Pandownload开发者被捕，共非法获利30万余元

4月15日下午，破解百度网盘的Pandownload开发者被捕的消息登上微博热搜。

据扬州网警官方通报，宝应县网安破获一起黑客攻击计算机信息系统案件。通报表示，今年2月接到受害人刘谋的举报，称其使用Pandownload后，百度网盘上的相关隐私信息遭到泄露。

宝应警方了解到该软件可以以非会员权限实现百度网盘资源的高速下载，致使百度公司损失高达上千万元。4月初，警方于广东抓捕犯罪嫌疑人蔡某萌，并没收其作案工具。经查，该软件开发者共非法获利30万余元。

Pandownload最初于2017年上线，是最早一批破解百度网盘的相关软件。据了解，Pandownload使用方法并不复杂，用手机进行扫码登陆后就可同步进行百度网盘中的文件下载、分享、删除等操作。

Pandownload用户在没有百度会员权限情况下，可以自如进行文件在线解压，且可以进行多任务不限速同时下载。据网友反映，Pandownload下载速度一般在1M/s以上，执行单任务下载时速度甚至可以达到10M/s。且Pandownload带有百度云资源搜索功能，可直接搜索百度网盘资源进行下载。

据了解，目前Pandownload设计者开发出适应Windows、安卓和iOS多个系统版本。据警方通报，其使用者多达数万人。界面新闻记者发现，百度贴吧Pandownload社区关注者多达3万余人。

针对警方通报的Pandownload非法泄露用户在百度网盘信息一事，界面新闻记者发现、2019年8月就有用户在知乎等社区反映使用后遭遇隐私泄露等情况，但一直没有得到正面回应。

Pandownload曾于去年9月期间遭遇限速，此后一度恢复。随后Pandownload又于今年3月中旬宣布暂停服务，声称一周内恢复，但此后一直未能正常运转。4月15日晚，Pandownload已经完全停止服务，且其官方网站无法打开。界面新闻就此事问询百度，截至发稿，百度表示对此事暂无官方回应。

以下为扬州网警相关通报原文

　今年2月，受害人刘某报案称其下载的“Pandownload”软件会在未授权的情况下，将自己百度网盘的数据共享出去，导致隐私照片和文件泄露。宝应县局网安民警立即开展案情分析研判，研习法律条文，解剖软件结构。面对满屏的数据，一盯就是几个小时。

　　经过梳理，警方发现该软件可以以非会员权限突破百度网盘官方设定，实现高速下载，系侵入、非法控制计算机信息系统的程序、工具，并且该软件的使用者达到数万人，致使北京百度网讯科技有限公司(“百度公司”)损失高达上千万元。

　　4月初，在掌握了充分证据后，宝应网安远赴广东，抓捕犯罪嫌疑人蔡某萌，当场查获电脑、手机等作案工具。

　　经查：2017年，犯罪嫌疑人在家中编写可以通过百度网盘官方服务器的客户端身份认证，实现以非会员权限突破百度网盘官方设定，高速下载“Pandownload”软件，并在互联网上发布。期间犯罪嫌疑人租用网络服务器进行更新维护并发布接受捐赠的收款码，同时建立QQ群，向进群人员收取1至10元不等的进群费，群内提供更稳定的“Pandownload”内测版本。截至案发，犯罪嫌疑人非法获利30万余元。