近日,浙江松阳警方侦破一起特大侵犯公民个人信息案件,查获非法获取的各类公民个人信息7亿余条,共370余G的电子数据,抓获犯罪嫌疑人20名,其中查获2名入侵相关信息系统的网络黑客。这批量的信息是如何一步步被泄露的呢?
购买-贩卖-黑客形成完整产业链
2016年3月,浙江松阳县公安局接到多起以“猜猜我是谁”的方式冒充单位领导实施诈骗的报案,在这类诈骗中,诈骗团伙能第一时间说出受害人的姓名、单位、职务等准确信息,短时间内就有28人被骗。
接报后,松阳警方立即成立专案组,经近一个月的艰苦侦查,在海南现场缴获用于实施诈骗的全国各地公民个人信息16.7万条,涉案金额117万余元,抓获11名犯罪嫌疑人。
专案组民警介绍,贩卖信息的中介廖某除了贩卖缴获的这些数据外,还贩卖孕检、车主、银行、金融类等多类型数据,通过分析研判发现,在他背后有个更大的贩卖公民个人信息的团伙。
警方再次抽调精干警力开展寻线彻查,发现这是一个完整的贩卖公民个人信息产业链,最底下的购买者是电信诈骗团伙,上家是贩卖信息中介,而源头就是网络黑客。
警方辗转多地打掉诈骗团伙查获个人信息7亿条
专案组的民警在掌握了犯罪团伙的组织架构后,于2016年10月开展收网行动,松阳警方赴江西、福建、内蒙古等地,开展抓捕工作。
警方发现,这些用于违法犯罪的数据源,来自QQ名为“长期合作=共赢”和“哈佛校长”的两个人,他们是数据倒卖的源头。经查实,这两人分别是来自贵州的库某,和来自山东的王某。
经查,犯罪嫌疑人王某于2016年2月入侵某部委的医疗服务信息系统,将该系统数据库内的部分公民个人信息导出进行贩卖。而库某则于2016年9月侵入某省扶贫网站,下载系统内大量公民个人信息数据贩卖,这些被贩卖的数据辗转又卖给了台湾等诈骗团伙。而之前提到的廖某等人则充当着中介的作用。
历时13个月,专案组分赴江西、河北、内蒙古等地,查获非法获取的公民个人信息共计7亿余条信息。目前,涉案的犯罪嫌疑人已被公安机关依法采取刑事强制措施,案件正在进一步侦办中。
日常生活多留意以防信息被盗取
在这个案件中,犯罪嫌疑人通过入侵网站,盗取了大量个人信息。对于这种大量信息被盗取的情况,除了公安机关加大对犯罪分子的打击力度之外,作为我们个人也应该加强这方面的防范工作。
安全专家提醒:
喜欢在发朋友圈的人,尽量不要在网上发布敏感信息;
在网购的过程当中,设定支付密码和手机验证,以防网络信息被盗取;
在陌生的场所,尽量不要去连接自己不熟悉的Wi-Fi,以防止这些犯罪嫌疑人木马植入手机获取手机里面的内容;
安装手机各类APP时,不要将隐私功能开起;
收到短信内容涉及网址的,不确定短信发送者时,尽量不要去点击。