黑客技術破解網絡平臺,200多萬條個人信息洩露
手持身份證照片竟被明碼標價
手持身份證照片遭洩露(警方供圖)
點擊查看原圖
QQ群中售賣個人信息(警方供圖)
想起自己被抓那天的情景,已為人父的齊翔(化名)哭了,他說一切都像註定好了一樣。今年3月29日是齊翔妻子的生日,這天他第一次帶妻子去看了煙花,給剛出生幾個月的兒子買了一年用量的尿不溼。當他與妻子回到家時,早已在此守候的警察將齊翔帶走了。2015年底,齊翔利用黑客技術破解了某網絡平臺,並編寫了「一種神奇的軟體」,該軟體能批量下載某網絡平臺內部註冊用戶身份證正反面照片、手持身份證及銀行卡照片。齊翔將該軟體賣了出去,買家利用該軟體非法下載了大量個人信息並在網上販賣。經統計,這些個人信息數據達200餘萬條。 本版撰稿 記者陳晨
編寫軟體,批量下載個人信息
今年3月29日是齊翔被抓的日子,齊翔說,這一天也是他妻子的生日。
在膠州市看守所內齊翔告訴記者,想起自己被抓那天的情景時,「一切都像是註定好了一樣。」
齊翔在大學學的是計算機專業,大學畢業後,他在廣告行業幹了一段時間,辭職後便在老家濰坊開始自學軟體開發,並靠在網上售賣自己開發的軟體為生。
2015年底,齊翔發現某網絡平臺存在漏洞,「點擊某個連結可以查看該平臺用戶的個人信息。」向平臺反饋後,齊翔說一直未審核通過。後來他利用黑客技術對該網絡平臺進行了破解,並編寫了「一種神奇的軟體」等利用該網絡平臺漏洞的程序。
記者了解到,用戶在註冊某些網站和網絡平臺時,往往需要提供自己真實的個人信息,如電話號碼、家庭住址、銀行卡號甚至身份證信息等。而齊翔編寫的「一種神奇的軟體」可以批量下載該網絡平臺內部註冊用戶的身份證正反面照片、手持身份證照片及銀行卡照片。
此前在網上售賣自己開發的程序時,齊翔認識了一個叫小軒(化名)的人。編寫完「一種神奇的軟體」後,2016年下半年,齊翔將這種軟體賣給了小軒,「一開始只是送給他,後來他利用這種軟體盈利後,給了我一部分分成。」
齊翔告訴記者,那段時間妻子懷孕了,正是需要錢的時候。兒子出生後,齊翔說他打算好好工作,「打擦邊球的事都不再幹了,只賣自己開發的軟體。」
今年妻子生日那天,齊翔帶著她去了很多從來沒有去過的地方玩,還第一次帶著妻子去看了煙花,「給兒子買了一年用量的尿不溼,還買了很多奶粉。」當齊翔開車帶著妻子回到家樓下時,「剛把車停好,警察就過來了。」齊翔還記得,妻子當時就蒙了。
齊翔並沒有將自己編寫「一種神奇的軟體」的事情告訴妻子,他也沒有想到這種軟體會讓他被刑事拘留。
如今齊翔已經在看守所待了近兩個月,從被抓到被刑拘,只有在妻子來取回她的電腦時,兩人曾短暫的見過一面,「當時她一句話也沒有說,只摸了一下我的臉。」齊翔哽咽著說,當時他看到,妻子上車後便開始流淚。
利用信息套取優惠券
齊翔將自己編寫的「一種神奇的軟體」賣給了小軒。之前一直在網上聯繫的二人直至被抓後,才在看守所第一次見面。
小軒今年19歲,在內蒙古包頭市成立了一家網絡工作室。他利用從齊翔那裡購買的軟體從網上獲取了大量公民身份證及銀行卡等個人信息,並在網上販賣。除此之外,他還僱傭工作室內的其他幾名成員編寫了一些軟體,這些軟體可以利用獲取的公民個人信息在一些網站上批量註冊,以此來套取優惠券及返現活動。
據了解,小軒靠販賣這些軟體獲利了30餘萬元。今年3月27日,小軒及其工作室內的其他兩名成員被膠州警方抓獲。
