網(wǎng)上黑客漸成產(chǎn)業(yè)集團(tuán)

江蘇警方抓獲699名黑客及侵犯公民個(gè)人信息犯罪嫌疑人

每天接到各種推銷(xiāo)電話,，有時(shí)還有騙子出沒(méi)，你是不是不堪其擾,。其實(shí),，這樣的亂象背后，是你的個(gè)人信息遭侵犯,。記者從江蘇省公安廳網(wǎng)絡(luò)安全保衛(wèi)總隊(duì)獲悉,，自公安部部署打擊整治黑客攻擊破壞和網(wǎng)絡(luò)侵犯公民個(gè)人信息犯罪專(zhuān)項(xiàng)行動(dòng)三個(gè)月來(lái)，江蘇警方已經(jīng)破獲黑客及侵犯公民個(gè)人信息犯罪189起,，抓獲嫌疑人699名,。警方表示，侵犯公民個(gè)人信息犯罪已經(jīng)形成一條黑色產(chǎn)業(yè)鏈,，黑客和“內(nèi)鬼”成為公民個(gè)人信息泄露的最主要源頭,。江蘇警方今天發(fā)布相關(guān)典型案例，并為廣大市民保護(hù)個(gè)人信息支招,。

成果：打黑客,、揪“內(nèi)鬼”、斬鏈條,，699名嫌疑人落網(wǎng)

江蘇各級(jí)公安機(jī)關(guān)按照統(tǒng)一部署,，迅速行動(dòng)，采取嚴(yán)打高壓和綜合整治等多重措施,，重點(diǎn)打擊制作傳播黑客工具,、實(shí)施網(wǎng)絡(luò)攻擊、黑客竊取數(shù)據(jù)和單位內(nèi)部人員倒賣(mài)公民個(gè)人信息等方面犯罪活動(dòng),，全面斬?cái)嗑W(wǎng)絡(luò)犯罪鏈條,，摧毀網(wǎng)上“黑產(chǎn)集團(tuán)”。

截至發(fā)稿時(shí),，江蘇警方共立案黑客犯罪案件70起,，破案49起,，其中部督案件6起，抓獲犯罪嫌疑人248名,，立案網(wǎng)絡(luò)侵犯公民個(gè)人信息犯罪案件162起,，破案140起，部督案件3起,，抓獲犯罪嫌疑人451名,，其中內(nèi)鬼源頭18名，繳獲電信,、金融,、汽車(chē)、戶籍,、通話記錄,、賬號(hào)密碼、外賣(mài)信息等公民個(gè)人信息40余億條,。

5月中旬,，江蘇省公安廳組織集中收網(wǎng)行動(dòng)，各地共出動(dòng)400多名警力,，赴廣東,、湖南、湖北,、甘肅等10余個(gè)省市對(duì)涉案犯罪嫌疑人開(kāi)展集中抓捕行動(dòng),，共偵破案件39起，抓獲犯罪嫌疑人183名,。

在強(qiáng)力打擊此類(lèi)犯罪的同時(shí),，江蘇警方還強(qiáng)化安全防范，維護(hù)全省網(wǎng)絡(luò)秩序,。專(zhuān)項(xiàng)行動(dòng)開(kāi)展以來(lái),，全省公安機(jī)關(guān)深入開(kāi)展全省網(wǎng)絡(luò)占全執(zhí)法檢查專(zhuān)項(xiàng)行動(dòng)，對(duì)省內(nèi)2584家黨政機(jī)關(guān),、企事業(yè)單位的重要信息系統(tǒng)和6765個(gè)重點(diǎn)網(wǎng)站開(kāi)展執(zhí)法檢查,，發(fā)現(xiàn)安全隱患500余個(gè)，出具《隱患告知書(shū)》,、《限期整改通知書(shū)》393份,，約談7家未及時(shí)完成隱患整改的單位，約談了3家在整改期內(nèi)未完成安全隱患整改的單位,。

此外,，江蘇警方還開(kāi)展網(wǎng)上清理整治，營(yíng)造良好網(wǎng)絡(luò)氛圍,。專(zhuān)項(xiàng)行動(dòng)開(kāi)展以來(lái),，全省公安網(wǎng)安部門(mén)全面建立24小時(shí)網(wǎng)絡(luò)巡查處置機(jī)制,，第一時(shí)間清理處置網(wǎng)上涉嫌違法犯罪信息，共清理違法信息2300余條,，關(guān)閉違法論壇12家,，通訊群組300余個(gè)。

