窃取个信4000万条,涉案金额近千万元
金华警方查获“产、销、诈”一体“黑产业链”
本报讯 记者胡翀报道 上游利用黑客手段非法获取公民信息、中游贩卖公民个人信息牟利、下游通过这些信息实施诈骗犯罪……日前,这条以侵犯公民个人信息谋取不义之财的“黑产业链”被金华警方一举捣毁,抓获犯罪嫌疑人20名,其中涉及公民个人信息4000万条,涉案金额近千万元。
今年2月下旬,金华市公安局金东分局网安大队在工作中发现,辖区内一名有盗窃前科人员陈某,通过互联网出售大量网购实时订单数据。如此大量的数据从哪里来,背后存在怎样的利益链条?带着一个个疑问,金东分局立即抽调精干警力成立专案组,对该案进行深入侦查。2月28日,犯罪嫌疑人陈某被抓获归案。经审查,2019年7月以来,陈某共贩卖实时网购订单数据40余万条,涉案金额70余万元。
“我们锁定了2个利用黑客手段非法获取公民个人信息并出售牟利的犯罪团伙,以及10余名贩卖公民个人信息的‘中间商’。”金华市公安局金东分局网安大队大队长顾海璐说,“他们分布在福建、河南、云南等7个省市及境外东南亚国家,采用跨境、跨省方式进行分工作案。”
3月,收网行动正式开启。专案组在河南郑州摧毁其中一个黑客团伙,抓获团伙成员郭某、张某二人。经查,二人采用爬虫工具非法获取电商、店铺及快递公司数据并售卖。4月,另一个黑客团伙的主要成员江某、黄某落网。随后,警方通过国际合作,抓获江某团伙中藏匿在境外的骨干人员王某、唐某。经查,该跨境团伙头目江某在福建龙岩遥控指挥,王某、唐某等人在境外组建犯罪窝点,采用黑客侵入、渗透等犯罪手段,非法获取国内多家大型电商平台的实时订单数据并出售。其间,专案组先后在福建龙岩、四川成都、贵州遵义等地,抓获贩卖信息的“中间商”冷某等12人;在广东珠海抓获1名专门为犯罪嫌疑人提供VPN代理服务的犯罪嫌疑人。
警方在深入侦办这起案件的同时,还进行了细致梳理,此类案件的特点也渐渐明朗化:作案手段专业化、逃避打击能力强、个人信息在黑产市场需求旺盛。据了解,这起案件中查获的实时订单数据,大部分来自大型电商平台的商家后台,这些平台因存在不同程度的安全漏洞而被黑客侵入,有些是由于平台商家安全意识不高,账号密码遭泄露,被犯罪分子利用。“一方面,平台各方要强化安全防范意识、提高安全防范能力,保证网购数据安全。另一方面,广大群众也要提高识别诈骗能力,接到疑似诈骗电话要及时向公安机关反映,为打击犯罪提供线索。”顾海璐提醒说。