北京某高校博士馬某,利用在科技公司工作機會,用黑客技術(shù)破解數(shù)據(jù)庫非法盜取公民個人信息。此后,8人團伙利用咨詢公司幌子在網(wǎng)上以每條1分至5分販賣公民信息牟利,數(shù)量高達500余萬條,60個G的容量。
4月12日,記者從長陽警方獲悉,經(jīng)過半年多的縝密偵查,一個長期散居在北京幾個市區(qū)的侵犯公民個人信息的犯罪團伙被長陽警方一網(wǎng)打盡,8名犯罪嫌疑人全部歸案,涉案金額20余元。落網(wǎng)的犯罪嫌疑人中有博士、碩士研究生2名。目前,4名主要犯罪嫌疑人已被依法起訴。
網(wǎng)上巡查,有網(wǎng)民購買個人信息
2017年6月以來,長陽警方針對網(wǎng)絡侵犯公民個人信息犯罪多發(fā)態(tài)勢,組織專班緊盯電話叫賣、網(wǎng)絡售賣信息等線索,展開網(wǎng)上巡查。7月中旬,網(wǎng)警發(fā)現(xiàn)一個昵稱“楚云X”的網(wǎng)民在互聯(lián)網(wǎng)上購買公民個人信息,而且數(shù)量較多。
經(jīng)過一段時間的網(wǎng)絡“偵查”,民警發(fā)現(xiàn)向“楚云X”等眾多網(wǎng)民兜售個人信息的是北京的一家科技公司。很快,這家位于北京豐臺區(qū)的科技發(fā)展公司進入警方的視野,長陽警方迅速抽調(diào)網(wǎng)安、刑偵等精干警力組成專班,通過精準信息研判,基本掌握了該公司的情況,案件逐級上報后,上級公安機關(guān)指定由長陽公安局負責該案偵辦。
販賣隱私,個人信息被明碼標價
警方經(jīng)過縝密偵查發(fā)現(xiàn),位于北京市豐臺區(qū)的一家名為XX偉業(yè)科技發(fā)展公司有重大嫌疑,公司法人為河北籍的郭某。從警方截獲的該公司與“客戶”之間的交易信息來看,從淘寶信息、金融信息、醫(yī)療信息、社保信息、車輛信息,個人信息可謂一應俱全,個人信息包含很多個人隱私,比如身份證、家庭住址、電話號碼等,可謂一應俱全。
經(jīng)偵查,郭某從數(shù)據(jù)販子購買公民個人信息后,然后組織手下員工以公司名義在網(wǎng)上以每條1分至5分錢的價格倒賣,5000條或一萬條起步售賣,根據(jù)數(shù)據(jù)新舊,購買數(shù)量,價格也會有相應優(yōu)惠。如2017年8月28日,該公司向網(wǎng)名“ANGEXX”出售個人信息51000條,獲利3500元。其付費大多是通過微信紅包、支付寶轉(zhuǎn)賬、銀行卡轉(zhuǎn)賬、ATM機轉(zhuǎn)賬等各種途徑,先收費,隨后把個人信息發(fā)到買家指定的郵箱。
很快,與該公司發(fā)生“業(yè)務”關(guān)聯(lián)的幾個關(guān)鍵人物逐步浮出水面,警方迅速鎖定他們具體位置。
千里收網(wǎng),抓捕時嫌疑人正“聯(lián)系客戶”
前期完成大量偵查取證后,2017年9月5日,由長陽公安局副局長鄭超、吳建平帶隊,組織刑偵、網(wǎng)安、治安、經(jīng)偵、特勤等50余名警力,租用大巴長途奔赴北京,在當?shù)鼐脚浜舷?,同時對位于北京市豐臺區(qū)、昌平區(qū)、大興區(qū)的3家公司實施收網(wǎng)抓捕。
當天上午12時許,豐臺區(qū)某寫字樓內(nèi),XX偉業(yè)科技發(fā)展公司里,員工分別坐在自己的工位前打開電腦,正在專心給 “客戶”打電話?!澳?,您是XX公司的法人嗎?您公司要做互聯(lián)網(wǎng)營銷嗎?”忽然,數(shù)名民警涌入將工位上的員工控制,同時,網(wǎng)安、刑警對員工的涉案設備一一進行勘驗、查扣,獲取相關(guān)證據(jù),郭某等4名涉案人員被警方帶走接受調(diào)查。
同一時間,大興區(qū)一家公司的2名員工也在上班,他們的電腦里有大量公民個人信息,他們的工作是通過58同城、趕集網(wǎng)搜索,尋找意向客戶,給“客戶”挨個打電話,警方實施抓捕時,涉案人員正在聯(lián)系客戶。
另一路民警出動,在昌平區(qū)某小區(qū)將剛剛起床的嫌疑人馬某抓獲。當天警方的抓捕行動,共抓獲涉案嫌疑人8名,查扣、封存筆記本電腦、手機、移動硬盤、U盤等存儲設備和各類物品50余件。
博士“黑客”,偷公司數(shù)據(jù)販賣牟利
經(jīng)審訊,來自湖南的嫌疑人馬某交代,2015年從北京某高校博士畢業(yè)后,到北京某國有大型科技公司短暫工作,期間,有機會接觸到該公司的數(shù)據(jù)庫,他便運用“黑客”技術(shù)手段,把數(shù)據(jù)庫拖出來,將網(wǎng)站的海量數(shù)據(jù)導出保存。這些數(shù)據(jù)包括大量個人手機號碼、手機物理地址和用戶公開訪問記錄以及個人隱私信息。
同年,他從該公司辭職后,與大學同窗好友張某合伙成立了北京XX投資咨詢有限公司。將之前獲得的海量個人信息導入張某的云服務器上,張某按月支付“服務費”,自案發(fā)時,張某共向馬某支付8萬元,用于購買公民個人信息。
2017年初,嫌疑人郭某通過朋友介紹認識了張某,得知張某手中有大量個人信息,從張某手里花4萬元購買個人信息,隨后指示公司員工以公司的名義在網(wǎng)上出售。
2017年6月,馬某在一次聚會上結(jié)識了北京人印某,研究生畢業(yè)的印某開了一家咨詢公司,馬某便將竊取的個人信息提供給印某出售。事后,印某通過58同城搜索尋找客戶,以每條1分到5分不等的價格出售,然后通過QQ或者微信收款。經(jīng)核實,印某共出售個人信息300多萬條,交易成功40次,獲利65160元,兩人各得贓款32000余元。
截止目前,本案8名犯罪嫌疑人全部歸案,查獲公民個人信息累計超過60G、500萬條,涉案金額20余萬元,4名主犯被依法移送起訴。
(本文除民警外,人名系化名)
(原標題:《博士黑客販賣500萬條公民信息, 長陽警方偵查半年一網(wǎng)打盡》)