近期，公安部指揮破獲一起特大盜販公民信息案，共抓獲犯罪嫌疑人96名，初步查獲涉及物流、醫(yī)療、社交、銀行等各類被盜公民個(gè)人信息達(dá)50億條。數(shù)量如此巨大的信息是如何被竊取的?犯罪分子又是通過何種方式，將手中掌握的公民個(gè)人信息變現(xiàn)?

團(tuán)伙核心有“前科” 精心偽裝逃打擊

2016年9月，公安部刑事偵查局在工作中發(fā)現(xiàn)，有一個(gè)犯罪團(tuán)伙侵入國內(nèi)多家互聯(lián)網(wǎng)公司的服務(wù)器，盜取了大量的公民個(gè)人信息。針對(duì)這一線索，公安部部署安徽蚌埠市公安局成立“9.27”專案組偵辦此案。

通過調(diào)查，警方發(fā)現(xiàn)一條重要線索，這個(gè)犯罪團(tuán)伙中負(fù)責(zé)入侵網(wǎng)站服務(wù)器的黑客翁某就在蚌埠市內(nèi)。翁某平時(shí)很少與外界接觸，唯一有頻繁往來的人是韓某亮。

韓某亮是犯罪團(tuán)伙中的核心。他曾經(jīng)因?yàn)橘I賣公民個(gè)人信息被當(dāng)?shù)毓矙C(jī)關(guān)依法處理過，此次重操舊業(yè)后，為了逃避公安機(jī)關(guān)的打擊，韓某亮還進(jìn)行了一番精心地偽裝。據(jù)蚌埠市公安局刑警支隊(duì)支隊(duì)長(zhǎng)楊慶介紹，韓某亮組織了一幫人馬，成立公司，用公司化的運(yùn)作當(dāng)做合法外衣，再把竊取的公民信息通過一定的渠道變成錢。

主犯來頭不小 曾參與“熊貓燒香”病毒

另兩名主要犯罪嫌疑人翁某和鄭某鵬都是國內(nèi)某著名黑客網(wǎng)站中的核心成員。翁某被經(jīng)營游戲網(wǎng)站和網(wǎng)絡(luò)賭博平臺(tái)的韓某亮聘請(qǐng)為技術(shù)顧問，鄭某鵬則是北京某知名網(wǎng)站信息安全維護(hù)人員。翁某主要通過黑客的方式入侵網(wǎng)站服務(wù)器獲取公民信息，之后把信息數(shù)據(jù)給韓某亮等進(jìn)行變現(xiàn)分贓。

翁某是湖北黃岡人，雖然僅高中畢業(yè)，但在技術(shù)方面能力很強(qiáng)。據(jù)審訊時(shí)同伙和翁某本人交代，他還曾是網(wǎng)絡(luò)病毒“熊貓燒香”制作參與人之一。另一名嫌疑人鄭某鵬因?yàn)閷W(xué)歷較高，則到國內(nèi)一些知名網(wǎng)站進(jìn)行應(yīng)聘。

楊慶表示，鄭某鵬在工作一段時(shí)間獲取信任后，利用工作之便竊取網(wǎng)站的核心數(shù)據(jù)。在信息竊取成功后，則離開該公司，繼續(xù)到下一知名網(wǎng)站繼續(xù)應(yīng)聘、竊取信息。除了黑客入侵、內(nèi)部竊取外，為獲得數(shù)據(jù)，涉案人員之間還相互交換、買賣數(shù)據(jù)，互為補(bǔ)充。同時(shí)，韓某亮經(jīng)營的游戲網(wǎng)站有人注冊(cè)后，韓某亮還會(huì)把注冊(cè)信息給翁某等人，擴(kuò)大數(shù)據(jù)庫。

數(shù)據(jù)精準(zhǔn)變現(xiàn) 犯罪渠道數(shù)量驚人

據(jù)楊慶介紹，韓某亮從翁某那獲取數(shù)據(jù)信息之后，就進(jìn)行精準(zhǔn)推廣、精準(zhǔn)廣告、精準(zhǔn)邀賭，擴(kuò)大棋牌賭博平臺(tái)的影響力。韓某亮利用被盜取的信息數(shù)據(jù)十分精準(zhǔn)，并非所有被盜取信息者都會(huì)受到推銷、邀賭，被推銷者大多是有一定社會(huì)活動(dòng)能力人士。同時(shí)，韓某亮還會(huì)通過翁某竊取同類網(wǎng)站、平臺(tái)信息，進(jìn)而精準(zhǔn)推廣，把這些游戲網(wǎng)站的會(huì)員招攬到自己的網(wǎng)站里來。

據(jù)介紹，除了把數(shù)據(jù)信息賣給韓某亮之外，翁某、鄭某鵬等人還把數(shù)據(jù)信息賣給其他有需求的人，有些是賣給黑廣播、偽基站或者電信詐騙的犯罪團(tuán)伙，有些則是有特殊數(shù)據(jù)需求的人群。

此外，位于遼寧的黑客王某偉、方某文也大肆盜取公民銀行卡信息也提供給韓某亮，韓某亮則以販賣網(wǎng)絡(luò)虛擬貨幣的形式變現(xiàn)，然后互相分贓。

短短一年時(shí)間里，韓某亮就獲取了數(shù)百萬元，還購買了別墅、高檔汽車等奢侈品。

嫌犯落網(wǎng) 50億條公民信息終被查獲

掌握了破案線索后，警方于近期部署了抓捕行動(dòng)。今年1月17日上午，在公安部刑偵局的統(tǒng)一部署下，安徽、北京、遼寧、河南等地公安機(jī)關(guān)同時(shí)開展收網(wǎng)行動(dòng)，在蚌埠市抓獲犯罪嫌疑人韓某亮、翁某等人，在北京、遼寧等地抓獲犯罪嫌疑人鄭某鵬、王某偉、方某文等人。

目前警方已經(jīng)查明，以韓某亮、翁某、鄭某鵬為首的犯罪團(tuán)伙涉嫌入侵社交、游戲、視頻直播、醫(yī)療等各類公司的服務(wù)器，非法獲取用戶賬號(hào)、密碼、身份證、電話號(hào)碼、物流地址等重要信息50億條。針對(duì)查獲的50億多條數(shù)據(jù)信息，蚌埠警方24小時(shí)專人監(jiān)控，避免數(shù)據(jù)泄露。由于數(shù)據(jù)信息針對(duì)的都是有一定社會(huì)活動(dòng)能力的人士，若再發(fā)生泄露，將產(chǎn)生較大危害。此外，對(duì)于犯罪團(tuán)伙的其他犯罪行為，警方還在進(jìn)一步偵辦中。