網(wǎng)上黑客漸成產(chǎn)業(yè)集團

江蘇警方抓獲699名黑客及侵犯公民個人信息犯罪嫌疑人

  

每天接到各種推銷電話,，有時還有騙子出沒,，你是不是不堪其擾。其實,，這樣的亂象背后,，是你的個人信息遭侵犯。記者從江蘇省公安廳網(wǎng)絡(luò)安全保衛(wèi)總隊獲悉,，自公安部部署打擊整治黑客攻擊破壞和網(wǎng)絡(luò)侵犯公民個人信息犯罪專項行動三個月來,，江蘇警方已經(jīng)破獲黑客及侵犯公民個人信息犯罪189起，抓獲嫌疑人699名,。警方表示,，侵犯公民個人信息犯罪已經(jīng)形成一條黑色產(chǎn)業(yè)鏈，黑客和“內(nèi)鬼”成為公民個人信息泄露的最主要源頭,。江蘇警方今天發(fā)布相關(guān)典型案例,，并為廣大市民保護個人信息支招。

    

成果：打黑客,、揪“內(nèi)鬼”,、斬鏈條，699名嫌疑人落網(wǎng)

   

江蘇各級公安機關(guān)按照統(tǒng)一部署,，迅速行動,，采取嚴打高壓和綜合整治等多重措施,，重點打擊制作傳播黑客工具、實施網(wǎng)絡(luò)攻擊,、黑客竊取數(shù)據(jù)和單位內(nèi)部人員倒賣公民個人信息等方面犯罪活動,，全面斬斷網(wǎng)絡(luò)犯罪鏈條，摧毀網(wǎng)上“黑產(chǎn)集團”,。

    

截至發(fā)稿時,，江蘇警方共立案黑客犯罪案件70起，破案49起,，其中部督案件6起,，抓獲犯罪嫌疑人248名，立案網(wǎng)絡(luò)侵犯公民個人信息犯罪案件162起,，破案140起,，部督案件3起，抓獲犯罪嫌疑人451名,，其中內(nèi)鬼源頭18名,，繳獲電信、金融,、汽車,、戶籍、通話記錄,、賬號密碼,、外賣信息等公民個人信息40余億條。

    

5月中旬,，江蘇省公安廳組織集中收網(wǎng)行動,，各地共出動400多名警力，赴廣東,、湖南,、湖北、甘肅等10余個省市對涉案犯罪嫌疑人開展集中抓捕行動,，共偵破案件39起,，抓獲犯罪嫌疑人183名。

    

在強力打擊此類犯罪的同時,，江蘇警方還強化安全防范,，維護全省網(wǎng)絡(luò)秩序。專項行動開展以來,，全省公安機關(guān)深入開展全省網(wǎng)絡(luò)占全執(zhí)法檢查專項行動,，對省內(nèi)2584家黨政機關(guān)、企事業(yè)單位的重要信息系統(tǒng)和6765個重點網(wǎng)站開展執(zhí)法檢查,，發(fā)現(xiàn)安全隱患500余個,，出具《隱患告知書》,、《限期整改通知書》393份，約談7家未及時完成隱患整改的單位,，約談了3家在整改期內(nèi)未完成安全隱患整改的單位,。

    

此外,，江蘇警方還開展網(wǎng)上清理整治,，營造良好網(wǎng)絡(luò)氛圍。專項行動開展以來,，全省公安網(wǎng)安部門全面建立24小時網(wǎng)絡(luò)巡查處置機制,，第一時間清理處置網(wǎng)上涉嫌違法犯罪信息，共清理違法信息2300余條,，關(guān)閉違法論壇12家,，通訊群組300余個。

    

分析：黑客和“內(nèi)鬼”成個人信息泄露主要源頭

    

誰動了我們的個人信息,？江蘇省公安廳網(wǎng)絡(luò)安全保衛(wèi)總隊負責人介紹,，個人信息泄露的渠道很多，比如沒有撕毀的快遞單,、網(wǎng)上參與活動登記個人信息等等,。

    

“不過，真正導致大規(guī)模個人信息泄露的源頭,，主要是兩個,，一是黑客攻擊，二是握有大量個人信息的相關(guān)企業(yè),、單位,、平臺的‘內(nèi)鬼’?！边@位負責人介紹,，在此次專項行動中，警方不僅抓獲了多名竊取公民個人信息的黑客,，還揪出了出賣公民個人信息的“內(nèi)鬼”,。