分析：黑客和“內(nèi)鬼”成個(gè)人信息泄露主要源頭

誰(shuí)動(dòng)了我們的個(gè)人信息,？江蘇省公安廳網(wǎng)絡(luò)安全保衛(wèi)總隊(duì)負(fù)責(zé)人介紹,，個(gè)人信息泄露的渠道很多，比如沒(méi)有撕毀的快遞單,、網(wǎng)上參與活動(dòng)登記個(gè)人信息等等,。

“不過(guò)，真正導(dǎo)致大規(guī)模個(gè)人信息泄露的源頭,，主要是兩個(gè),，一是黑客攻擊，二是握有大量個(gè)人信息的相關(guān)企業(yè),、單位,、平臺(tái)的‘內(nèi)鬼’?！边@位負(fù)責(zé)人介紹,，在此次專(zhuān)項(xiàng)行動(dòng)中,，警方不僅抓獲了多名竊取公民個(gè)人信息的黑客,，還揪出了出賣(mài)公民個(gè)人信息的“內(nèi)鬼”。

黑客利用自己掌握的網(wǎng)絡(luò)技術(shù),，入侵相關(guān)網(wǎng)站后臺(tái),，竊取公民個(gè)人信息進(jìn)行販賣(mài)；“內(nèi)鬼”則往往是相關(guān)企業(yè),、單位,、平臺(tái)的內(nèi)部人員，他們利用自己的權(quán)限獲取公民個(gè)人信息販賣(mài)牟利,，黑客與“內(nèi)鬼”已經(jīng)成為侵犯公民個(gè)人信息犯罪黑色產(chǎn)業(yè)鏈上的重要環(huán)節(jié),。幾乎每一起侵犯公民個(gè)人信息犯罪案件中，個(gè)人信息的源頭都不會(huì)單純來(lái)自黑客或“內(nèi)鬼”,，而是兩類(lèi)犯罪嫌疑人都參與其中,。

【典型案例一】

初中生建“黑客帝國(guó)”牟利400多萬(wàn)

只要花費(fèi)3888元成為會(huì)員，便能通過(guò)黑客工具破解別人的蘋(píng)果賬號(hào),。誰(shuí)都不會(huì)想到,，這樣一個(gè)黑客軟件的制作者竟然只有初中文化。這是專(zhuān)項(xiàng)行動(dòng)中淮安警方破獲的一起黑客案件,。嫌疑人雄心勃勃要建立一個(gè)“黑客帝國(guó)”,，以分級(jí)代理的形式對(duì)外銷(xiāo)售黑客工具,。截至被抓獲時(shí)，其業(yè)務(wù)已經(jīng)擴(kuò)展到30余省市,，牟利400多萬(wàn)元,。

掏3888成會(huì)員可破解蘋(píng)果賬號(hào)

去年12月初，淮安市公安局網(wǎng)安支隊(duì)在工作中發(fā)現(xiàn),，有本地網(wǎng)民通過(guò)QQ在網(wǎng)上購(gòu)買(mǎi)“X-Password”系列黑客軟件,。“這一黑客軟件以會(huì)員制進(jìn)行銷(xiāo)售,，交納3888元成為會(huì)員,，便可通過(guò)該軟件破解他人在網(wǎng)絡(luò)上的賬號(hào)密碼?！被窗彩泄簿志W(wǎng)安支隊(duì)副支隊(duì)長(zhǎng)鄭楊介紹,。

警方偵查發(fā)現(xiàn)，這一系列黑客軟件由“X-Password”和“X-Datebase”兩款軟件組成,?！癤-Datebase”是一個(gè)賬號(hào)、密碼查詢庫(kù),，交費(fèi)會(huì)員將想查詢的他人賬戶用戶名輸入后,，其便能找到綁定該賬號(hào)的相關(guān)信息，為下一步通過(guò)“X-Password”破解密碼做好準(zhǔn)備,。經(jīng)查,，“X-Datebase”數(shù)據(jù)庫(kù)中關(guān)于公民個(gè)人信息的數(shù)據(jù)有數(shù)億條。

