国家品牌网
 | 新闻传播 > 法治报道

仓库保管员建黑客团队盗卖个人信息 涉案信息达1.1亿条
发布时间:2016-12-09
文章来源:央视新闻客户端
分享到: 收藏

  

点击进入下一页

 

  “小杰”:因为自己搭的网,自己搭的“靶机”永远都是那样的,“实战”的时候才能遇到各种问题。在其它地方都看到了,入侵网站是属于违法的,但已经停不下来了,因为我已经进入这个圈子了。

  经过攻击练习,“小杰”技术飞速提升,并开始编写黑客程序和脚本,他编写的黑客软件既免费又好用,为他打响了名气,在QQ群和论坛中,有大家攻击不了的网站就来找他帮忙,基本都能拿下,渐渐成了黑客圈子里“大神”级别的人物。经过一个网友的介绍,当时没有收入的“小杰”认识了本案的主要嫌疑人邱某,开始合作盗取和贩卖公民个人信息,获取利益。

  “小杰”:直接给目标网站,叫我们去入侵,要把权限丢出去,或者帮他们把数据找出来,拿出来就行了。然后他卖了,他卖了之后他想给多少给多少,所以基本就几百块钱几百块钱给,或者是我没钱了,我先找他借,然后下次帮他再攻击个网站。

  在“小杰”和邱某合作的大半年里,攻击超过1000家网站,提供的数据价格远低于黑市价,成为邱某的“摇钱树”。而“小杰”到案发前,从邱某处获利大约十万元。

  记者:19岁,机会多的是,你没有到非得干这事的地步。

  “小杰”:所以后悔。开始的话,邱某某他也没说数据卖给犯罪团伙,他只是说,他也是转手,他也是倒卖,后来慢慢知道了,都是诈骗,数据都是从我们这里来的。

  数据盗卖竟然“私人订制”

  在与邱某某关系密切的黑客中,还有三名知名高校的大学生,他们也知道黑客行为的非法性,却仍然与邱某某合作,盗取公民个人信息数据以牟利。

  犯罪嫌疑人、某大学大一学生 梁某:我们2015年的时候,获得了一个360(安全卫士)漏洞提交的前三名,然后360公司就邀请我们过去颁奖。当时我过去了之后认识了一个黑客。他就跟我说,盗取信息可以赚钱,给我看了一下他的一些付款的记录,然后我才开始搞这个。

  就这样,黑客之间互相介绍,让邱某可以利用的“网络攻击队”越来越多,除了五个关系最好的学生黑客,在他的QQ里还有近两百个联系人,基本都曾参与盗卖公民个人信息的活动。邱某曾对外宣称,所有个人信息数据他都可以搞定,要什么有什么。

  

点击进入下一页

 

  江阴市公安局网络安全保卫大队 肖宏伟:比如说要高血压病人数据,诈骗团伙说需要这样的数据,那么就由邱某发布这样的信息,由黑客嫌疑人对我们国内的各大医院网站进行攻击入侵,侵入之后将医院后台服务器内一些病人的数据下载,然后再由邱某某以高价转卖给下游的犯罪嫌疑人,这当中就是体现出这样的一个“私人订制”,就是说你想要什么数据,我都能做到。

  监守自盗 公司高管贩卖网购信息

  根据调查,本案中黑客攻击的网站包括企业网站、购物类网站、投资理财类网站、医疗机构网站等等,数据种类可谓十分齐全,但是邱某依然不满意,因为黑客攻击网站需要时间,拿到数据的时效性比较差,他想贩卖一种更值钱的数据,也就是即时的网购个人信息。

  专案民警在调查中发现,邱某被捕前刚刚交易过一批数据,都是消费者在网上购物时留下的个人信息,有的人甚至当天刚下单购买完商品,订单信息就到了邱某这里。

  这批数据虽然只有一千条,但还是引起专案组的高度重视。因为信息的来源都是知名的网购平台,黑客攻击需要较长的时间,不可能获得这样新鲜的信息,应该有一种更隐秘的地下交易。

  江阴市公安局网络安全保卫大队 肖宏伟:昨天或者前天的网购信息,迅速经过数据贩卖中间商手里,倒卖到下游的犯罪团伙手中,迅速地实施诈骗,信息的价值是非常高的,一条可能达到7元到10元,最高的20元不等。历史的信息,也就是说去年的网购信息,价格偏低,一般有可能一条在2毛到5毛之间不等。

  2016年初,邱某经过几个月的搜索,打通了获得即时网购数据的渠道。专案民警根据这批数据向上溯源,终于找到数据的源头于某,而于某的身份让所有人都感到吃惊。

  于某是著名高校的硕士毕业生,曾在国内知名企业任职,后来到北京某科技公司担任高管。这家公司为国内外的网络品牌商家提供技术和数据服务,客户几乎遍布所有知名的网购平台。

  于某说,自己一开始没有想过贩卖这些个人网购信息,作为这些数据的“看门人”,他还曾多次严令下属不能用网购数据牟利。

  涉案1.1亿条个人信息 案件还在继续调查

  于某每天经手的网购数据十分惊人,一位消费者上网购买商品仅仅几分钟后,他的订单就可能被于某的公司获取。于某十分清楚这些即时网购信息的价值,也曾经想坚守底线,那么究竟发生了什么,让他发生了转变?

  原来,今年年初,公司原本计划给于某的部门涨薪,但是没有兑现,这让于某产生不满,他决定上网去寻找贩卖数据的渠道,给自己“涨薪”。

  

点击进入下一页

 

  犯罪嫌疑人 于某:最开始的时候每个月几千块钱,那个钱说实话我真的没看上,我当时想看看这条路能不能走?后来每个月大概有五六千,一万块钱。钱一到手之后,人的贪欲就出来了,因为这个钱来得也不难也不累,最后就收不住手了,就越做越多。今年五月份、六月份的时候每月三万多块钱。

  这些数据经过邱某转手贩卖后,被证明准确性极高,得到消息的诈骗团伙组织者赶紧找邱某“订货”,甚至愿意先付钱排队等着。

  经调查核实,于某利用职务之便,非法下载公民购物数据,在深夜通过云盘、离线文件等形式发送给邱某等数据中间商。为了获得更多钱财,于某还把这些数据直接卖给了多名电信诈骗的犯罪分子和一些广告推销商。

  于某:对社会造成了很大的危害,当时做的时候利欲熏心,没有想,或者我自己意识到了是犯罪,但是我没有往下想。坐在铁窗后面真的是罪有应得,罪有应得。

  目前统计,本案的犯罪嫌疑人共盗取和贩卖公民个人信息超过1.1亿条,邱某、于某等第一批13名嫌疑人已经被移送检察机关提起公诉,专案组还在继续深挖,并进一步由公安部组织全国多地联合行动,力求抓获更多盗卖公民个人信息的犯罪嫌疑人。

责任编辑:明月

网友评论

>>>