網路資訊洩露形成黑色産業鏈技術類竊取愈發囂張

　　原標題：被泄公民資訊動輒數千萬條

　　湖北省荊門市公安機關發現,本地網民李某向他人出售全國各地各類公民個人資訊。經縝密偵查,公安機關將李某及其3名同夥抓獲。經審查,2015年10月以來,李某利用在某證券公司上班的便利以及使用軟體和論壇下載保存的大量各類公民個人資訊,與同夥在網上銷售。截至目前,4人共售出公民個人資訊500余萬條,非法獲利5萬餘元。

　　這是公安部近日發佈的網路侵犯公民個人資訊犯罪典型案例中的一例。

　　《法制日報》記者今天從公安部了解到,近年來,網路侵犯公民個人資訊犯罪持續高發、屢打不絕,呈現網路資訊洩露源頭多樣、數額巨大、形成利益鏈條及黑色産業等特點,滋生電信詐騙、網路詐騙、敲詐勒索等下游犯罪,社會危害嚴重,群眾反映強烈。

　　非法獲利涉及人員眾多

　　2016年2月,安徽省合肥市公安局網安支隊發現,本地網民黃某涉嫌倒賣公民個人資訊,數量巨大,涉及全國多地工商、銀行卡、車主等公民個人資訊。經縝密偵查,公安機關抓獲犯罪嫌疑人黃某、楊某、劉某。

　　經查,3名犯罪嫌疑人專門註冊多個網路賬號,通過在網路上購買大批量個人數據,轉而以更高的價格在網路上轉賣給其他各地人員。這一團夥通過販賣公民個人資訊非法獲利近130萬元,涉及公民個人資訊數據約5000萬條。目前,專案組已將黃某團夥的上線羅某抓獲,案件仍在進一步偵辦中。

　　記者從公安部了解到,當前網路侵犯公民個人資訊犯罪活動的一大特點,是非法獲取的公民個人資訊種類多樣、涉及人員眾多。非法獲取的公民個人資訊已經從簡單的身份資訊、電話號碼、家庭地址等,擴展到手機通訊錄和手機短信、網路賬號和密碼、銀行賬號和密碼、購物記錄、出行記錄等,被侵害的人員涉及各地各行各業。

　　2016年5月,湖北省襄陽市公安機關接群眾舉報稱,本地網民李某涉嫌通過網路大量販賣公民個人資訊。經縝密偵查,公安機關抓獲鄭某、黃某、郭某等7人。經查,2009年10月,鄭某等人在襄陽、宜昌兩地成立公司,從事短信行銷和微信公眾平臺製作業務。

　　在公司運營的7年間,這一團夥利用其短信行銷平臺,不斷獲取客戶上傳資訊,形成一個多達200余萬條的公民個人資訊資料庫,將其中的手機號碼資訊作為增值業務,提供給向其購買行銷服務的客戶,非法獲利100余萬元。

　　形成利益鏈條黑色産業

　　今年2月,江蘇省淮安市公安機關發現,有人利用網際網路大肆倒賣車主、車牌號、車輛類型等公民個人資訊。經縝密偵查,淮安公安機關抓獲犯罪嫌疑人陳某,當場查獲公民資訊1500余萬條。警方根據陳某供述,抓獲其下線何某和上線網站管理員蔣某等7人。

　　經查,蔣某于2015年5月開辦網站論壇,將其多年蒐集和購買的公民個人資訊發到論壇分享,吸引全國各地人員註冊會員充值購買公民資訊,牟利11萬餘元。自2015年以來,陳某非法售賣、提供公民個人資訊1177萬餘條,牟利3000余元。其下線何某從陳某處非法購買公民個人資訊100余萬條,從蔣某開辦的網站購買各類公民資訊500余萬條,用於推銷産品並在網路上販賣。

　　記者從公安部了解到,當前網路侵犯公民個人資訊犯罪活動,形成“源頭——中間商——非法使用人員”的交易模式。各層級人員身份既相對獨立又相互交叉,形成非法獲取、販賣、使用的利益鏈條以及以牟取不法利益為目的、市場化運作、專業分工實施、交易金額巨大的黑色産業。

　　據了解,公安部近日發佈的網路侵犯公民個人資訊犯罪典型案例中,多個案例涉及團夥作案。

　　2015年11月,四川省綿陽市公安機關例行檢查時,在一輛汽車後備箱發現正在運作的偽基站一套,現場抓獲犯罪嫌疑人賴某,發現賴某通過網路在多名上線處購買了3200余條公民個人資訊。經深入偵查,公安機關先後赴四川綿陽、四川成都、湖南長沙、浙江東陽、山東濰坊等多地,抓獲犯罪嫌疑人賴某、陳某、劉某、馬某等9人。