“X-Password”則能實(shí)現(xiàn)密碼重組,、驗(yàn)證,、撞庫(kù)、遠(yuǎn)程下馬等功能,，最終能實(shí)現(xiàn)強(qiáng)力破解他人QQ,、郵箱等密碼，盜取蘋(píng)果ICLOUD賬號(hào),，以達(dá)到進(jìn)入QQ,、郵箱或非法解鎖手機(jī)或遠(yuǎn)程控制他人手機(jī)等目的。

分級(jí)銷(xiāo)售黑客工具賣(mài)到30余省市

經(jīng)過(guò)初查后,，淮安警方成立專(zhuān)案組展開(kāi)調(diào)查,。經(jīng)過(guò)數(shù)月深度挖掘，專(zhuān)案組確認(rèn)“X-Password”系列黑客軟件背后是一個(gè)特大提供侵入,、非法控制計(jì)算機(jī)信息系統(tǒng)程序,、工具犯罪團(tuán)伙，并摸清了該團(tuán)伙的組織架構(gòu)、人員分工,、資金流向等,。

3月28日，專(zhuān)案組赴重慶,、成都,、福州等地開(kāi)展工作。3月30日上午,，在當(dāng)?shù)鼐降膮f(xié)助下,，專(zhuān)案組組織開(kāi)展統(tǒng)一抓捕行動(dòng)，一舉抓獲廖某,、朱某某,、黃某、萬(wàn)某某,、秦某某,、張某、楊某,、李某等8名主要犯罪嫌疑人,，繳獲電腦、IPAD,、手機(jī)等電子設(shè)備30余臺(tái),，扣押違法所得40多萬(wàn)元。

經(jīng)查,，2015年7月以來(lái),，廖某制作“X-Password”系列黑客軟件，由李某,、朱某某,、黃某等人作為代理,，在網(wǎng)上進(jìn)行銷(xiāo)售,。先后售出1000余人次，涉及30余省市數(shù)百人,，非法獲利400多萬(wàn)元,。

初中生受歧視建“黑客帝國(guó)”

專(zhuān)案組成員、盱眙縣公安局網(wǎng)安大隊(duì)大隊(duì)長(zhǎng)李海波介紹,，該團(tuán)伙以廖某為核心,，他是黑客軟件的制作者、維護(hù)者,。一開(kāi)始,，廖某只是自己在網(wǎng)上兜售自己編寫(xiě)的黑客軟件，之后逐漸形成了總代理,、分代理的分級(jí)代理銷(xiāo)售架構(gòu),，進(jìn)而成為一個(gè)橫跨全國(guó)30多個(gè)省市,、擁有數(shù)千名會(huì)員的犯罪集團(tuán)。

讓人意外的是,，作為黑客軟件的制作者,，廖某居然只有初中文化。據(jù)廖某交代,，因?yàn)槲幕潭炔桓?，今?2歲的他一直飽受他人歧視，尤其是其岳母,。為了不讓人瞧不起,，廖某“奮發(fā)圖強(qiáng)”，自學(xué)軟件技術(shù),，最終開(kāi)發(fā)出了“X-Password”系列黑客軟件,。廖某雄心勃勃，準(zhǔn)備打造一個(gè)“黑客帝國(guó)”,，他先是統(tǒng)一了軟件的價(jià)格,，然后制定了分級(jí)代理的銷(xiāo)售模式。他自拍了十多分鐘的黑客軟件使用教學(xué)視頻,，在網(wǎng)上發(fā)布,，對(duì)其軟件進(jìn)行宣傳。他還建立了專(zhuān)用QQ群,，對(duì)其銷(xiāo)售代理及會(huì)員進(jìn)行管理,，進(jìn)行技術(shù)交流?！巴ㄟ^(guò)賣(mài)黑客軟件賺錢(qián)后,，廖某買(mǎi)房、買(mǎi)車(chē),，還特別討好老婆,，給她買(mǎi)了不少高檔用品?！崩詈２ń榻B,。

目前，8名主要嫌疑人已被警方依法刑事拘留,，警方仍在追捕其他涉案人員,。

【典型案例二】

保健品公司兼職賣(mài)客戶信息牽出黑產(chǎn)鏈“內(nèi)鬼”

