原標(biāo)題：膠州破獲跨省特大侵犯個(gè)人信息案 16名嫌犯被抓

近年來,侵犯公民個(gè)人信息的犯罪案件頻發(fā)。據(jù)不完全統(tǒng)計(jì),僅2016年在黑市上被泄露的個(gè)人信息就高達(dá)65億條次,相當(dāng)于我們每個(gè)人的個(gè)人信息平均至少被泄露過5次,竊取公民個(gè)人信息所衍生出來的黑色產(chǎn)業(yè)鏈年獲利已經(jīng)超過百億元。

日前,膠州市公安局網(wǎng)警大隊(duì)聯(lián)合云溪派出所偵破一起跨省特大網(wǎng)上侵犯公民個(gè)人信息案,抓獲16名犯罪嫌疑人,打掉非法買賣公民個(gè)人信息的工作室兩個(gè)、黑客源頭1個(gè),扣押涉案手機(jī)31部,涉案電腦19臺(tái),移動(dòng)式存儲(chǔ)設(shè)備10臺(tái),涉案銀行卡、手機(jī)卡300余張,初步查證繳獲公民手持本人身份證正反面照片、銀行卡信息等公民個(gè)人信息220萬余條。

■浮出水面

組建QQ群公然叫賣公民信息

今年年初,膠州市公安局網(wǎng)警大隊(duì)發(fā)現(xiàn)網(wǎng)民“生意興隆”在網(wǎng)上兜售公民身份證和銀行卡信息等公民個(gè)人信息。核實(shí)后發(fā)現(xiàn),被公然叫賣的這些信息與當(dāng)事人的真實(shí)信息匹配度極高,從私密的家庭住址、銀行卡到公民身份證、聯(lián)系方式等信息可謂應(yīng)有盡有。“從這個(gè)案子看,涉及的公民信息不僅數(shù)量龐大,而且內(nèi)容詳細(xì),一旦被不法分子利用,后果將不堪設(shè)想。”膠州市公安局網(wǎng)警大隊(duì)大隊(duì)長龔毅說,他們迅速開展偵查,于2月14日晚7時(shí),將犯罪嫌疑人王某及牛某、于某抓獲。

據(jù)王某、牛某交代,自2016年6月以來,其從上線“雨神團(tuán)-baby”處非法獲取公民身份證正反面、手持照片、銀行卡以及公民身份信息數(shù)十萬條,并組建QQ群公然在網(wǎng)上販賣,3人通過網(wǎng)絡(luò)云盤“百度云”儲(chǔ)存了數(shù)十萬條用來販賣的公民個(gè)人信息。

經(jīng)查,王某從上家獲取并販賣公民個(gè)人信息4萬余條,非法牟利兩萬余元;牛某從上家獲取并販賣公民個(gè)人信息9萬余條,非法牟利3萬余元;而于某則從朋友王某處非法獲取公民信息6000余條,販賣600余條,非法獲利200余元。犯罪嫌疑人王某為便于實(shí)施不法行為,還組建了名為“全國卡商交流群”的QQ群,成員數(shù)一度高達(dá)2000多人,不明來路的公民信息公然在群內(nèi)叫賣。

在看守所,犯罪嫌疑人王某交代,他之前主要在網(wǎng)上刷單掙錢,看到QQ群里販賣公民信息很普遍,覺得沒風(fēng)險(xiǎn)又有利可圖,就干起了這一行。“我們這行稱公民信息為‘料’,上線在賣信息時(shí)會(huì)說是‘一手料’,但我知道這些信息已經(jīng)倒了好幾遍手,我在售賣時(shí)也會(huì)說是‘一手料’,從而抬高銷售價(jià)格。”王某說。

■順線追蹤

成立工作室賣信息月入過萬

警方根據(jù)王某等人的供述,確定嫌疑人“雨神團(tuán)-baby”為遼寧省沈陽人郎某。隨后,島城警方派出精干警力數(shù)十人趕赴沈陽,經(jīng)過十余天艱苦工作,確定郎某伙同其丈夫張某在沈陽市一小區(qū)內(nèi)成立網(wǎng)絡(luò)工作室,并從周邊招募多名無業(yè)青年從事非法販賣公民個(gè)人信息的行為。

為提高販賣效率牟取最大利益,郎某還對(duì)被招募而來的人員進(jìn)行嚴(yán)格的作息時(shí)間管理,組織被招募的人員非法從事“新華料”“今日頭條料”及“京東券”開戶及套取優(yōu)惠券等活動(dòng)。

在沈陽警方大力配合下,膠州警方一舉搗毀了以郎某和張某為首的不法團(tuán)伙,當(dāng)場抓獲正在網(wǎng)絡(luò)上進(jìn)行不法交易的郎某、張某及其員工王某、牟某、張某、吳某。辦案民警乘勝追擊,于當(dāng)晚順線將該工作室的下線高某、曲某抓獲。經(jīng)審訊,二人如實(shí)供述了在網(wǎng)上非法買賣公民個(gè)人信息的不法事實(shí)。

郎某、張某二人到案后,供述了其成立工作室非法獲取并販賣公民個(gè)人信息66萬余條,非法獲利30余萬元的不法事實(shí)。

“我和妻子沒有固定工作,因?yàn)樨溬u公民個(gè)人信息來錢快就干了起來,一個(gè)月收入過萬。為繼續(xù)增加收入,我們組建工作室,雇了4個(gè)人。”張某說,他們一是做中間商倒賣個(gè)人信息賺取差價(jià),二是通過卡商購買手機(jī)卡后,利用這些信息通過“貓池”,大批量快速度注冊(cè)平臺(tái),套取優(yōu)惠券后倒賣,一張券能賺一兩元。

