侵犯公民個(gè)人信息黑產(chǎn)利益鏈浮出水面 5000多萬條個(gè)人信息在“暗網(wǎng)”倒賣

5月7日，江蘇省南通市公安局公布，經(jīng)過4個(gè)多月的縝密偵查，江蘇南通、如東兩級(jí)公安機(jī)關(guān)破獲了一起特大“暗網(wǎng)”侵犯公民個(gè)人信息案，抓獲犯罪嫌疑人27名，查獲被售賣的公民個(gè)人信息數(shù)據(jù)5000多萬條。這起案件也被公安部列為2019年以來全國(guó)公安機(jī)關(guān)偵破的10起侵犯公民個(gè)人信息違法犯罪典型案件之一。

所謂“暗網(wǎng)”，是利用加密傳輸、P2P對(duì)等網(wǎng)絡(luò)等，為用戶提供匿名互聯(lián)網(wǎng)信息訪問的一類技術(shù)手段。“暗網(wǎng)”的最大特點(diǎn)是經(jīng)過加密處理，普通瀏覽器和搜索引擎無法進(jìn)入，且使用比特幣作為交易貨幣，很難追查到使用者的真實(shí)身份和所處位置，受到互聯(lián)網(wǎng)犯罪分子青睞。

2019年8月，南通市公安局網(wǎng)安支隊(duì)在日常網(wǎng)上巡查工作中發(fā)現(xiàn)，網(wǎng)名為“akula98”的用戶在“暗網(wǎng)”交易平臺(tái)出售公民個(gè)人信息，其中部分涉及南通如東等地市民的個(gè)人信息。

“主要是銀行開戶、手機(jī)注冊(cè)等方面的數(shù)據(jù)，查詢屬實(shí)，極易被詐騙等犯罪團(tuán)伙利用，潛在危害大。”網(wǎng)絡(luò)安全技術(shù)專家、南通市公安局網(wǎng)安支隊(duì)三大隊(duì)副大隊(duì)長(zhǎng)許平楠說。

經(jīng)專案組進(jìn)一步偵查，南通警方發(fā)現(xiàn)，自2019年5月以來，“akula98”多次通過“暗網(wǎng)”交易平臺(tái)出售公民個(gè)人信息，數(shù)量較大。

然而，“暗網(wǎng)”能夠提供給專案組的破案線索只有一個(gè)用戶名，犯罪嫌疑人的真實(shí)身份無從得知，案件偵辦一時(shí)陷入僵局。

在許平楠的帶領(lǐng)下，專案組自建數(shù)據(jù)模型，通過深度研判，鎖定“akula98”的真實(shí)身份為浙江寧波的王某城。

2019年9月9日晚，專案組民警將王某城抓獲歸案，并在其手機(jī)上成功提取到比特幣交易App以及用于儲(chǔ)存公民個(gè)人信息數(shù)據(jù)的網(wǎng)盤。

據(jù)王某城交代，自己通過多種途徑收集大量商家信息，并非法購買包括期貨、外匯投資人等公民個(gè)人信息數(shù)據(jù)，在“暗網(wǎng)”交易平臺(tái)上兜售。同時(shí)，他還通過“暗網(wǎng)”交易平臺(tái)批量購買“股民”“車主”“銀行”“房產(chǎn)”等行業(yè)的公民個(gè)人信息，轉(zhuǎn)賣獲利。

截至案發(fā)，王某城累計(jì)販賣公民個(gè)人信息100余萬條，非法獲利折合人民幣10萬余元。

為逃避公安機(jī)關(guān)打擊，王某城與買家、賣家交流均使用特殊軟件，且以比特幣結(jié)算。專案組民警日夜追蹤，從大量資金流水中，研判出一條買家的線索。

2019年10月29日，這名買家在蘇州昆山落網(wǎng)。由此，專案組也找到了這一利用“暗網(wǎng)”侵犯公民個(gè)人信息犯罪鏈條的關(guān)鍵一環(huán)。

經(jīng)查，該買家為王某陽，長(zhǎng)期經(jīng)營(yíng)期貨交易平臺(tái)。王某陽到案后交代，購買公民個(gè)人信息是為了業(yè)務(wù)推廣需要。

