50億條個人信息遭竊案：主犯曾制作熊貓燒香病毒

人民網(wǎng)合肥3月8日電 3月7日，公安部公布破獲一起特大盜販公民信息案，涉及安徽、北京、遼寧、河南等14個省、市，抓獲犯罪嫌疑人96名，查獲涉及交通、物流、醫(yī)療、社交、銀行等各類被竊公民個人信息50多億條。

據(jù)了解，該起特大盜販公民信息案由公安部指定安徽省蚌埠市公安局依法立案偵查，其他涉案地公安機關(guān)密切配合。那么這起案件是如何查獲的？犯罪嫌疑人又是如何獲得這些信息數(shù)據(jù)？又是如何變現(xiàn)的？人民網(wǎng)安徽頻道記者采訪了蚌埠市公安局相關(guān)辦案民警。

歷時4個月偵查抓獲96人

據(jù)公安部通報，2016年9月，公安機關(guān)在工作中發(fā)現(xiàn)，一犯罪團伙侵入國內(nèi)多家互聯(lián)網(wǎng)公司服務(wù)器，竊取公民個人信息，并從事網(wǎng)絡(luò)賭博、出售公民個人信息等不法活動。公安部對此高度重視，指定安徽省蚌埠市公安局對該案依法立案偵查。

經(jīng)過4個月走訪摸排和縝密偵查，蚌埠警方查明這是一個入侵互聯(lián)網(wǎng)公司服務(wù)器竊取出售公民個人信息的犯罪團伙，涉及安徽、北京、遼寧、河南等全國14個省、市，涉案人員近百人。

“這個犯罪團伙已經(jīng)形成了互聯(lián)網(wǎng)黑灰產(chǎn)業(yè)鏈條，可以說像盜搶銷一條龍。”蚌埠市公安局刑警支隊支隊長楊慶介紹。

今年1月17日，公安部派專人赴蚌埠指揮，全國14個省、直轄市警方統(tǒng)一收網(wǎng)，抓獲嫌疑人96名，查獲涉及交通、物流、醫(yī)療、社交、銀行等各類被竊公民個人信息50多億條。

據(jù)介紹，蚌埠市警方出動280多名警力，赴北京、浙江、淮南等地，實施抓捕行動，共抓獲嫌疑人79名，查獲的數(shù)據(jù)信息占全部信息的90%以上。

目前，韓某某、翁某、鄭某等主要犯罪嫌疑人悉數(shù)落網(wǎng)。今年2月24日，相關(guān)主要犯罪嫌疑人已被檢察機關(guān)批準逮捕。

假應(yīng)聘后竊取網(wǎng)站數(shù)據(jù)

據(jù)楊慶介紹，在該起案件中，涉案人員大部分是網(wǎng)友，有的并不認識，有的僅見過一面，都是通過網(wǎng)絡(luò)聯(lián)系。這些涉案人員有的負責(zé)竊取公民的相關(guān)信息，有的通過技術(shù)手段在中間把這些信息進行整理、建庫，還有一部分人把數(shù)據(jù)拿出來使用，形成完整的黑灰產(chǎn)業(yè)鏈。

其中，主要犯罪嫌疑人翁某和鄭某都是國內(nèi)某著名黑客網(wǎng)站中的核心成員。翁某被經(jīng)營游戲網(wǎng)站和網(wǎng)絡(luò)賭博平臺的韓某某聘請為技術(shù)顧問，鄭某則是北京某知名網(wǎng)站信息安全維護人員。

據(jù)介紹，翁某主要是通過黑客的方式入侵網(wǎng)站服務(wù)器獲取公民信息，之后把信息數(shù)據(jù)給韓某某等進行變現(xiàn)分贓。楊慶說，“

翁某是湖北黃岡人，雖然僅高中畢業(yè)，但技術(shù)很高。據(jù)審訊時，同伙和翁某自己交代，他還曾是網(wǎng)絡(luò)病毒‘熊貓燒香’制作參與人之一。”

而鄭某因為學(xué)歷較高，則到國內(nèi)一些知名網(wǎng)站進行應(yīng)聘。“鄭某技術(shù)水平較高，基本都會被錄用。”

楊慶介紹，鄭某在工作一段時間獲取信任后，利用工作之便竊取網(wǎng)站的核心數(shù)據(jù)。在信息竊取成功后，則離開該公司，繼續(xù)到下一知名網(wǎng)站繼續(xù)應(yīng)聘、竊取信息。

除了黑客入侵、內(nèi)部竊取外，為獲得數(shù)據(jù)，涉案人員之間還相互交換、買賣數(shù)據(jù)，互為補充。同時，韓某某經(jīng)營的游戲網(wǎng)站有人注冊后，韓某某還會把注冊信息給翁某等人，擴大數(shù)據(jù)庫。