解密50億條個(gè)人信息是如何被盜的

　　京東與騰訊的安全團(tuán)隊(duì)聯(lián)手協(xié)助公安部近日破獲了一起特大竊取販賣(mài)公民個(gè)人信息案。根據(jù)公安部透露的信息，該案共抓獲涉案嫌疑人96名，其中涉及交通、物流、醫(yī)療、社交、銀行等個(gè)人信息50億條。

　　京東試用期員工為黑產(chǎn)團(tuán)伙成員

　　據(jù)京東介紹，在騰訊與京東聯(lián)合打擊信息安全地下黑色產(chǎn)業(yè)鏈的日常行動(dòng)中，發(fā)現(xiàn)2016年6月底入職京東、尚處于試用期的網(wǎng)絡(luò)工程師鄭某鵬系黑產(chǎn)團(tuán)伙的重要成員。

　　經(jīng)了解，鄭某鵬在加入京東之前曾在國(guó)內(nèi)多家知名互聯(lián)網(wǎng)公司工作，長(zhǎng)期與盜賣(mài)個(gè)人信息的犯罪團(tuán)隊(duì)合作，將從所供職公司盜取的個(gè)人信息數(shù)據(jù)進(jìn)行交換，并通過(guò)各種方式在互聯(lián)網(wǎng)上販賣(mài)。京東方面立即向公安機(jī)關(guān)提供了線索。

　　據(jù)悉，鄭某鵬因?yàn)閷W(xué)歷較高，先后到國(guó)內(nèi)一些知名網(wǎng)站進(jìn)行應(yīng)聘。“鄭某鵬技術(shù)水平較高，基本都會(huì)被錄用。”據(jù)警方介紹，鄭某鵬在工作一段時(shí)間獲取信任后，利用工作之便竊取網(wǎng)站的核心數(shù)據(jù)。在信息竊取成功后，則離開(kāi)該公司，繼續(xù)到下一知名網(wǎng)站應(yīng)聘、竊取信息。

　　犯罪團(tuán)伙公司化運(yùn)作

　　據(jù)公安部刑偵局介紹，去年9月，公安機(jī)關(guān)在工作中發(fā)現(xiàn)，一犯罪團(tuán)伙侵入國(guó)內(nèi)多家互聯(lián)網(wǎng)公司服務(wù)器，瘋狂竊取公民個(gè)人信息，并從事網(wǎng)絡(luò)賭博、出售公民個(gè)人信息等不法活動(dòng)。公安部對(duì)此高度重視，成立專(zhuān)案組徹查該案，并專(zhuān)門(mén)召開(kāi)案件協(xié)調(diào)會(huì)研判分析案情，指定安徽省蚌埠市公安局對(duì)該案依法立案?jìng)刹椋渌姘傅毓矙C(jī)關(guān)密切配合。

　　實(shí)際上，京東員工鄭某鵬是該案的技術(shù)人員之一，該團(tuán)伙是以韓某亮為組織核心，翁某和鄭某鵬為技術(shù)支撐。翁某主要是通過(guò)黑客的方式入侵網(wǎng)站服務(wù)器獲取公民信息，之后把信息數(shù)據(jù)給韓某亮等進(jìn)行變現(xiàn)分贓。蚌埠市公安局刑警支隊(duì)支隊(duì)長(zhǎng)楊慶說(shuō)，“翁某是湖北黃岡人，雖然僅高中畢業(yè)，但技術(shù)很高。審訊時(shí)，同伙和翁某自己交代，他還曾是網(wǎng)絡(luò)病毒‘熊貓燒香’制作參與人之一。”

　　韓某亮曾經(jīng)因?yàn)橘I(mǎi)賣(mài)公民個(gè)人信息被當(dāng)?shù)毓矙C(jī)關(guān)依法處理過(guò)。一次偶然的機(jī)會(huì)他認(rèn)識(shí)了翁某，覺(jué)得他有入侵服務(wù)器的能力，就把翁某聘請(qǐng)為自己的技術(shù)顧問(wèn)，由翁某組織了一個(gè)黑客圈子，竊取大量的公民信息。韓某亮再組織一幫人馬成立公司，通過(guò)公司化的運(yùn)作給犯罪披上貌似合法的外衣。該團(tuán)伙自2015年以來(lái)便通過(guò)黑客手段入侵多家公司的網(wǎng)絡(luò)服務(wù)器，從中盜取公民個(gè)人信息。