　　經查,自2015年以來,這個團夥以非法牟利為目的,交叉結夥在網際網路上非法買賣公民個人信用報告類資訊。案件共查獲個人信用報告等公民個人資訊200余萬條,扣押涉案資金15萬元。

　　今年1月,重慶市公安局巴南分局網安支隊民警在工作中發現,網民“樓盤、資料員”在網上大肆販賣公民個人資訊,涉及資訊量巨大。經縝密偵查,公安機關成功抓獲犯罪嫌疑人李某,查獲李某存儲的海量公民個人資訊數據,資訊存儲量達61.9G。截至目前,本案共抓獲犯罪嫌疑人53名,涉及各類公民個人資訊數千萬條。

　　技術類竊取成重要源頭

　　2016年4月,某快遞公司到上海市公安局網安總隊報案稱,其下屬位於廣東省廣州市的幾處快遞網點,自3月起被人使用公司內部賬號查詢客戶資訊,獲取公民個人資訊達2.5萬餘條。經縝密偵查,公安機關在廣州市抓獲犯罪嫌疑人劉某、吳某、陳某、林某4人。

　　經查,吳某從林某處購買快遞公司的內部系統員工賬號,下載大量個人資訊出售牟利。後吳某通過陳某認識該快遞公司廣州網點工作人員劉某,吳某使用劉某提供的速遞公司賬號,獲取公民個人資訊2800條,以每條兩元的價格出售,獲利5600元。

　　記者了解到,當前網路公民個人資訊洩露源頭多樣化。經過公安機關多次打擊整治,機關企事業單位、服務機構以及個體企業相關人員參與的洩露活動更加隱蔽,駭客通過技術手段實施攻擊、撞庫或利用釣魚網站、木馬、免費WIFI、惡意APP等“技術類”竊取方式成為重要源頭。

　　今年6月,山東省青島市公安局網警支隊在工作中發現,一名網民利用駭客技術非法控制電腦資訊系統竊取資訊,並將非法獲取的各類資訊在網路上出售。經對海量數據分析比對,公安機關最終確定並一舉抓獲年僅18歲的犯罪嫌疑人韓某。

　　經查,韓某初中期間自學駭客技術,2014年開始入侵網站,利用駭客工具非法獲取網站後臺登錄密碼後上傳木馬程式,對入侵網站文件進行操作,並下載網站數據庫數據。截至案發,韓某利用駭客技術已非法入侵航空公司訂票服務系統、貴金屬交易平臺、醫療中心、職教中心等數百家網站,竊取各類公民個人資訊數據10億余條,販賣公民個人資訊數據獲利20余萬元。

　　公安機關雷霆出擊顯效

　　為嚴厲打擊網路侵犯公民個人資訊犯罪活動,有效遏制此類違法犯罪活動發展蔓延勢頭,公安部自今年4月起部署全國公安機關開展為期半年的打擊整治網路侵犯公民個人資訊犯罪專項行動。截至目前,全國公安機關累計查破刑事案件750余起,抓獲犯罪嫌疑人1900余名,繳獲資訊230余億條,清理違法有害資訊35.2萬餘條,關停網站、欄目610余個,專項行動取得明顯成效。

　　據介紹,公安部要求各地公安機關以打擊侵犯公民個人基本資訊和身份認證資訊為重點,嚴厲打擊非法獲取、非法買賣公民個人資訊的不法分子,嚴厲打擊使用公民個人資訊實施詐騙、盜竊、敲詐勒索等犯罪的人員,整治一批問題突出的網路服務商,查處犯罪鏈條上的違法犯罪人員,最大限度遏制電信詐騙、網路詐騙、網路盜竊、敲詐勒索等犯罪活動。

　　按照公安部統一部署,各地公安機關精心組織、迅速行動,抽調精幹警力,成立工作專班,多措並舉、多管齊下,深入開展打擊網路侵犯公民個人資訊犯罪、整治網路秩序等專項工作。

　　公安部網路安全保衛局有關負責人説,下一步,公安機關將繼續保持嚴打高壓態勢,不間斷地開展打擊行動,通過及時查處、有效打擊、清理整治,全力推進專項行動向縱深發展,最大限度遏制網路侵犯公民個人資訊犯罪活動。公安機關提醒廣大群眾,要切實增強個人資訊安全保護意識,防止個人資訊被不法分子侵害造成損失。

　　(責編：李婧、張雨)