博士黑客販賣500萬條公民信息，湖北長陽警方抓8人團(tuán)伙

陳俊/楚天都市報(bào)

2018-04-13 10:26

北京某高校博士馬某，利用在科技公司工作機(jī)會(huì)，用黑客技術(shù)破解數(shù)據(jù)庫非法盜取公民個(gè)人信息。此后，8人團(tuán)伙利用咨詢公司幌子在網(wǎng)上以每條1分至5分販賣公民信息牟利，數(shù)量高達(dá)500余萬條，60個(gè)G的容量。

4月12日，記者從長陽警方獲悉，經(jīng)過半年多的縝密偵查，一個(gè)長期散居在北京幾個(gè)市區(qū)的侵犯公民個(gè)人信息的犯罪團(tuán)伙被長陽警方一網(wǎng)打盡，8名犯罪嫌疑人全部歸案，涉案金額20余元。落網(wǎng)的犯罪嫌疑人中有博士、碩士研究生2名。目前，4名主要犯罪嫌疑人已被依法起訴。

網(wǎng)上巡查，有網(wǎng)民購買個(gè)人信息

2017年6月以來，長陽警方針對(duì)網(wǎng)絡(luò)侵犯公民個(gè)人信息犯罪多發(fā)態(tài)勢(shì)，組織專班緊盯電話叫賣、網(wǎng)絡(luò)售賣信息等線索，展開網(wǎng)上巡查。7月中旬，網(wǎng)警發(fā)現(xiàn)一個(gè)昵稱“楚云X”的網(wǎng)民在互聯(lián)網(wǎng)上購買公民個(gè)人信息，而且數(shù)量較多。

經(jīng)過一段時(shí)間的網(wǎng)絡(luò)“偵查”，民警發(fā)現(xiàn)向“楚云X”等眾多網(wǎng)民兜售個(gè)人信息的是北京的一家科技公司。很快，這家位于北京豐臺(tái)區(qū)的科技發(fā)展公司進(jìn)入警方的視野，長陽警方迅速抽調(diào)網(wǎng)安、刑偵等精干警力組成專班，通過精準(zhǔn)信息研判，基本掌握了該公司的情況，案件逐級(jí)上報(bào)后，上級(jí)公安機(jī)關(guān)指定由長陽公安局負(fù)責(zé)該案偵辦。

販賣隱私，個(gè)人信息被明碼標(biāo)價(jià)

警方經(jīng)過縝密偵查發(fā)現(xiàn)，位于北京市豐臺(tái)區(qū)的一家名為XX偉業(yè)科技發(fā)展公司有重大嫌疑，公司法人為河北籍的郭某。從警方截獲的該公司與“客戶”之間的交易信息來看，從淘寶信息、金融信息、醫(yī)療信息、社保信息、車輛信息，個(gè)人信息可謂一應(yīng)俱全，個(gè)人信息包含很多個(gè)人隱私，比如身份證、家庭住址、電話號(hào)碼等，可謂一應(yīng)俱全。

經(jīng)偵查，郭某從數(shù)據(jù)販子購買公民個(gè)人信息后，然后組織手下員工以公司名義在網(wǎng)上以每條1分至5分錢的價(jià)格倒賣，5000條或一萬條起步售賣，根據(jù)數(shù)據(jù)新舊，購買數(shù)量，價(jià)格也會(huì)有相應(yīng)優(yōu)惠。如2017年8月28日，該公司向網(wǎng)名“ANGEXX”出售個(gè)人信息51000條，獲利3500元。其付費(fèi)大多是通過微信紅包、支付寶轉(zhuǎn)賬、銀行卡轉(zhuǎn)賬、ATM機(jī)轉(zhuǎn)賬等各種途徑，先收費(fèi)，隨后把個(gè)人信息發(fā)到買家指定的郵箱。

