(yíng)商、銀行、互聯(lián)網(wǎng)、電商等企事業(yè)單位提供網(wǎng)絡(luò)安全服務(wù),包括完整的黑灰產(chǎn)畫(huà)像、高效精準(zhǔn)的情報(bào)分析和智能專(zhuān)業(yè)的解決方案。這可以說(shuō)是吳永豐的拿手好戲,公司成立6個(gè)月后,紫豹科技一鳴驚人。
2018年8月28日,紫豹科技微信公眾號(hào)首發(fā)曝光華住集團(tuán)數(shù)據(jù)泄露事件。此案涉及大約5億條數(shù)據(jù),包括用戶(hù)姓名、手機(jī)號(hào)、卡號(hào)、入住時(shí)間等詳細(xì)數(shù)據(jù)共140G,警方在當(dāng)天立即介入調(diào)查,并在一個(gè)月內(nèi)抓獲犯罪嫌疑人。三個(gè)月后,吳永豐度過(guò)了他的23歲生日。
此案泄露數(shù)據(jù)之多、涉及范圍之廣震驚了所有人。2018年,公安部“凈網(wǎng)”行動(dòng)重點(diǎn)打擊新型網(wǎng)絡(luò)違法犯罪,調(diào)研整治網(wǎng)絡(luò)黑產(chǎn),華住酒店集團(tuán)信息被竊取案成為了“凈網(wǎng)2018”專(zhuān)項(xiàng)行動(dòng)十大經(jīng)典案例。
該案產(chǎn)生的影響到現(xiàn)在也不能說(shuō)完全消除,保護(hù)公民個(gè)人信息安全,防止數(shù)據(jù)泄露依舊是目前的重點(diǎn)工作對(duì)象。紫豹科技也先后與蘇州公安、騰訊、阿里巴巴、滴滴出行等簽署戰(zhàn)略合作協(xié)議。
P3
戛然而止的結(jié)局:走入歧途
18歲的知名網(wǎng)絡(luò)安全團(tuán)隊(duì)創(chuàng)始人,21歲登上央視采訪(fǎng)的網(wǎng)絡(luò)安全專(zhuān)家,23歲成為了網(wǎng)絡(luò)安全公司的CEO。吳永豐的履歷雖然比不上馬云、馬化騰、張朝陽(yáng)等一眾互聯(lián)網(wǎng)大佬,但初中學(xué)歷的他能做出這樣的成績(jī),足以證明他是個(gè)非常優(yōu)秀的人,似乎光明的未來(lái)已經(jīng)為他打開(kāi)了大門(mén)。
但是在去年,吳永豐做出了一個(gè)不知道是沖動(dòng)還是思考了很久的舉動(dòng)。
當(dāng)時(shí),紫豹科技受江蘇警方委托調(diào)查詐騙案,調(diào)查一個(gè)名叫“萬(wàn)鴻彩店”App,該App的后臺(tái)叫“米來(lái)了”,由九辰公司管理。吳永豐在2019年4月20日下午15時(shí)至19時(shí),利用調(diào)查時(shí)掌握的運(yùn)維后臺(tái)服務(wù)器數(shù)據(jù),注冊(cè)了30個(gè)虛假賬戶(hù),運(yùn)行自制轉(zhuǎn)賬程序,向九辰公司所管理的第三方支付賬戶(hù)發(fā)起轉(zhuǎn)賬請(qǐng)求,轉(zhuǎn)賬共計(jì)88.47755萬(wàn)元。
88萬(wàn)元中45萬(wàn)元用于比特幣交易,10萬(wàn)元轉(zhuǎn)至他人賬戶(hù)后無(wú)影無(wú)蹤,剩余33萬(wàn)被通過(guò)ATM取現(xiàn)、POS機(jī)刷卡等方式提取,用于還款、發(fā)放工資、消費(fèi)等等。
2019年6月19日,作案兩個(gè)月之后,吳永豐主動(dòng)投案,在杭州市看守所中,他度過(guò)了25歲生日。整整一年之后,2020年6月19日,吳永豐在法庭上知道了他接下來(lái)的命運(yùn),有期徒刑十二年。
在認(rèn)識(shí)吳永豐的人眼里,他是個(gè)有理想有技術(shù)的人,一直在做對(duì)的事情,是一個(gè)非常正派的人,甚至有人無(wú)法相信,吳永豐會(huì)做出這樣的事情。
為什么一個(gè)從業(yè)多年的網(wǎng)安人會(huì)變成一個(gè)利用系統(tǒng)漏洞盜竊資金的人?是什么促使他做出這樣的舉動(dòng)?又是什么讓他兩個(gè)月后投案自首?背后的原因大概只有他自己知曉。
目前,紫豹科技官網(wǎng)已經(jīng)無(wú)法打開(kāi),微信公眾號(hào)文章也已經(jīng)全部刪除,不知道十二年以后會(huì)不會(huì)有人記得網(wǎng)絡(luò)安全圈里面的瘋子(Madmaner)。
判決書(shū):

判決書(shū)全文:http://wenshu.court.gov.cn/website/wenshu/181107ANFZ0BXSK4/index.html?docId=8698e8d882fb4a1c839fabf2009a52a2
本文轉(zhuǎn)載自 安知訊 公眾號(hào)
原文鏈接:https://mp.weixin.qq.com/s/UGFe9bEmX-F9X9RpWGRH_A
掃碼關(guān)注 安知訊 公眾號(hào):