    

黑客利用自己掌握的網(wǎng)絡(luò)技術(shù)，入侵相關(guān)網(wǎng)站后臺,，竊取公民個人信息進行販賣,；“內(nèi)鬼”則往往是相關(guān)企業(yè)、單位,、平臺的內(nèi)部人員,，他們利用自己的權(quán)限獲取公民個人信息販賣牟利，黑客與“內(nèi)鬼”已經(jīng)成為侵犯公民個人信息犯罪黑色產(chǎn)業(yè)鏈上的重要環(huán)節(jié),。幾乎每一起侵犯公民個人信息犯罪案件中,，個人信息的源頭都不會單純來自黑客或“內(nèi)鬼”,，而是兩類犯罪嫌疑人都參與其中。

    

【典型案例一】

    

初中生建“黑客帝國”牟利400多萬

    

只要花費3888元成為會員,，便能通過黑客工具破解別人的蘋果賬號,。誰都不會想到，這樣一個黑客軟件的制作者竟然只有初中文化,。這是專項行動中淮安警方破獲的一起黑客案件,。嫌疑人雄心勃勃要建立一個“黑客帝國”，以分級代理的形式對外銷售黑客工具,。截至被抓獲時,，其業(yè)務(wù)已經(jīng)擴展到30余省市，牟利400多萬元,。

    

掏3888成會員可破解蘋果賬號

    

去年12月初,，淮安市公安局網(wǎng)安支隊在工作中發(fā)現(xiàn)，有本地網(wǎng)民通過QQ在網(wǎng)上購買“X-Password”系列黑客軟件,?！斑@一黑客軟件以會員制進行銷售，交納3888元成為會員,，便可通過該軟件破解他人在網(wǎng)絡(luò)上的賬號密碼,。”淮安市公安局網(wǎng)安支隊副支隊長鄭楊介紹,。

    

警方偵查發(fā)現(xiàn),，這一系列黑客軟件由“X-Password”和“X-Datebase”兩款軟件組成?！癤-Datebase”是一個賬號,、密碼查詢庫，交費會員將想查詢的他人賬戶用戶名輸入后,，其便能找到綁定該賬號的相關(guān)信息,，為下一步通過“X-Password”破解密碼做好準備。經(jīng)查,，“X-Datebase”數(shù)據(jù)庫中關(guān)于公民個人信息的數(shù)據(jù)有數(shù)億條,。

    

“X-Password”則能實現(xiàn)密碼重組、驗證,、撞庫,、遠程下馬等功能，最終能實現(xiàn)強力破解他人QQ,、郵箱等密碼,，盜取蘋果ICLOUD賬號，以達到進入QQ、郵箱或非法解鎖手機或遠程控制他人手機等目的,。

    

分級銷售黑客工具賣到30余省市

    

經(jīng)過初查后,，淮安警方成立專案組展開調(diào)查。經(jīng)過數(shù)月深度挖掘,，專案組確認“X-Password”系列黑客軟件背后是一個特大提供侵入,、非法控制計算機信息系統(tǒng)程序、工具犯罪團伙,，并摸清了該團伙的組織架構(gòu),、人員分工、資金流向等,。

    

3月28日,，專案組赴重慶、成都,、福州等地開展工作。3月30日上午,，在當?shù)鼐降膮f(xié)助下,，專案組組織開展統(tǒng)一抓捕行動，一舉抓獲廖某,、朱某某,、黃某、萬某某,、秦某某,、張某、楊某,、李某等8名主要犯罪嫌疑人,，繳獲電腦、IPAD,、手機等電子設(shè)備30余臺,，扣押違法所得40多萬元。

    

經(jīng)查,，2015年7月以來,，廖某制作“X-Password”系列黑客軟件，由李某,、朱某某,、黃某等人作為代理，在網(wǎng)上進行銷售,。先后售出1000余人次,，涉及30余省市數(shù)百人，非法獲利400多萬元。

    

初中生受歧視建“黑客帝國”

    