江蘇省睢寧縣一家保健品公司居然把買(mǎi)賣(mài)客戶信息當(dāng)成了副業(yè)，根據(jù)這一線索,，警方挖出一條侵犯公民個(gè)人信息黑色產(chǎn)業(yè)鏈,，而該鏈條上，有好幾個(gè)提供公民個(gè)人信息的嫌疑人，正是相關(guān)掌握大量公民個(gè)人信息企業(yè),、單位,、平臺(tái)的“內(nèi)鬼”。

保健品公司販賣(mài)客戶信息

今年3月,，睢寧縣公安局網(wǎng)安大隊(duì)在工作中發(fā)現(xiàn),，有人在多個(gè)QQ群內(nèi)發(fā)布廣告，公然出售各種快遞公司快遞單信息,。經(jīng)過(guò)偵查,，警方明確發(fā)布廣告的嫌疑人確實(shí)在買(mǎi)賣(mài)公民個(gè)人信息，而此人是睢寧當(dāng)?shù)匾患冶＝∑饭镜墓ぷ魅藛T胡某,。

“圍繞這家保健品公司展開(kāi)工作后,，我們發(fā)現(xiàn)，原來(lái)倒賣(mài)公民個(gè)人信息是這家公司的副業(yè),?！鳖幙h網(wǎng)安大隊(duì)長(zhǎng)王森介紹，這家保健品公司的實(shí)際負(fù)責(zé)人周某為了推銷(xiāo)保健品,，需要大量公民個(gè)人信息,，用來(lái)打電話定點(diǎn)推銷(xiāo)。一個(gè)偶然的機(jī)會(huì),，他得知河北人胡某手上有相關(guān)資源,，便將其招聘進(jìn)自己公司，由其負(fù)責(zé)保健品推銷(xiāo)方面的工作,。在周某的授權(quán)下,，胡某一方面通過(guò)網(wǎng)絡(luò)購(gòu)買(mǎi)相關(guān)公民個(gè)人信息用于公司打電話推銷(xiāo)，另一方面,，他將用過(guò)的信息重新打包后出售或與人交換,。“周某公司對(duì)公民個(gè)人信息的需求量很大,，一度曾達(dá)到每天撥打上千個(gè)電話,，由此可判斷，胡某出手的公民個(gè)人信息數(shù)量相當(dāng)大,?！蓖跎f(shuō),。

挖出侵犯公民個(gè)人信息黑色產(chǎn)業(yè)鏈

今年4月19日,，徐州和睢寧兩級(jí)公安機(jī)關(guān)網(wǎng)安部門(mén)成立專(zhuān)案組，圍繞胡某這一線索展開(kāi)偵查,，一條侵犯公民個(gè)人信息黑色產(chǎn)業(yè)鏈浮出水面,。這一黑產(chǎn)鏈條中有包括需求數(shù)據(jù)客戶、倒賣(mài)數(shù)據(jù)商、掃號(hào)商,、提單商在內(nèi)的多種犯罪角色,，形成一個(gè)聯(lián)系緊密而結(jié)構(gòu)又相對(duì)松散的犯罪網(wǎng)絡(luò)。

經(jīng)過(guò)進(jìn)一步工作,，警方發(fā)現(xiàn)該黑產(chǎn)鏈條中,，犯罪嫌疑人通過(guò)非法獲取、提供,、交換買(mǎi)賣(mài)的公民個(gè)人信息種類(lèi)涵蓋了全國(guó)多個(gè)省市的電子產(chǎn)品銷(xiāo)售,、物流快遞等多個(gè)領(lǐng)域，數(shù)量高達(dá)數(shù)百萬(wàn)條,，并且信息的內(nèi)容實(shí)時(shí),、精準(zhǔn)?！拔覀兣袛?，這些公民個(gè)人信息泄露的源頭可能來(lái)自黑客攻擊、物流快遞業(yè)內(nèi)部員工,?！毙熘菔泄簿志W(wǎng)安支隊(duì)五大隊(duì)大隊(duì)長(zhǎng)劉光偉介紹，警方很快明確了該犯罪鏈條上的20多人身份,。