　　涉案團(tuán)伙近百人成黑灰產(chǎn)業(yè)鏈條

　　經(jīng)過(guò)4個(gè)月走訪摸排和縝密偵查，蚌埠警方查明這是一個(gè)入侵互聯(lián)網(wǎng)公司服務(wù)器竊取出售公民個(gè)人信息的犯罪團(tuán)伙，涉及安徽、北京、遼寧、河南等全國(guó)14個(gè)省、市，涉案人員近百人。

　　在這個(gè)組織中，有人專(zhuān)門(mén)負(fù)責(zé)竊取公民個(gè)人信息，有人通過(guò)技術(shù)手段把這些公民個(gè)人信息進(jìn)行整理建庫(kù)，還有一部分人會(huì)把這些整理建庫(kù)完成的數(shù)據(jù)直接拿出來(lái)使用，有出售的，有交換的，有數(shù)據(jù)變現(xiàn)的……“這個(gè)犯罪團(tuán)伙已經(jīng)形成了互聯(lián)網(wǎng)黑灰產(chǎn)業(yè)鏈條，可以說(shuō)像盜搶銷(xiāo)一條龍。”楊慶介紹。

　　個(gè)人信息多種途徑變現(xiàn)

　　該團(tuán)伙通過(guò)黑客手段入侵多家公司的網(wǎng)絡(luò)服務(wù)器，從中盜取網(wǎng)絡(luò)賬號(hào)、密碼、身份證號(hào)、電話(huà)號(hào)碼、物流地址等公民個(gè)人信息。那么這些個(gè)人信息如何變現(xiàn)呢？

　　據(jù)警方介紹，在竊取信息后，該團(tuán)伙首先將一批QQ號(hào)和游戲賬號(hào)里的Q幣及游戲裝備變賣(mài)變現(xiàn)。另外，韓某亮還成立了一些游戲賭博網(wǎng)站，他通過(guò)侵入其他賭博網(wǎng)站的服務(wù)器盜取來(lái)的公民個(gè)人信息，進(jìn)行精準(zhǔn)化推廣，這就相當(dāng)于把別人的客戶(hù)給挖過(guò)來(lái)。

　　據(jù)警方介紹，韓某亮利用盜取的信息數(shù)據(jù)十分“精準(zhǔn)”，“不是所有被盜取信息者都會(huì)受到推銷(xiāo)、邀賭，而是專(zhuān)門(mén)針對(duì)有一定社會(huì)活動(dòng)能力人士。”韓某亮還會(huì)給玩家一些優(yōu)惠，比如說(shuō)同樣的一款游戲，操作起來(lái)的感覺(jué)都差不多，或者是返還的報(bào)酬都差不多，韓某亮的游戲賭博網(wǎng)站就會(huì)更加便宜一些，免費(fèi)試玩的時(shí)間更長(zhǎng)一些。同時(shí)，韓某亮還會(huì)通過(guò)翁某竊取同類(lèi)網(wǎng)站、平臺(tái)信息，進(jìn)而精準(zhǔn)推廣，把這些游戲網(wǎng)站的會(huì)員招攬到自己的網(wǎng)站里來(lái)。

　　此外，該團(tuán)伙通過(guò)QQ群、論壇等將以上信息渠道在互聯(lián)網(wǎng)上出售。“有些是賣(mài)給黑廣播、偽基站或者從事電信詐騙的犯罪團(tuán)伙，有些則是有特殊數(shù)據(jù)需求的人群，比如推銷(xiāo)廣告等。”同時(shí)，韓某亮伙同王某、方某，利用從互聯(lián)網(wǎng)竊取的各類(lèi)注冊(cè)信息復(fù)制銀行卡，實(shí)施盜刷銀行卡等違法犯罪活動(dòng)。

