今天下午，釘釘發(fā)布《就近日不實謠言的澄清與聲明》，表示釘釘系統(tǒng)并未也從未被 " 入侵 "。
釘釘在文章中指出，半年多前，釘釘安全團隊的風(fēng)控系統(tǒng)主動發(fā)現(xiàn)，報警并協(xié)助警方破獲了一起爬取信息案。該案的犯罪事實是：利用非法軟件生成大量虛擬手機號后，通過手機號搜索，非法獲取了部分未認證用戶的昵稱。
近日有媒體發(fā)文，提到涉及釘釘?shù)囊粍t盜賣信息案件。據(jù)報道，湖南祁東人鄧某于 2018 年 5 月從網(wǎng)上定制購買了一個能批量獲取釘釘用戶數(shù)據(jù)的軟件工具，多次租用服務(wù)器秘密進入釘釘公司電腦系統(tǒng)，大批量傳輸通訊錄，獲取用戶信息。
報道提及，經(jīng)公安機關(guān)立案查明，鄧某竊取釘釘公司涉及浙江金華、杭州、紹興等 67 個地區(qū)客戶用戶姓名、手機號碼的公民個人信息，共計 1597095 條，進行復(fù)制存放在其電腦。之后，在網(wǎng)上以每條 3 分錢的價格出售 10 萬余條，非法獲利 3225 元。
目前，經(jīng)浙江省蘭溪市檢察院提起公訴，鄧某犯侵犯公民個人信息罪，被法院一審判處有期徒刑四年，并處罰金 1.5 萬元；責(zé)令其退賠違法所得 3225 元，同時沒收其用于作案的手機和電腦硬盤，上繳國庫。
以下為釘釘聲明全文：
就近日不實謠言的澄清與聲明
1、半年多前，釘釘安全團隊的風(fēng)控系統(tǒng)主動發(fā)現(xiàn)，報警并協(xié)助警方破獲了一起爬取信息案。該案的犯罪事實是：利用非法軟件生成大量虛擬手機號后，通過手機號搜索，非法獲取了部分未認證用戶的昵稱。
2、釘釘系統(tǒng)并未也從未被 " 入侵 "。我們已聯(lián)合相關(guān)部門做出正式說明，源發(fā)者已主動撤除相關(guān)誤讀。
3、請大家放心，作為中國首家獲得 SOC2Type1 安全性、保密性和隱私性三項國際審計的智能移動辦 公平臺，每時每刻，釘釘都在全力呵護和加持安全 這道生命線。
4、遺憾的是，上述謠言不乏被刻意推動。我們希望正告 " 幕后人士 "：不要妄借信息差蓄意蠱惑公眾情緒。
請大家勿信謠傳謠，我們將一如既往的做好 " 守門員 "，捍衛(wèi)用戶信息不受侵犯。
【來源：IT之家】