統(tǒng)一收網(wǎng),，多名“內(nèi)鬼”被抓

4月20日，專(zhuān)案組開(kāi)始收網(wǎng),，睢寧縣公安局出動(dòng)50多名警力,，成立15個(gè)抓捕組，分赴湖北武漢,、安徽滁州,、廣東佛山、河北保定,、山東臨沂,、北京、河南周口,、陜西西安,、吉林長(zhǎng)春、安徽宣城,、貴州遵義,、深圳等地開(kāi)展抓捕。截至目前,，已抓獲嫌疑人24名,，其中23人被刑事拘留,，從嫌疑人電腦中扣押公民個(gè)人信息500多萬(wàn)條。

王森介紹,，抓獲的嫌疑人中,，既有提供信息的黑客、“內(nèi)鬼”,，也有購(gòu)買(mǎi)信息用于電話推銷(xiāo)的人士,。其中，黑客陳某某從2016年9月開(kāi)始,，通過(guò)攻擊相關(guān)網(wǎng)站,，進(jìn)入網(wǎng)站后臺(tái)非法獲取公民個(gè)人信息，然后通過(guò)網(wǎng)絡(luò)販賣(mài),，售賣(mài)的信息有200多萬(wàn)條,，非法牟利10萬(wàn)元?！皟?nèi)鬼”則涉及多家小型購(gòu)物網(wǎng)站和部分快遞企業(yè),，他們有的利用自己網(wǎng)站管理員的權(quán)限，將網(wǎng)站后臺(tái)的客戶信息打包販賣(mài),，有的則是快遞企業(yè)員工,，通過(guò)內(nèi)部平臺(tái)收集快遞單上的公民個(gè)人信息販賣(mài)牟利。多名犯罪嫌疑人交代,，他們販賣(mài)出的個(gè)人信息囊括全國(guó)各省市電子銷(xiāo)售,、物流快遞業(yè)等多種類(lèi)公民個(gè)人信息，累計(jì)1000余萬(wàn)條,，非法牟利數(shù)十萬(wàn)元,。

目前，徐州警方正對(duì)此案做進(jìn)一步調(diào)查,。

【防范】

如何防范個(gè)人信息泄露,？網(wǎng)警支招

面對(duì)黑客和“內(nèi)鬼”是不是有些茫然失措？江蘇網(wǎng)警表示,，其實(shí)廣大市民不用驚慌,，有很多方法可以保護(hù)個(gè)人信息。

針對(duì)黑客入侵,，江蘇網(wǎng)警提醒廣大市民,，不要輕易點(diǎn)擊他人在論壇、電子郵箱,、聊天軟件,、手機(jī)短信中留下的鏈接，不輕易連接來(lái)歷不明的WIFI網(wǎng)絡(luò),；不要輕易運(yùn)行來(lái)歷不明的軟件,，對(duì)于不了解的網(wǎng)頁(yè)ActiveX控件與JAVA程序采取嚴(yán)防的態(tài)度,；及時(shí)給電腦和手機(jī)系統(tǒng)加裝補(bǔ)丁,，安裝安全軟件,，并保持更新，防止病毒侵?jǐn)_,；定期備份并刪除重要資料,，降低被黑客侵入時(shí)造成的損害；關(guān)閉日常不用的端口,，例如443,、445、3389等,；沒(méi)有文件共享需求的電腦,，可關(guān)閉硬盤(pán)和文件夾共享。如果不能關(guān)閉所有硬盤(pán)或文件夾共享,，則需對(duì)共享的部分設(shè)置只讀與密碼,；

而在平常生活中，也要防止個(gè)人信息從自己的手中“流出”,。廣大市民應(yīng)妥善保管個(gè)人身份證,、戶口簿、社會(huì)保障卡,、護(hù)照等證件,，不向他人轉(zhuǎn)賣(mài)個(gè)人身份證件和照片；警惕過(guò)度收集個(gè)人姓名,、身份證號(hào)碼,、手機(jī)號(hào)、住址,、銀行卡號(hào),、家人信息的企業(yè)、個(gè)人或網(wǎng)站,；慎重向他人提供身份證復(fù)印材料,，在復(fù)印材料上注明用途；遇到陌生來(lái)電時(shí)多詢問(wèn),、多核實(shí),，不輕易相信對(duì)方；確需向陌生賬戶匯款或轉(zhuǎn)賬時(shí),，務(wù)必三思而后行,；一旦遇到侵權(quán)情況，及時(shí)記錄相關(guān)信息,，向有關(guān)部門(mén)提供有價(jià)值的線索,。