近日,公安部和腾讯守护者计划安全团队公布了2016年在公安部“打击治理电信网络新型违法犯罪专项行动”十大经典案件,无锡警方破获的佳佳拍特大侵犯公民个人信息案名列其中。现代快报记者了解到,这起案件由无锡警方历时半年侦办,成功摧毁了一条非法获取、销售和使用公民个人信息黑色产业链,避免了6000余万条公民个人信息流入不法分子之手。
“黑客”成网络赏金猎人信息可“私人定制”
“你要的华东某市的患有糖尿病的中老年人的个人信息都在这里了。”就在邱某某被无锡市公安机关抓获后,邱某某的上线——一名黑客将邱某某定制的这组数据发给了邱某某,办案民警打开后,发现这是华东某市患有糖尿病的中老年人个人信息,包括姓名、年龄和个人手机号码等。只是,这名黑客不知道邱某某已经被公安机关抓获,他攻击网站拿下的这组数据再也无法通过邱某某转卖出去了。
今年5月19日,公安部向无锡市公安局下发一条线索,称无锡地区有个网名叫“佳佳拍”犯罪嫌疑人在网上贩卖个人信息。
无锡市公安机关接到线索后高度重视,迅速由网安支队和江阴市公安局联合成立“5.19佳佳拍”专案组。专案组围绕线索展开调查,很快查明网名叫“佳佳拍”的真实姓名为邱某某,1988年出生,江阴市人。
专案组在腾讯、淘宝、京东商城等单位协助调查下发现,邱某某对黑客技术略懂,但不具备利用黑客技术非法获取信息数据的能力,邱某某很可能只是一个贩卖数据的中间商。专案组围绕邱某某开展深入调查,很快发现邱某某有6名上线人员通过点对点传递的方式将公民个人信息贩卖给邱某某,邱某某获取这些数据后再加工、整理一番贩卖给5名下线。
“邱某某的下线可以根据需求向邱某某私人订制他们需要的各种个人信息,比如患有糖尿病、高血压的中老年人数据等等。”专案组办案民警说。
今年6月13日到23日,在公安部、江苏省公安厅的部署要求下,专案组抽调50余名精干警力,分十一个抓捕组分别在海南、安徽、广东、河北、江西、北京、重庆、四川等地开展抓捕行动,共抓获犯罪嫌疑人14名,目前,已有11人被逮捕,1人被刑事拘留,2人取保候审,案件还在进一步深挖中。
电脑里藏着2000多万条公民个人信息
经审讯,犯罪嫌疑人邱某某系江阴市某公司仓库保管员。2015年以来,邱某某以牟利为目的,通过QQ向多名上线购买公民个人信息数据,并多次出售给多名买家,警方在其电脑中就起获2000多万条各类公民个人信息数据。
犯罪嫌疑人邱某某在一年多的数据贩卖过程中已经建立了一整套倒卖数据的交易流程,他申请注册的3个QQ号都有明确的分工,并对上线和下线交易人员清晰归类、区别使用,提升买卖数据的效率和利润。
其中,邱某某用于扩展业务的QQ号共有交易好友近两百名,交易QQ群46个,群成员达2万余人。而他用于向黑客购买数据的QQ号则加黑客为好友进行一对一联系,以便非法购得多种不同类型的个人信息,该QQ号有20个QQ群,近万名群成员。第三个QQ号则用于出售个人信息,从中寻找需求量大的买家,包括实施网络电信诈骗的犯罪分子等,该QQ号共有11个群,群成员2500余人。
经查,犯罪嫌疑人邱某某大多从黑客手中购买数据,也有少数网站内鬼向其出售消费者个人信息,然后转卖给下家。本案中,无锡市公安机关共抓获5名黑客犯罪嫌疑人,其中不乏中国知名高校的互联网爱好者以及获得省市级网络攻防比赛、大奖的高校学生。被他们攻击的网站包括企业网站、色情网站、购物类网站、投资理财类网站、医疗机构类网站、游戏类网站、党政机关类网站、汽车4S店网站和教育机构类网站等。仅其中一名黑客犯罪嫌疑人从2015年以来通过黑客手段攻击2800多家互联网网站,非法获取信息2000余万条,多次出售给犯罪嫌疑人邱某某,获利丰厚。
经查,犯罪嫌疑人邱某某出售的老人信息、考生信息、医疗社保等公民个人信息数千万条,经过统计去重,本案中有近6000万公民个人信息还未及出手,在“黑市”中价格接近1元每条,现已被警方安全保存。
据办案民警介绍,这些信息经过流转,大多被电信诈骗犯罪分子用于实施“精确”网络诈骗,也有一些用于定向开展产品推销等。办案民警提醒广大群众,不要随意点击手机、电脑上的不明网址链接,转账汇款前一定要进行核实,同时,一些企事业单位也要加强对内部网站的安全管理,堵塞漏洞,防止给黑客留下可乘之机。