据中国之声《央广新闻》报道,公安部指挥破获一特大窃取出售公民个人信息案,彻底摧毁以犯罪嫌疑人韩某亮为核心的犯罪团伙。犯罪嫌疑人侵入国内多家互联网公司服务器,疯狂窃取公民个人信息,并从事网络赌博、出售公民个人信息等不法活动。
据统计,这些被窃取的公民个人信息多达50多亿条,涉及交通、物流、医疗、社交、银行等。这些信息如何被窃取?犯罪分子又是通过何种方式,将手中掌握的公民个人信息变现?
1月17日上午,犯罪嫌疑人翁某被警方抓获时,他所居住的公寓内两台电脑正在运转,电脑页面显示翁某正在登录服务器查询公民信息,电脑硬盘中则存储着大约30至40亿条公民信息,这些信息被分类整理放在不同的文件夹中。犯罪嫌疑人翁某介绍,“最开始是兴趣,哪个站大弄哪个。一直知道有(数据买卖),只是以前没干。我不知道具体怎么操作,只负责(盗取)数据。”
高中毕业后,翁某自学了计算机黑客技术,2016年起成为韩某亮犯罪网络中的技术核心,专门负责入侵网站服务器。韩某亮还特地将翁某请到安徽蚌埠。安徽省蚌埠市公安局刑警支队民警刘鹏指出,“(翁某)比较钻研黑客技术,对这方面比较专业。韩某亮通过一次偶然的途径认识了(翁某),觉得他有(入侵服务器)能力。”
2016年9月,公安部刑事侦查局在工作中发现,有一个犯罪团伙侵入国内多家互联网公司的服务器,盗取大量公民个人信息。针对这一线索,公安部高度重视,部署安徽蚌埠市公安局成立“9.27”专案组侦办此案。安徽省蚌埠市公安局刑警支队支队长杨庆介绍,“当时给我们的线索只有三个对象(嫌疑人),其中一个是蚌埠籍,线索较模糊,侦查后发现这几个人确实存在有窃取、交换、非法买卖数据的案件线索。”
警方调查了解发现,翁某的“老板”韩某亮曾经因为买卖公民个人信息被当地公安机关依法处理过,此次重操旧业后,为了逃避公安机关的打击,韩某亮进行了一番精心伪装。杨庆指出,韩某亮就把翁某聘请成为自己的技术顾问。由翁某组织一黑客圈子,窃取大量公民信息,韩某亮组织一帮人马成立公司掩盖,通过公司化的合法外衣掩盖,把窃取的公民信息,通过一定渠道变成钱。
警方调查发现,翁某不仅自己盗取了大量个人信息数据,还多次与同为黑客的郑某鹏等人交换个人信息,逐渐形成以翁某为核心的黑客“朋友圈”。北京某知名网站信息安全维护人员郑某鹏通过与翁某交换各自盗取的个人信息数据,整理了一个庞大的信息数据库。
这些犯罪分子将盗取的网络账号、密码、身份证号、电话号码、物流地址等公民个人信息,通过QQ群、论坛等渠道在互联网上出售。刘鹏指出,翁某给韩某亮一批QQ号码,QQ号码里可能有QQ币或一批游戏帐号,帐号里有游戏装备,将这些装备中有价值的和游戏中的QQ币直接变卖获取利润。
韩某亮还成立赌博网站、游戏网站,通过翁某侵入其他同类游戏网站的服务器,盗取个人信息,进行精准推广。刘鹏介绍,“相当于把别人的客户挖过来,比如同样的一款游戏,操作感差不多,或返过来的报酬差不多可以便宜一点,可以免费试玩时间更长,他可以通过一定的营销手段进行操作,慢慢地让玩家陷进去。”
同时,韩某某伙同王某某、方某某,利用从互联网窃取的各类注册信息复制银行卡,实施盗刷银行卡等违法犯罪活动。安徽省蚌埠市公安局刑警支队支队长 杨庆介绍,整个组织架构,涉案70多人,有专门负责窃取公民的相关信息,有的通过技术手段在中间把这些信息进行整理、建库,然后有一部分把数据拿出来使用,有出售的,有交换的、有数据变现的。
在掌握大量证据的基础上,按照公安部统一部署,安徽、北京、辽宁、河南等14个省、直辖市公安机关同步开展集中收网行动,韩某亮、翁某、郑某鹏等主要犯罪嫌疑人悉数落网。目前,该案正在进一步审理中。