此外，王某陽不僅通過王某城購買公民個(gè)人信息，還另有渠道，購買了數(shù)百萬條涉及期貨和POS機(jī)的公民個(gè)人信息。

“作為中間人，他還幫忙介紹，從中拿點(diǎn)‘好處費(fèi)’。”主偵辦此案的如東縣公安局網(wǎng)安大隊(duì)偵查中隊(duì)中隊(duì)長(zhǎng)姜光程說。

根據(jù)王某陽提供的線索，專案組很快查出另一販賣公民個(gè)人信息的渠道來源是年僅21歲的林某偉。2019年11月12日，林某偉在上海落網(wǎng)。

據(jù)林某偉交代，自己經(jīng)朋友介紹認(rèn)識(shí)王某陽。自2018年年底至案發(fā)，他將從“暗網(wǎng)”等非法渠道購得的350余萬條銀行開戶、手機(jī)注冊(cè)等數(shù)據(jù)，賣給了王某陽及其介紹的費(fèi)某貴等人，非法牟利70余萬元。

從犯罪嫌疑人的供述中，專案組意識(shí)到他們身后還有龐大的個(gè)人數(shù)據(jù)信息倒賣網(wǎng)絡(luò)，“暗網(wǎng)”儼然成為犯罪嫌疑人非法買賣公民個(gè)人信息的集散地。案情重大，該案隨后被列為公安部掛牌督辦案件。

隨后，專案組發(fā)現(xiàn)王某陽加入的某聊天工具群組，當(dāng)群成員繳納費(fèi)用后，群主將一對(duì)一教授如何進(jìn)入“暗網(wǎng)”進(jìn)行交易。

而林某偉的另一“暗網(wǎng)”渠道則是某網(wǎng)絡(luò)公司的安全工程師賀某。至此，這一以“暗網(wǎng)”、私密交流軟件等為交易交流平臺(tái)的侵犯公民個(gè)人信息黑產(chǎn)利益鏈完全浮出水面。

2019年11月26日，專案組趕赴湖北武漢抓獲犯罪嫌疑人賀某。日常工作中，賀某能收集到一些公民個(gè)人信息，手頭上很快就積累了一批公民個(gè)人信息數(shù)據(jù)，加之其熟知“暗網(wǎng)”，于是通過“暗網(wǎng)”或熟人介紹，對(duì)外出售牟利，買家遍布全國(guó)各地。去年12月，專案組抽調(diào)30余名警力，成立6個(gè)抓捕組，先后赴湖北、黑龍江、上海、廣東等8省份26市，對(duì)購買公民個(gè)人信息的下線進(jìn)行集中收網(wǎng)。截至今年1月，累計(jì)抓獲犯罪嫌疑人27名，查獲被販賣的各類公民個(gè)人信息數(shù)據(jù)多達(dá)5000多萬條。

今年33歲的費(fèi)某貴，在昆山經(jīng)營(yíng)一家公司，主要代理各支付公司的POS機(jī)刷卡業(yè)務(wù)。為推銷業(yè)務(wù)。經(jīng)王某陽介紹，費(fèi)某貴從林某偉處購得350萬條POS機(jī)刷卡消費(fèi)數(shù)據(jù)，并分發(fā)給業(yè)務(wù)員進(jìn)行有針對(duì)性的電話推銷，客戶購買POS機(jī)并刷卡消費(fèi)的，支付公司再“分紅”給費(fèi)某貴。

“買家有龐大需求，一定程度上刺激了這一網(wǎng)絡(luò)黑產(chǎn)的發(fā)展。”南通市公安局網(wǎng)安支隊(duì)支隊(duì)長(zhǎng)張建說，大多數(shù)買家與費(fèi)某貴的目的類似，主要將這些非法獲取的公民個(gè)人信息用于各類廣告的精準(zhǔn)投放和業(yè)務(wù)推廣，同時(shí)又繼續(xù)通過“暗網(wǎng)”交易平臺(tái)出售自己手中的公民個(gè)人信息。

“這就容易成為其他網(wǎng)絡(luò)犯罪的‘幫兇’。”張建說，侵犯公民個(gè)人信息案件極具社會(huì)危害性，必須嚴(yán)厲打擊。同時(shí)，廣大群眾應(yīng)文明綠色上網(wǎng)，注重提升對(duì)個(gè)人信息的保護(hù)意識(shí)，防止個(gè)人信息在不經(jīng)意間泄露出去。

目前，該案仍在進(jìn)一步深挖中，到案的犯罪嫌疑人已移交當(dāng)?shù)貦z察機(jī)關(guān)審查起訴。