據(jù)民警介紹,“上線”往往比較警覺,一旦聯(lián)系不到“下線”,就會(huì)通過各種途徑迅速刪除已經(jīng)儲(chǔ)存的公民信息,從而銷毀證據(jù),很多情況下這些數(shù)據(jù)難以復(fù)原,“破案過程中,兵貴神速極為重要”。

為此,警方根據(jù)郎某、張某供述,火速趕往其上線所在地吉林長春,經(jīng)過外圍摸排,順利將上線楊某抓獲。經(jīng)審訊,楊某初步供認(rèn)從上線“麒麟閣工作室-小軒”處非法獲取并販賣公民個(gè)人信息84萬余條,并從中非法牟利10萬余元的不法事實(shí)。

■“黑客”落網(wǎng)

利用漏洞編寫木馬“偷”信息

圍繞“麒麟閣工作室-小軒”,警方赴內(nèi)蒙古包頭市摸排偵查,確定“麒麟閣工作室-小軒”為李某,他在包頭市昆都侖區(qū)一賓館內(nèi)租賃房屋成立名為“麒麟閣工作室-小軒”的網(wǎng)絡(luò)工作室,在網(wǎng)上非法獲取并販賣公民個(gè)人信息。島城警方組織數(shù)十名警力,將李某及其工作室成員錢某、于某抓獲。

據(jù)犯罪嫌疑人李某供述,2016年下半年他從上線“兔子”處購買“一種神奇的軟件”,非法獲取下載公民身份證及銀行卡等個(gè)人信息在網(wǎng)上大肆販賣,并成立“麒麟閣工作室”,雇傭錢某、于某等人編寫利用公民身份個(gè)人信息,非法批量注冊(cè)“今日頭條”“聚寶匯”等套取優(yōu)惠券及返現(xiàn)活動(dòng)在網(wǎng)上販賣給他人,從中非法獲利30余萬元。

辦案民警日夜奮戰(zhàn),又在濰坊昌邑市一小區(qū)內(nèi)將李某的上線“兔子”張某抓獲。張某供述,自2015年底他利用“黑客”技術(shù)暴力破解某第三方支付平臺(tái),并編寫“一種神奇的軟件”“一種神奇的軟件2017”等某第三方支付平臺(tái)漏洞利用程序,販賣給下線李某等人非法牟利10余萬元。

經(jīng)核實(shí),該軟件能批量下載某第三方支付平臺(tái)內(nèi)部注冊(cè)用戶身份證正反面照片、手持身份證照片及銀行卡照片。經(jīng)統(tǒng)計(jì),張某伙同李某等人利用某第三方支付平臺(tái)漏洞泄露公民個(gè)人信息數(shù)據(jù)達(dá)200萬余條。

1990年出生的張某,臉上寫滿了青春。回首自己的不法行為,他悔恨不已。張某大學(xué)專業(yè)為計(jì)算機(jī)技術(shù),畢業(yè)后靠編寫軟件程序在網(wǎng)上售賣為生。之前曾向下線李某賣過程序,李某付錢也很痛快,于是建立了較為穩(wěn)定的聯(lián)系,但現(xiàn)實(shí)中素未謀面。

“當(dāng)時(shí),我僅用十分鐘就編寫了漏洞利用程序,測試了一下,果然能夠下載公民信息。由于我的電腦配置不高,下載費(fèi)時(shí)費(fèi)力,加上當(dāng)時(shí)妻子面臨生產(chǎn),手頭有些緊,于是就將程序源碼賣給了李某。”張某說。

目前,涉案的多名犯罪嫌疑人已被當(dāng)?shù)貦z察院以涉嫌侵犯公民個(gè)人信息罪批準(zhǔn)逮捕。

警方提醒

不明二維碼不要輕易掃

今年6月1日,《網(wǎng)絡(luò)安全法》《最高人民法院、最高人民檢察院關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問題的解釋》等法律法規(guī)正式施行,情節(jié)特別嚴(yán)重的,最高可判處三年以上七年以下有期徒刑。

在移動(dòng)互聯(lián)網(wǎng)時(shí)代,如何防止個(gè)人信息泄露?島城網(wǎng)警提醒,諸如公共WiFi、公共手機(jī)充電樁這樣的公共設(shè)備,要謹(jǐn)慎使用。若要使用無線WIFI登錄網(wǎng)銀或者支付寶,最好通過專門的APP客戶端訪問。來歷不明的二維碼信息、手機(jī)短信中附帶的不明鏈接,盡量不要點(diǎn)擊,否則極易誤入釣魚網(wǎng)站。更不要在陌生網(wǎng)站隨意填寫個(gè)人資料,造成個(gè)人隱私泄露。

在社交平臺(tái)上,要盡可能避免透露或標(biāo)注真實(shí)身份信息。網(wǎng)警指出,在朋友圈曬火車票、登機(jī)牌、護(hù)照、車牌、老人或小孩照片等,這些都是比較常見的泄露個(gè)人信息的行為。

此外,快遞單、機(jī)票、車票、甚至購物小票等也都包含了個(gè)人信息。網(wǎng)警提醒,對(duì)于這些已經(jīng)廢棄的包含個(gè)人信息的資料,一定要妥善處理。在處置不用的舊手機(jī)時(shí),也一定要確保個(gè)人信息被完全清除。