小軒將獲取的個人信息在網絡上販賣後,李寶林(化名)與妻子購買了數十萬條。今年2月28日晚,李寶林在其位於遼寧瀋陽的工作室內被警方抓獲,當時他正與員工在網絡上進行不法交易。
膠州市公安局網警大隊民警劉正大告訴記者,警方從李寶林的工作室內發現了一張作息時間表,「上面規定了幾點來上班,幾點下班等。」
在膠州市看守所內,李寶林告訴記者,被警方抓獲時,他的工作室剛剛成立兩三天。他招募了多名無業青年來幫他整理信息,並組織他們利用獲取的個人信息在網絡上註冊帳號套取優惠券,再將這些優惠券賣出去,「188元的優惠券賣7塊錢。」
到案後李寶林交代,他與妻子共獲取並販賣公民個人信息66萬餘條,並從中獲利30餘萬元。李寶林告訴記者,他並不知道這是違法行為,「知道了就不會幹了,為了這事被抓,不值當。」
組建QQ群叫賣信息
膠州市公安局網警大隊民警劉正大告訴記者,在網上非法販賣個人信息的犯罪嫌疑人把這些信息稱為「料」,「沒有註冊過任何網站的稱為一手料,此外還有二手料等。」
民警在調查中發現,有人組建了一些QQ群,專門在其中販賣或購買個人信息。
家住青島的楊帆(化名)就是在一些QQ群中購買了大量個人信息,再將這些信息從另外的群中販賣出去,以此來賺取差價。
楊帆在被膠州警方抓獲之前有自己的工作,他平時利用業餘時間在網絡上做一些刷單之類的兼職。2016年6月,一次偶然的機會,楊帆加入了一個購買和販賣個人信息的QQ群,並開始從李寶林手中購買大量個人信息。據了解,為了便於販賣,楊帆還自己組建了一個QQ群,在群內叫賣個人信息,該群的成員數一度高達2000多人。
在購買和販賣個人信息的過程中,楊帆告訴記者,曾有一次他在其中發現了一個朋友的信息,並且當時這位朋友就坐在他的身邊,「沒有刪除,很快便賣了出去。」楊帆說,他的朋友也並沒有阻止他繼續販賣的行為,「這些料不知道倒了幾手了,就算我不買賣,也會有其他人買賣的。」
今年2月14日,楊帆在網吧內與他的上線李寶林聊天時,被膠州警方抓獲。在看守所內楊帆告訴記者,自己買賣個人信息的時間有2、3個月,過年前後曾準備收手不幹,「總覺得網上有這麼多人參與買賣,自己不會這麼倒黴被抓到。」
法網恢恢
叫賣數十萬條信息 警方順線抓十餘人
今年1月,青島膠州市公安局網警大隊民警在工作中發現,楊帆在QQ群中兜售公民身份證和銀行卡信息等公民個人信息,從中牟利。經調查民警發現,這些信息與當事人的真實信息匹配度極高,「從私密的家庭住址、銀行卡到聯繫方式,甚至手持本人身份證正反面照片,可謂應有盡有。」劉正大說。
民警經進一步調查確定楊帆的身份後,於2月14日晚將其抓獲,並同時抓獲了楊帆的兩個同夥。從楊帆處民警查到了其上線李寶林夫妻,2月28日晚,民警將李寶林夫妻與其工作室的員工4人抓獲。根據李寶林的指認,民警又於當晚抓獲了其工作室的兩名下線。
李寶林夫妻到案後,供出了他們的上線,民警又從該上線處獲知小軒與其工作室非法獲取並販賣公民個人信息84萬餘條,從中牟利10萬餘元的犯罪事實。
3月27日,民警將小軒及其工作室另兩名成員抓獲。小軒供述了自己從齊翔處購買「一種神奇的軟體」,並用其下載公民個人信息在網上販賣的事實。3月29日,民警將齊翔抓獲。
民警提醒廣大市民,要樹立保護自己個人信息的意識,在註冊一些網站或網絡平臺時不要隨便透露自己的個人信息,「一些非法連結或者陌生二維碼,不要隨便點擊或掃描。」此外民警還提醒一些有儲存個人信息的企業和公司,一定要加強信息防範手段,不給不法分子可乘之機。