　　這些被盜取的公民個(gè)人信息被韓某亮以多種形式變現(xiàn)后，先后獲得利潤(rùn)數(shù)百萬(wàn)元。同時(shí)位于遼寧的黑客王某、方某也大肆盜取公民銀行卡信息提供給韓某亮，韓某亮以販賣(mài)網(wǎng)絡(luò)虛擬貨幣的形式變現(xiàn)，然后分贓。

　　目前，該案正在進(jìn)一步審理中。

　　行業(yè)失信員工信息將互通

　　該案中盜竊個(gè)人信息的鄭某鵬曾在多家知名互聯(lián)網(wǎng)公司的安全部門(mén)工作，并利用職務(wù)之便，竊取用戶(hù)個(gè)人信息，實(shí)際上是一種職務(wù)犯罪。對(duì)此，近日京東、騰訊、百度、沃爾瑪中國(guó)、寶潔、聯(lián)想、美的、小米、美團(tuán)點(diǎn)評(píng)、唯品會(huì)、李寧、永輝超市、佳沃鑫榮懋等知名企業(yè)，以及中國(guó)人民大學(xué)刑事法律科學(xué)研究中心共同發(fā)起“陽(yáng)光誠(chéng)信聯(lián)盟”。

　　該聯(lián)盟旨在通過(guò)互聯(lián)網(wǎng)手段共同構(gòu)筑反腐敗、反欺詐、反假冒偽劣、打擊信息安全犯罪的安全長(zhǎng)城，共同提升聯(lián)盟成員內(nèi)控部門(mén)的履職能力和員工的職業(yè)道德建設(shè)，共同打造誠(chéng)信經(jīng)營(yíng)、放心消費(fèi)的商業(yè)環(huán)境，引領(lǐng)中國(guó)商業(yè)文明的發(fā)展，打造陽(yáng)光、透明的商業(yè)環(huán)境。

　　根據(jù)約定，“陽(yáng)光誠(chéng)信聯(lián)盟”以“誠(chéng)信經(jīng)營(yíng)”為使命，以開(kāi)放的心態(tài)吸納各行業(yè)成員共同推廣廉潔自律、奉公守法的經(jīng)營(yíng)理念。聯(lián)盟將建立信息共享機(jī)制，設(shè)立專(zhuān)屬網(wǎng)站，實(shí)現(xiàn)聯(lián)盟成員之間在反腐敗等方面的信息互通，并向公眾公開(kāi)聯(lián)盟工作成果。京東將建立失信員工的查詢(xún)通道，其他聯(lián)盟成員在招錄員工時(shí)可重點(diǎn)關(guān)注，并在法律法規(guī)允許的范圍內(nèi)對(duì)涉案人員可采取拒不招錄。聯(lián)盟將以堅(jiān)定的決心、堅(jiān)決的舉措打擊腐敗行為，這既是對(duì)失信員工的約束和懲戒，也是讓員工在職場(chǎng)發(fā)展中獲得陽(yáng)光透明、公平競(jìng)爭(zhēng)的機(jī)會(huì)。

　　中國(guó)人民大學(xué)法學(xué)院副院長(zhǎng)、中國(guó)人民大學(xué)刑事法律科學(xué)研究中心主任時(shí)延安表示，誠(chéng)信建設(shè)任重道遠(yuǎn)，不是一家企業(yè)或者一個(gè)行業(yè)的單打獨(dú)斗，需要全行業(yè)、全社會(huì)的共同參與和努力。中國(guó)人民大學(xué)刑事法律科學(xué)研究中心會(huì)做到信息資源和學(xué)術(shù)資源的分享，助力聯(lián)盟切實(shí)發(fā)揮共同監(jiān)督、攜手拒腐的作用，共同打造一個(gè)良好的商業(yè)環(huán)境，推動(dòng)整個(gè)社會(huì)的誠(chéng)信建設(shè)步伐。文/記者 溫婧

個(gè)人信息游戲賬號(hào)履職能力信息安全信息數(shù)據(jù)