经过4个多月的缜密侦查
安徽省蚌埠市公安局主导侦查
北京、辽宁、河南等其他涉案地公安机关密切配合
“9.27”特大盗窃贩卖公民个人信息案1月17日收网
抓获犯罪嫌疑人96名
初查涉及物流、医疗、社交、银行等各类被盗公民个人信息50亿条
彻底摧毁了一个从事互联网黑色产业的犯罪团伙
从源头上遏制了买卖公民个人信息犯罪活动
2016年9月，公安部刑事侦查局在工作中发现，有一个犯罪团伙侵入国内多家互联网公司的服务器，盗取了大量的公民个人信息。针对这一线索，公安部高度重视，部署安徽蚌埠市公安局成立“9.27”专案组侦办此案。
安徽省蚌埠市公安局刑警支队支队长杨庆：
当时给我们的线索呢，只有三个对象（嫌疑人），其中有一个是我们蚌埠籍的，线索呢也比较模糊，（侦查后）发现这几个人确实存在有窃取、交换、非法买卖这些数据的案件线索。
蚌埠警方通过调查发现一条重要线索，这个犯罪团伙中负责入侵网站服务器的黑客翁某就在蚌埠市内，而翁某平时很少与外界接触，唯一有频繁往来的一个人是韩某亮。
安徽省蚌埠市公安局刑警支队民警刘鹏：
他（翁某）应该是一个技术性宅男，他比较钻研这个黑客技术，应该来说对这方面比较专。然后韩某亮通过一次偶然的途径认识了他（翁某），然后觉得他有这个（入侵服务器）能力。
警方调查了解到，韩某亮曾经因为买卖公民个人信息被当地公安机关依法处理过，此次重操旧业后，为了逃避公安机关的打击，韩某亮还进行了一番精心地伪装。
安徽省蚌埠市公安局刑警支队支队长杨庆：
韩某亮就把翁某聘请成为自己的技术顾问。由翁某组织一个（黑客）圈子，窃取大量的公民信息，韩某亮再组织一帮人马，成立公司掩盖，然后通过公司化的运作，通过这种合法的外衣的掩盖，再把这些（窃取的）公民信息，通过一定的渠道变成钱。
蚌埠警方调查发现，有过前科的韩某亮之前一直没有正式的职业，但是，在近一年多的时间里，韩某亮不仅成立了多家公司，而且还购置了高档汽车和多处房产，资金来源非常可疑。那么韩某亮是如何把盗取的个人信息变现的呢？
蚌埠警方调查后发现，韩某亮是整个犯罪团伙的核心，他从翁某那里获取了大量被盗公民个人信息后，韩某亮在同伙王某等人的协助下，将这些信息变现成钱。
安徽省蚌埠市公安局刑警支队民警刘鹏：
韩翁某给韩某亮一批QQ号码，这个QQ号码里边可能有QQ币，或者一批游戏帐号，帐号里面可能有游戏装备，可能将这些装备当中有价值的和游戏当中的QQ币，他直接进行变卖，这样来获取利润。
利用盗取的数据进行精准推广、精准邀赌
另外，韩某亮还成立了赌博网站、游戏网站，他通过翁某侵入其他同类游戏网站的服务器，盗取其中的个人信息，然后再进行精准推广，把这些游戏网站的会员招揽到自己的网站里来。
“韩某亮从翁某那获取数据信息之后，进行精准推广、精准广告、精准邀赌，扩大棋牌赌博平台等的影响力。”杨庆介绍，韩某亮利用被盗取的信息数据十分“精准”，“不是所有被盗取信息者都会受到推销、邀赌，而是专门针对有一定社会活动能力人士。”
安徽省蚌埠市公安局刑警支队民警刘鹏：
应该是相当于把别人的客户挖过来，比如说同样的一款游戏，操作感都差不多，或者是他返过来的报酬都差不多的，他可以便宜一点，可以免费的试玩时间更长一点，他都可以通过一定的营销手段来进行操作，从而慢慢地让这个玩家陷入进去。