專案組成員,、盱眙縣公安局網(wǎng)安大隊大隊長李海波介紹,，該團伙以廖某為核心，他是黑客軟件的制作者,、維護者,。一開始，廖某只是自己在網(wǎng)上兜售自己編寫的黑客軟件,，之后逐漸形成了總代理,、分代理的分級代理銷售架構(gòu)，進而成為一個橫跨全國30多個省市,、擁有數(shù)千名會員的犯罪集團,。

    

讓人意外的是，作為黑客軟件的制作者,，廖某居然只有初中文化,。據(jù)廖某交代，因為文化程度不高,，今年32歲的他一直飽受他人歧視,，尤其是其岳母。為了不讓人瞧不起,，廖某“奮發(fā)圖強”,，自學軟件技術(shù)，最終開發(fā)出了“X-Password”系列黑客軟件,。廖某雄心勃勃,，準備打造一個“黑客帝國”，他先是統(tǒng)一了軟件的價格,，然后制定了分級代理的銷售模式,。他自拍了十多分鐘的黑客軟件使用教學視頻，在網(wǎng)上發(fā)布,，對其軟件進行宣傳,。他還建立了專用QQ群，對其銷售代理及會員進行管理,，進行技術(shù)交流,。“通過賣黑客軟件賺錢后,，廖某買房,、買車，還特別討好老婆,，給她買了不少高檔用品,?！崩詈２ń榻B。

    

目前,，8名主要嫌疑人已被警方依法刑事拘留,，警方仍在追捕其他涉案人員。

    

【典型案例二】

    

保健品公司兼職賣客戶信息牽出黑產(chǎn)鏈“內(nèi)鬼”

    

江蘇省睢寧縣一家保健品公司居然把買賣客戶信息當成了副業(yè),，根據(jù)這一線索,，警方挖出一條侵犯公民個人信息黑色產(chǎn)業(yè)鏈，而該鏈條上,，有好幾個提供公民個人信息的嫌疑人,，正是相關(guān)掌握大量公民個人信息企業(yè)、單位,、平臺的“內(nèi)鬼”,。

    

保健品公司販賣客戶信息

    

今年3月，睢寧縣公安局網(wǎng)安大隊在工作中發(fā)現(xiàn),，有人在多個QQ群內(nèi)發(fā)布廣告,，公然出售各種快遞公司快遞單信息。經(jīng)過偵查,，警方明確發(fā)布廣告的嫌疑人確實在買賣公民個人信息,，而此人是睢寧當?shù)匾患冶＝∑饭镜墓ぷ魅藛T胡某。

    

“圍繞這家保健品公司展開工作后,，我們發(fā)現(xiàn)，原來倒賣公民個人信息是這家公司的副業(yè),?！鳖幙h網(wǎng)安大隊長王森介紹，這家保健品公司的實際負責人周某為了推銷保健品,，需要大量公民個人信息,，用來打電話定點推銷。一個偶然的機會,，他得知河北人胡某手上有相關(guān)資源,，便將其招聘進自己公司，由其負責保健品推銷方面的工作,。在周某的授權(quán)下,，胡某一方面通過網(wǎng)絡(luò)購買相關(guān)公民個人信息用于公司打電話推銷，另一方面,，他將用過的信息重新打包后出售或與人交換,。“周某公司對公民個人信息的需求量很大,，一度曾達到每天撥打上千個電話,，由此可判斷，胡某出手的公民個人信息數(shù)量相當大?！蓖跎f,。

    

挖出侵犯公民個人信息黑色產(chǎn)業(yè)鏈

    

今年4月19日，徐州和睢寧兩級公安機關(guān)網(wǎng)安部門成立專案組,，圍繞胡某這一線索展開偵查,，一條侵犯公民個人信息黑色產(chǎn)業(yè)鏈浮出水面。這一黑產(chǎn)鏈條中有包括需求數(shù)據(jù)客戶,、倒賣數(shù)據(jù)商,、掃號商、提單商在內(nèi)的多種犯罪角色,，形成一個聯(lián)系緊密而結(jié)構(gòu)又相對松散的犯罪網(wǎng)絡(luò),。

    

