原標題:在校生盜竊上億條公民信息出售被無錫檢察機關起訴
自學軟件編程技術、研發黑客軟件,剛滿18周歲的在校學生劉某某竟構想出一個非法“數據帝國”的夢,並利用網站注冊漏洞瘋狂盜取公民個人信息上億條,在網絡上公開售賣。記者9日從無錫市惠山區檢察院獲悉,該院日前依法以侵犯公民個人信息罪對犯罪嫌疑人劉某某提起了公訴。
黑客遭舉報牽出侵犯公民個人信息大案
去年9月,無錫警方接到網友的舉報,稱有人在論壇、貼吧等平台售賣公民個人信息以及盜取信息所用的黑客軟件,無錫警方第一時間立案偵查,跨省抓捕了江西籍26歲犯罪嫌疑人付某。
今年1月,該案被移送至惠山區檢察院審查起訴。據犯罪嫌疑人付某交代,自己的網名叫“清風”,對軟件編程和黑客技術有著濃厚的興趣,於2018年初在某網絡交流論壇中向一個網友請教獲取他人的個人信息的方法,並從對方那購買了一款黑客軟件用於非法獲取公民個人信息。
自2018年5月至8月,付某利用購得的黑客軟件攻擊各網站系統漏洞,非法獲取公民個人信息,並將該黑客軟件升級並取名“清風安全網-手機號批量查姓名”,在網絡論壇等渠道以500元/月的價格大肆售賣,累計侵犯公民個人信息200多萬條,非法獲利上千元。
最終,2019年4月3日,犯罪嫌疑人付某被提起公訴,被判處有期徒刑三年六個月,並處罰金3000元。
重要的是,犯罪嫌疑人付某在審訊過程中交代了出售給他黑客軟件的網友叫“i春秋”,惠山區檢察院與無錫警方順藤摸瓜意外牽出一個更大的網絡侵犯公民個人信息案。
在校生自學網絡技術隻因興趣盜取公民信息
通過對“i春秋”這一網名在網絡全域展開技術調查,無錫警方鎖定到該網名的網絡IP地址,確定“i春秋”網名使用者為劉某某,其定位於廣東省信宜市。同時,無錫警方發現劉某某涉嫌盜取公民個人信息,在境內外網絡渠道公開售賣,遂立案。
今年4月,無錫警方赴廣東省進行案件調查時發現,犯罪嫌疑人劉某某竟是廣東省信宜市某高級中學的一名高三在校學生,剛年滿18周歲。劉某某被警方帶走后,該校教師和同學始終不敢相信,看似普通的劉某某會是一個精通網絡技術、盜取公民個人信息的黑客。
犯罪嫌疑人劉某某是一名理科生,家境條件優越,從小就對計算機十分感興趣,經常利用節假日操作電腦,自學計算機技術。其父母因為工作繁忙,以為劉某某只是玩電腦,所以持放任態度。到高中階段,劉某某已掌握獨立編寫軟件程序的能力。
據犯罪嫌疑人劉某某交代,從2017年下半年開始,其在各大論壇、貼吧看到查詢網絡用戶個人信息的方法,對此產生了興趣,心想能通過自己學到的技術和本事應該可以獲取他人的個人信息,於是劉某某不知不覺走上了不歸路。
不出一月,劉某某成功編寫出一款軟件,該軟件可通過內置接口,將其對接到各網站后,便輕鬆獲取到網站用戶賬號和對應的手機號。但很快劉某某發現該軟件操作繁復,且不能批量獲取信息。於是,在2018年6、7月,劉某某在網絡論壇中找到了解決方案,並計劃構建屬於自己的“信息數據庫”。
倒賣公民信息牟利構建“數據帝國”終夢碎
劉某某受到啟發,又編寫出了一款能夠批量獲取信息的軟件,將軟件接口與某網站進行對接,成功獲取了該網站的用戶賬號以及對應手機號碼。
為了建立自己的“數據帝國”,劉某某租用了網絡數據庫對信息進行儲存,並專門在境外租用十多台服務器支持操作。
一個月的時間,劉某某非法獲取了約1億條公民個人信息,全部存儲於自己的數據庫中。劉某某為了不讓其他同行發現漏洞,於2018年8月向其盜取個人信息的網站反饋,將網站存在的漏洞進行封堵。
此后,劉某某在網絡上搭建“銷售渠道”,自助編寫“信息查詢”機器人,將數據庫通過聊天工具以包月查詢的形式向他人兜售,共計獲利約兩萬元。兩個月后,因擔心被公安機關發現,劉某某將數據庫封存不再售賣。
按照犯罪嫌疑人劉某某的設想,他將會對數據庫中上億條個人信息進行整理,進而獲取用戶名、手機號碼對應的真實姓名、家庭地址等公民個人信息,利用技術手段實現經緯度實時定位,從而建立起一個強大的“數據帝國”。最終,劉某某的夢被擊碎,自己也將為違法行為付出代價。
“該案數據總量大,非法獲取公民個人信息精准,暴露出了一些網絡平台用戶信息存在明顯的安全問題。”惠山區檢察院承辦檢察官指出,犯罪嫌疑人買賣個人信息均為線上交易,為逃避打擊和監管,其依托聊天工具,通過第三方支付平台進行交易,交易平台不具備監管力度,信息交易情況極其隱蔽,嚴重危害了公民個人信息安全甚至是國家數據信息安全。
據悉,近年來網絡犯罪案件上升趨勢顯著,並呈現出低齡化,越來越多的青年甚至青少年犯罪嫌疑人的出現,為全社會敲響了警鐘。
針對類似案件暴露出的問題,惠山區檢察院計劃與知名互聯網企業合作,及時調取相關數據信息,及時預警和取締存在非法交易行為群體或個體賬戶,建立健全違法犯罪線索移交機制,並通過典型案例釋法明理,提高公民對個人信息保護的重視程度。(記者 孫權 通訊員 肖鬆)