近日，多名百度云用户发现自己的账号被盗，一夜之间网盘内所存的大量文件消失，有的甚至被塞满黄片。海淀警方先后远赴河北和深圳，将嫌疑人胡某和马某抓获归案。
以卖渔具为生的胡某兼职做“黑客”，一年间购买和免费获取账户密码信息近3000万条，网购撞库软件将这些信息批量登录百度账户，筛出正确账号密码50余万条，并将有现金的账号在网上出售，获利5万余元。
撞库，是指黑客通过收集互联网已泄露的用户和密码信息,生成对应的字典表,尝试批量登录其他网站后,得到一系列可以登录的用户。
然而，很多网友的重点似乎都跑偏了，变成了“老司机求带”的套路，无数“百度技术人员”站出来要账号密码，”而更多网友则是调侃称，“这是被上天选中的年轻司机。”
嫌疑人用撞库软件撞库账号
经技术分析，民警锁定这些撞库服务器的远程操控者频繁在河北省廊坊市广阳区使用服务器上网。根据对该操控者相关信息调查，民警获知，这名嫌疑人在淘宝网开店售卖百度账号。
8月31日，海淀网安大队民警会同海淀公安分局刑侦支队综合队民警赶赴河北省廊坊市广阳区，最终锁定了居住在广阳区白家务乡某村的胡某（26岁，河北省廊坊市人）有重大作案嫌疑。9月1日，民警在胡某住处将其抓获。面对民警的讯问，胡某供述了自己从2015年7月开始到2016年8月，通过网络购买大量网民账号密码，使用自己网购的软件，租用服务器进行撞库，将撞库筛选出的百度账号和密码进行售卖的事实。
据了解，起初胡某向某网友转100元钱，购买了100万条账号和密码的数据。随后，胡某在网上花费500元，找人为他制作了一个用来撞库的软件，来获取网络用户信息。之后，胡某将网购的数据导入撞库软件，筛选出不少可以登录的账号和密码。胡某将存有余额的账户及密码发送给了在网上认识的网友，对方将账户进行售卖，将获利的三成返还给胡某。对于没有现金余额的百度账号和密码，胡某则通过淘宝网将信息对外出售。
胡某供述，从2015年7月开始到2016年8月，他先后从网络购买了500万条数据，从网友处还要来了2000余万条，将这些数据通过撞库软件进行批量撞库，核对出50余万条正确的百度账号和密码。通过淘宝网售卖和从另一网友处售卖获得分成，总共获利5万余元。
技术男开发撞库软件获利5万
随后，民警锁定了向胡某售卖撞库软件的嫌疑人马某（23岁，湖北省黄石市人），于9月22日，在深圳市宝安区，在当地警方的协助下将马某抓获。民警在马某家内起获笔记本一台，在笔记本中查获了其设计的对百度实施撞库软件程序的源代码。
马某供述，他制作了一款针对百度账号撞库的软件，通过组QQ群开网站等形式对外销售。马某供述，先后有20多人向马某购买了软件和附加功能。根据客户定制功能的不同，软件的收费也不同，在200元到500元不等，软件升级和维护还需另行收费。马某称，胡某在网络和自己认识后，先后花费5000多元向其购买撞库软件及附加功能并对软件升级。马某供述，他通过销售撞库软件共获利约5万元。
目前，胡某、马某分别因涉嫌非法获取计算机信息系统数据罪和破坏计算机信息系统罪，均已被海淀警方依法刑事拘留，该案仍在进一步调查中。
其实，在今年8月2日，也有网友发微博称，“昨晚一夜之间，我的百度云被塞满了黄片，之前存的大量文件全没了”。该网友发布的截图显示，其网盘原有的文件夹全部消失，取而代之的是5个新文件夹，当网友点开文件夹后发现，里面全部都是各种分类好的黄色影片。
不少网友留言称，其百度云也遭遇盗号，网盘内大量文件丢失。还有网友表示自己毕业五年的全部资料都被毁于一旦。
今年8月初的时候，北京百度网讯科技有限公司（以下简称“百度公司”）也曾向北京市公安局海淀分局网络安全保卫大队（以下简称“海淀网安大队”）报警，称该公司威胁情报部门监测到，大量外部恶意IP持续对百度账号进行撞库，并且检测结果显示有大量百度账号被盗。同期百度云用户反馈后台、邮件、官方微博、内网等各渠道陆续收到5000名用户反馈“账号因被盗而封禁以及文件丢失”、“百度云被塞入黄片”。
百度方面认为，不法分子用盗取的百度云账号发布和传播涉黄信息，给百度用户及社会造成极大损失及不利影响。
相信有多少人和小编一样，已经习惯把文件存到云盘里，方便随时取用。不过这种放在云上的方式，在给我们带来便捷的同时，也会有一些伴随而来的风险，虽然这种“文件消失还被塞满小电影”是小概率事件，但是文件消失这种事情，百度云、360云盘的用户都遇到过。
百度云用户反馈后台、邮件、官方微博、内网等各渠道陆续收到5000名用户反馈“账号因被盗而封禁以及文件丢失”“百度云被塞入黄片”等，引发用户对百度云产品安全性的质疑。
对此，百度云回应，提醒广大用户：
1、不要轻信非官方以外人员给出的不专业指导意见，避免个人信息泄露，造成更大损害;
2、建议账号绑定手机，当收到账号异常登录短信后一定要在第一时间修改密码;
3、密码设置复杂程度高，不易被恶意盗取;
4、定期检查回收站，是否有误删除的信息，及时恢复，避免被清空。