这些被盗取的公民个人信息，被韩某亮以多种形式变现之后，先后获利数百万元，作为黑客的翁某也得到了丰厚报酬。
同时，位于辽宁的黑客王某伟、方某文大肆盗取公民银行卡信息也提供给韩某亮，韩某亮以贩卖网络虚拟货币的形式变现，然后互相分赃。
通过对韩某亮和翁某的侦查，警方逐渐勾勒出了这个盗取、贩卖公民个人信息的犯罪网络。
安徽省蚌埠市公安局刑警支队支队长杨庆：
在监控当中就发现了这整个的组织架构，大概涉案的有70多人，有专门负责窃取公民的相关信息，有的通过技术手段在中间把这些信息进行整理、建库，然后有一部分把这个数据就拿出来使用，有出售的，有交换的、用这个数据变现的，这样整个黑灰产业链。
根据警方调查发现，这个以韩某亮为核心的盗窃贩卖公民个人信息的团伙，不仅非法利用公民个人信息精准推广网络游戏、网络赌博产品获利，同时还把破解的网站账号、密码出售给从事“黑产”的其他不法人员，从中牟利。另外他们还在不断扩充所掌握的数据库资源，为攻击其他互联网公司提供支撑。
今年1月17日上午九点半，在公安部刑侦局的统一部署下，安徽、北京、辽宁、河南等地公安机关同时开展收网行动，在蚌埠市抓获犯罪嫌疑人韩某亮、翁某等人，在北京、辽宁等地抓获犯罪嫌疑人郑某鹏、王某伟、方某文等人。
其中，主要犯罪嫌疑人翁某和郑某鹏都是国内某著名黑客网站中的核心成员。翁某被经营游戏网站和网络赌博平台的韩某亮聘请为技术顾问，郑某鹏则是北京某知名网站信息安全维护人员。
据介绍，翁某主要是通过黑客的方式入侵网站服务器获取公民信息，之后把信息数据给韩某某等进行变现分赃。杨庆说：“翁某是湖北黄冈人，虽然仅高中毕业，但技术很高。据审讯时，同伙和翁某自己交代，他还曾是网络病毒‘熊猫烧香’制作参与人之一。”
而郑某鹏因为学历较高，则到国内一些知名网站进行应聘。“郑某鹏技术水平较高，基本都会被录用。”杨庆介绍，郑某鹏在工作一段时间获取信任后，利用工作之便窃取网站的核心数据。在信息窃取成功后，则离开该公司，继续到下一知名网站继续应聘、窃取信息。
翁某，今年30岁，湖北省黄冈市人，尽管没有计算机相关的专业背景，但是通过自学掌握了较高的黑客攻击技术。
记者：最开始是因为什么想要窃取数据的？
翁某：最开始是兴趣。
记者：什么样的网站会是你的目标？
翁某：看哪个站大，就弄哪个。一直知道有这个东西（数据买卖），只是以前没干。
记者：那你知道姓韩的这个人拿这些数据都去做什么呢？
翁某：具体怎么操作我不知道，我只是负责（盗取）数据。
郑某鹏，31岁，黑龙江牡丹江人，职业是北京某知名网站信息安全维护人员，他通过与翁某交换各自盗取的个人信息数据，整理了一个庞大的信息数据库。
记者：你们俩之间有没有信息数据的往来？
郑某鹏：在最近几年有过，就是（和翁某）数据的一些交换。他（翁某）给我的比较多，他是想通过我把这些数据集中化，做一些处理。
记者：做哪些处理？
郑某鹏：就是为了方便使用这些数据。
目前警方已经查明，以韩某亮、翁某、郑某鹏为首的犯罪团伙涉嫌入侵社交、游戏、视频直播、医疗等各类公司的服务器，非法获取用户账号、密码、身份证、电话号码、物流地址等重要信息50亿条。目前，犯罪团伙的其他犯罪行为警方还在进一步侦办中。
来源：央视网、人民网
新安晚报 安徽网编辑 面线