經(jīng)過進一步工作，警方發(fā)現(xiàn)該黑產(chǎn)鏈條中,，犯罪嫌疑人通過非法獲取,、提供、交換買賣的公民個人信息種類涵蓋了全國多個省市的電子產(chǎn)品銷售,、物流快遞等多個領(lǐng)域,，數(shù)量高達數(shù)百萬條，并且信息的內(nèi)容實時,、精準,。“我們判斷,，這些公民個人信息泄露的源頭可能來自黑客攻擊,、物流快遞業(yè)內(nèi)部員工?！毙熘菔泄簿志W(wǎng)安支隊五大隊大隊長劉光偉介紹,，警方很快明確了該犯罪鏈條上的20多人身份。

    

統(tǒng)一收網(wǎng),，多名“內(nèi)鬼”被抓

    

4月20日,，專案組開始收網(wǎng)，睢寧縣公安局出動50多名警力,，成立15個抓捕組,，分赴湖北武漢、安徽滁州,、廣東佛山,、河北保定、山東臨沂,、北京,、河南周口,、陜西西安、吉林長春,、安徽宣城,、貴州遵義、深圳等地開展抓捕,。截至目前,，已抓獲嫌疑人24名，其中23人被刑事拘留,，從嫌疑人電腦中扣押公民個人信息500多萬條,。

    

王森介紹，抓獲的嫌疑人中,，既有提供信息的黑客,、“內(nèi)鬼”，也有購買信息用于電話推銷的人士,。其中,，黑客陳某某從2016年9月開始，通過攻擊相關(guān)網(wǎng)站,，進入網(wǎng)站后臺非法獲取公民個人信息,，然后通過網(wǎng)絡(luò)販賣，售賣的信息有200多萬條,，非法牟利10萬元,。“內(nèi)鬼”則涉及多家小型購物網(wǎng)站和部分快遞企業(yè),，他們有的利用自己網(wǎng)站管理員的權(quán)限,，將網(wǎng)站后臺的客戶信息打包販賣，有的則是快遞企業(yè)員工,，通過內(nèi)部平臺收集快遞單上的公民個人信息販賣牟利。多名犯罪嫌疑人交代,，他們販賣出的個人信息囊括全國各省市電子銷售,、物流快遞業(yè)等多種類公民個人信息，累計1000余萬條,，非法牟利數(shù)十萬元,。

    

目前，徐州警方正對此案做進一步調(diào)查,。

    

【防范】

    

如何防范個人信息泄露,？網(wǎng)警支招

    

面對黑客和“內(nèi)鬼”是不是有些茫然失措？江蘇網(wǎng)警表示,，其實廣大市民不用驚慌,，有很多方法可以保護個人信息,。

    

針對黑客入侵，江蘇網(wǎng)警提醒廣大市民,，不要輕易點擊他人在論壇,、電子郵箱、聊天軟件,、手機短信中留下的鏈接,，不輕易連接來歷不明的WIFI網(wǎng)絡(luò)；不要輕易運行來歷不明的軟件,，對于不了解的網(wǎng)頁ActiveX控件與JAVA程序采取嚴防的態(tài)度,；及時給電腦和手機系統(tǒng)加裝補丁，安裝安全軟件,，并保持更新,，防止病毒侵擾；定期備份并刪除重要資料,，降低被黑客侵入時造成的損害,；關(guān)閉日常不用的端口，例如443,、445,、3389等；沒有文件共享需求的電腦,，可關(guān)閉硬盤和文件夾共享,。如果不能關(guān)閉所有硬盤或文件夾共享，則需對共享的部分設(shè)置只讀與密碼,；

    

而在平常生活中,，也要防止個人信息從自己的手中“流出”。廣大市民應妥善保管個人身份證,、戶口簿,、社會保障卡、護照等證件,，不向他人轉(zhuǎn)賣個人身份證件和照片,；警惕過度收集個人姓名、身份證號碼,、手機號,、住址、銀行卡號,、家人信息的企業(yè),、個人或網(wǎng)站；慎重向他人提供身份證復印材料,，在復印材料上注明用途,；遇到陌生來電時多詢問,、多核實，不輕易相信對方,；確需向陌生賬戶匯款或轉(zhuǎn)賬時,，務(wù)必三思而后行；一旦遇到侵權(quán)情況,，及時記錄相關(guān)信息,，向有關(guān)部門提供有價值的線索。