很快，與該公司發(fā)生“業(yè)務(wù)”關(guān)聯(lián)的幾個(gè)關(guān)鍵人物逐步浮出水面，警方迅速鎖定他們具體位置。

千里收網(wǎng)，抓捕時(shí)嫌疑人正“聯(lián)系客戶”

前期完成大量偵查取證后，2017年9月5日，由長陽公安局副局長鄭超、吳建平帶隊(duì)，組織刑偵、網(wǎng)安、治安、經(jīng)偵、特勤等50余名警力，租用大巴長途奔赴北京，在當(dāng)?shù)鼐脚浜舷?，同時(shí)對(duì)位于北京市豐臺(tái)區(qū)、昌平區(qū)、大興區(qū)的3家公司實(shí)施收網(wǎng)抓捕。

當(dāng)天上午12時(shí)許，豐臺(tái)區(qū)某寫字樓內(nèi)，XX偉業(yè)科技發(fā)展公司里，員工分別坐在自己的工位前打開電腦，正在專心給 “客戶”打電話?！澳?，您是XX公司的法人嗎?您公司要做互聯(lián)網(wǎng)營銷嗎?”忽然，數(shù)名民警涌入將工位上的員工控制，同時(shí)，網(wǎng)安、刑警對(duì)員工的涉案設(shè)備一一進(jìn)行勘驗(yàn)、查扣，獲取相關(guān)證據(jù)，郭某等4名涉案人員被警方帶走接受調(diào)查。

同一時(shí)間，大興區(qū)一家公司的2名員工也在上班，他們的電腦里有大量公民個(gè)人信息，他們的工作是通過58同城、趕集網(wǎng)搜索，尋找意向客戶，給“客戶”挨個(gè)打電話，警方實(shí)施抓捕時(shí)，涉案人員正在聯(lián)系客戶。

另一路民警出動(dòng)，在昌平區(qū)某小區(qū)將剛剛起床的嫌疑人馬某抓獲。當(dāng)天警方的抓捕行動(dòng)，共抓獲涉案嫌疑人8名，查扣、封存筆記本電腦、手機(jī)、移動(dòng)硬盤、U盤等存儲(chǔ)設(shè)備和各類物品50余件。

博士“黑客”，偷公司數(shù)據(jù)販賣牟利

經(jīng)審訊，來自湖南的嫌疑人馬某交代，2015年從北京某高校博士畢業(yè)后，到北京某國有大型科技公司短暫工作，期間，有機(jī)會(huì)接觸到該公司的數(shù)據(jù)庫，他便運(yùn)用“黑客”技術(shù)手段，把數(shù)據(jù)庫拖出來，將網(wǎng)站的海量數(shù)據(jù)導(dǎo)出保存。這些數(shù)據(jù)包括大量個(gè)人手機(jī)號(hào)碼、手機(jī)物理地址和用戶公開訪問記錄以及個(gè)人隱私信息。

同年，他從該公司辭職后，與大學(xué)同窗好友張某合伙成立了北京XX投資咨詢有限公司。將之前獲得的海量個(gè)人信息導(dǎo)入張某的云服務(wù)器上，張某按月支付“服務(wù)費(fèi)”，自案發(fā)時(shí)，張某共向馬某支付8萬元，用于購買公民個(gè)人信息。

2017年初，嫌疑人郭某通過朋友介紹認(rèn)識(shí)了張某，得知張某手中有大量個(gè)人信息，從張某手里花4萬元購買個(gè)人信息，隨后指示公司員工以公司的名義在網(wǎng)上出售。

2017年6月，馬某在一次聚會(huì)上結(jié)識(shí)了北京人印某，研究生畢業(yè)的印某開了一家咨詢公司，馬某便將竊取的個(gè)人信息提供給印某出售。事后，印某通過58同城搜索尋找客戶，以每條1分到5分不等的價(jià)格出售，然后通過QQ或者微信收款。經(jīng)核實(shí)，印某共出售個(gè)人信息300多萬條，交易成功40次，獲利65160元，兩人各得贓款32000余元。