近年來,侵犯公民個(gè)人信息的犯罪案件頻發(fā),據(jù)不完全統(tǒng)計(jì),僅2016年在黑市上被泄露的個(gè)人信息就高達(dá)65億條次,相當(dāng)于我們每個(gè)人的個(gè)人信息平均至少被泄露過5次,竊取公民個(gè)人信息所衍生出來的黑灰色產(chǎn)業(yè)鏈年獲利已經(jīng)超過百億元。不久前,大連警方就破獲了一起利用網(wǎng)絡(luò)黑客手段,非法侵入計(jì)算機(jī)信息系統(tǒng)、獲取并販賣公民個(gè)人信息的特大案件,在被抓獲的13名犯罪嫌疑人中,有6名都是非法獲取公民信息的網(wǎng)絡(luò)黑客。
在大連市看守所,剛剛20歲出頭的劉高峰向警方的供述,他從事這一行已經(jīng)有兩年多的時(shí)間了。
上線來自廣東 賣信息年入千萬
劉高峰的上線來自廣東,線下他們彼此并不相識(shí)。2017年年初,大連警方根據(jù)網(wǎng)上的重要線索,發(fā)現(xiàn)一名大連籍犯罪嫌疑人能夠獲取到幾乎是實(shí)時(shí)的大連市公民個(gè)人居住信息,而這些信息的提供者正是來自廣東的朱永康。
大連市公安局網(wǎng)安支隊(duì)案件偵查大隊(duì)中隊(duì)長 胡陽:朱永康這個(gè)人的微信好友、QQ好友一共有3000多個(gè),他的QQ加入了一些黑客群、數(shù)據(jù)買賣群、還有銀行資料群,這一類的群能達(dá)到30多個(gè),同時(shí)我們對(duì)這個(gè)人涉案的銀行卡進(jìn)行調(diào)取,發(fā)現(xiàn)在去年一年當(dāng)中,他的進(jìn)賬有1000多萬。
在隨后的偵查中,警方很快發(fā)現(xiàn),朱永康的進(jìn)賬源頭涉及全國多個(gè)省市的20多家裝飾裝修公司及200多個(gè)個(gè)人賬戶。盡管朱永康的名下也注冊(cè)有一家小型的裝飾公司,但這家公司在近兩年的經(jīng)營中,基本沒有涉及過裝修業(yè)務(wù)的交易往來。
大連市公安局甘井子分局網(wǎng)安大隊(duì)副大隊(duì)長 吉東:每天都在進(jìn)賬,都有全國各地的裝飾行業(yè)的或者是房屋買賣行業(yè)的,都跟他交易,聯(lián)系完了給他打款,打款目的當(dāng)然就是想要這些公民信息,很多地區(qū)都跟他聯(lián)系,他就是挨個(gè)賣。
追蹤信息源頭 厘清嫌疑人組織架構(gòu)
鑒于這起案件已經(jīng)形成了“黑客、中間商和非法使用信息人員一條完整的黑色利益鏈,大連警方迅速成立專案組,采取源頭信息追蹤的方法積極開展偵查工作,并協(xié)調(diào)銀行、第三方支付平臺(tái)等部門配合調(diào)取涉案人員的交易流水等數(shù)據(jù),在對(duì)30多種100多萬條數(shù)據(jù)進(jìn)行搜集分析,以及4000余個(gè)虛擬身份進(jìn)行偵查研判后,大連警方終于厘清了13名主要犯罪嫌疑人的組織架構(gòu)。
大連市公安局網(wǎng)安支隊(duì)案件偵查大隊(duì)中隊(duì)長 胡陽:由他(朱永康)雇傭了下面6個(gè)黑客,同時(shí)還有幾個(gè)合伙人,他要求黑客對(duì)一些含有公民個(gè)人信息的網(wǎng)站進(jìn)行攻擊來獲取這批數(shù)據(jù),然后他再把這些數(shù)據(jù)賣給下面使用人。通過到案后我們對(duì)這些數(shù)據(jù)進(jìn)行篩查,發(fā)現(xiàn)這些數(shù)據(jù)的精準(zhǔn)度是特別高的。
千萬個(gè)人信息裸奔 黑市明碼標(biāo)價(jià)
根據(jù)警方獲取的主要證據(jù)來看,犯罪嫌疑人已對(duì)全國1500多個(gè)含有公民個(gè)人信息的計(jì)算機(jī)信息系統(tǒng)展開了攻擊,并已經(jīng)獲取了全國21個(gè)省、自治區(qū)、直轄市、60多個(gè)地級(jí)市、200多個(gè)縣區(qū)含有公民個(gè)人信息的計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù),信息內(nèi)容包括公民姓名、手機(jī)、身份證號(hào)碼和家庭住址等核心信息,不少下游的信息購買者也都與朱永康保持著密切的聯(lián)系。
從警方截獲的犯罪嫌疑人與“客戶”之間的交易信息來看,大量被販賣的信息來源主要以上海、武漢、沈陽、濟(jì)南、杭州、南寧、福州、青島、大連等一、二線大城市為主,而黑客能夠拿到的數(shù)據(jù)含金量也被明碼標(biāo)價(jià)。