近日，一款名為"tom在線"的社交軟件突然被爆出存在嚴(yán)重隱私漏洞，用戶聊天記錄、支付信息甚至身份證照片遭第三方非法兜售。更令人震驚的是，內(nèi)部員工爆料平臺(tái)長(zhǎng)期通過算法操控用戶行為，大量虛假賬號(hào)制造流量泡沫，已有數(shù)萬人遭遇財(cái)產(chǎn)損失。本文深度揭露tom在線背后的數(shù)據(jù)黑產(chǎn)鏈條，并獨(dú)家專訪網(wǎng)絡(luò)安全專家提出緊急應(yīng)對(duì)方案。
凌晨三點(diǎn)，李女士的手機(jī)突然收到一條陌生短信："你上周在tom在線購買的情趣內(nèi)衣已發(fā)貨，包裹正在派送中。"冷汗瞬間浸透后背——她從未在任何平臺(tái)購買過此類商品。當(dāng)她顫抖著登錄tom在線賬號(hào)時(shí)，發(fā)現(xiàn)賬戶中竟憑空出現(xiàn)了37筆未授權(quán)的交易記錄，累計(jì)金額超過8萬元。這只是近期"tom在線數(shù)據(jù)泄露事件"曝光的冰山一角。
網(wǎng)絡(luò)安全機(jī)構(gòu)"鷹眼實(shí)驗(yàn)室"最新報(bào)告顯示，tom在線的用戶數(shù)據(jù)庫存在重大設(shè)計(jì)缺陷。黑客通過簡(jiǎn)單的SQL注入攻擊，就能獲取包括用戶真實(shí)姓名、手機(jī)號(hào)、GPS定位軌跡等21項(xiàng)核心隱私數(shù)據(jù)。更可怕的是，平臺(tái)內(nèi)置的AI推薦系統(tǒng)會(huì)刻意誘導(dǎo)用戶點(diǎn)擊含有木馬病毒的第三方鏈接。有受害者在采訪中哭訴："我在tom在線認(rèn)識(shí)的'投資導(dǎo)師'騙光了我準(zhǔn)備買房的首付款，現(xiàn)在才知道那是個(gè)AI生成的虛擬賬號(hào)！"
記者暗訪某數(shù)據(jù)交易暗網(wǎng)時(shí)，發(fā)現(xiàn)標(biāo)注"tom在線實(shí)時(shí)數(shù)據(jù)包"的商品正在被瘋狂搶購。一個(gè)包含10萬用戶完整信息的壓縮包僅售0.3比特幣，購買記錄顯示已有16個(gè)境外IP完成交易。網(wǎng)絡(luò)安全專家張明遠(yuǎn)指出："這些數(shù)據(jù)正在被用于精準(zhǔn)電信詐騙，有人利用tom在線的社交關(guān)系鏈，偽裝成好友實(shí)施'殺豬盤'詐騙，單筆最高涉案金額達(dá)120萬元。"
面對(duì)輿論壓力，tom在線官方在凌晨發(fā)布聲明，稱系統(tǒng)"絕對(duì)安全"，并將用戶信息泄露歸咎于"個(gè)別員工違規(guī)操作"。但前技術(shù)總監(jiān)王某某向本刊提供的關(guān)鍵證據(jù)顯示，平臺(tái)早在2021年就已知曉加密算法存在漏洞，卻為節(jié)省成本拒絕升級(jí)服務(wù)器。更令人發(fā)指的是，其廣告分成系統(tǒng)會(huì)故意延長(zhǎng)未成年用戶的在線時(shí)長(zhǎng)，某14歲少年連續(xù)使用18小時(shí)后誘發(fā)癲癇送醫(yī)。
目前，國(guó)家網(wǎng)信辦已成立專項(xiàng)調(diào)查組進(jìn)駐tom在線總部。法律專家提醒，受害用戶應(yīng)立即做好三件事：1.在"國(guó)家反詐中心"APP進(jìn)行風(fēng)險(xiǎn)核驗(yàn) 2.前往公安機(jī)關(guān)開具數(shù)據(jù)泄露證明 3.通過12377違法舉報(bào)平臺(tái)提交證據(jù)。這場(chǎng)由tom在線引發(fā)的數(shù)據(jù)風(fēng)暴，正在揭開互聯(lián)網(wǎng)時(shí)代最黑暗的潘多拉魔盒……
