他從「暗網」購買了2.1億條公民信息,包含知名連鎖酒店住客開房...

2020-12-22 中國長安網

作為家庭經濟唯一的支柱,朱曉磊雖然沒有正式職業,但奇怪的是,自2019年6月開始,朱曉磊每月的微信和支付寶收入多達上萬元至十多萬元……

進入龐大隱秘的「暗網」

這些收入從何而來?妻子白文華文化程度雖不高,但也隱隱知道與一個名叫「暗網」的東西有關。因為朱曉磊並不常出門幹活,而是長期擺弄家裡一臺他自己組裝的桌上型電腦和幾部手機。基於朱曉磊學過幾年的計算機知識,這不僅是他的「立身之本」,也是一家三口的所有日常收入來源。

事情源於2019年初,朱曉磊在百度貼吧瀏覽了一個關於「暗網」的交易信息的照片。通過大量搜索,朱曉磊了解到「暗網」需要特殊的伺服器,使用專用的瀏覽器並通過翻牆才能進去。在「暗網」裡可以買到生活中和網際網路中比較稀少神秘的東西,有些甚至是國家禁止的東西,如毒品、槍枝彈藥之類的。龐大又隱秘的「暗網」很快引起了朱曉磊的興趣。

於是,朱曉磊在網上找到了怎麼進入「暗網」的教程,通過瀏覽器和翻牆軟體登錄進「暗網」導航頁。其中有一個中文網址,裡面大多都是賣東西的帖子,既有買賣實物的香菸、手機卡,也有買賣他人身份信息、開房記錄信息、群發信息、資料庫等虛擬內容。交易模式類似於淘寶平臺,由於「暗網」上買賣需要使用比特幣,朱曉磊還為自己帳戶購買了比特幣方便交易。

在「暗網」這個隱秘的角落,朱曉磊找到了另類的牟利方式——利用「暗網」技術倒賣各類「資源」,除了販賣公民個人信息獲利,其倒賣的「資源」可能還包括:賭博、洗錢、詐騙類網站原始碼和搭建賭博網站。

事實上,「暗網」並不是第一次進入公眾的視野。早前在美國警方偵辦中國失蹤女留學生章瑩穎案中,發現嫌疑人經常在暗網瀏覽「綁架101」等網站,一度讓很多人懷疑章瑩穎失蹤案與「暗網」有關。由於「暗網」經過加密處理,普通瀏覽器和搜尋引擎無法進入,且使用虛擬貨幣作為交易貨幣,給其增添了不少神秘色彩。

比特幣購買公民個人信息

2019年5月底,朱曉磊登錄該中文網址,看到一個主題為「高清身份證正反面手持」的帖子,內容是出售500條公民個人身份證信息(身份證正反面照片、持證人持證件的近身照)。朱曉磊便通過比特幣交易軟體購買300元人民幣的比特幣,約0.01比特幣。於是,在給平臺預付220元後,賣家給了他一個連結,打開後可直接下載500條公民身份證信息,朱曉磊再在「暗網」上確認收貨,對方方可收到款。「暗網」上面都是使用比特幣交易,比特幣的價格跟股票一樣每天都不一樣。當時朱曉磊購買時一比特幣是四到五千美元,折合人民幣三四萬元。

另外,朱曉磊還在網際網路一個黑客論壇中通過下載他人共享文件的方式非法獲取了533條公民個人身份證信息。朱曉磊發現「趣頭條」等手機App,每天可通過閱讀量提現一兩元,但每個帳戶一天只能提現一次,所以其想買一些身份信息來註冊App帳戶賺錢。於是,他利用這些非法獲取的1033條公民個人身份證信息,註冊了各類賺錢App,並從中獲利一萬餘元。

2019年7月,朱曉磊在「暗網」登陸自己帳戶,從中文網址中使用價值100元人民幣的比特幣購買了2.1億條公民的住宿信息,每條信息包括:姓名、身份證號碼、開房時間。此信息為2018年8月華住集團旗下的漢庭酒店、全季酒店等連鎖酒店被黑客盜取的住客開房信息。

2019年10月,朱曉磊從中選取陳某某的身份證信息通過一個廣州中介公司幫助他人註冊了一家美國公司,並為他人開通公司公戶(美國摩根大通銀行),從中獲利5200元。

藏身城中村,所需工具也只是一臺自己組裝的電腦和幾部手機,朱曉磊本以為這一切就如同「暗網」一樣屬於最隱秘的角落,無人察覺,但沒想到的是,僅僅幾個月後,發財的美夢就破碎了。

出售個人信息獲利

2019年12月16日,湛江市公安局經濟技術開發區分局網監大隊在工作中發現朱曉磊用網絡進行違法活動,將其抓獲歸案,當日決定對其侵犯公民個人信息案立案偵查。因涉嫌侵犯公民個人信息罪,經湛江經濟技術開發區檢察院批准,1月15日被湛江市公安局經濟技術開發區分局逮捕,3月13日向檢察院移送審查起訴。4月14日,該案在法院一審開庭。

「侵犯公民個人信息罪,是指違反國家有關規定,向他人出售或者提供公民個人信息,情節嚴重的行為,或者竊取或者以其他方法非法獲取公民個人信息,情節嚴重的行為。」承辦該案的湛江經濟技術開發區檢察院檢察官許麗告訴《方圓》記者,本案被告人朱曉磊明知非法獲取公民個人信息會對公民個人信息安全造成危害,仍然從「暗網」上購買酒店洩露的開房信息共2.1億條,又從「暗網」上購買個人身份信息500條、從黑客論壇下載個人身份信息533條,通過非法手段獲取共1033條公民身份證信息,使用非法獲取的公民身份證信息註冊了五百六百個App進行牟利。並在非法獲取的信息中挑選他人的身份證信息註冊成立美國公司,從中獲利4000元。

根據《最高人民法院、最高人民檢察院關於辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》的規定,非法獲取、出售或者提供住宿信息、通信記錄、健康生理信息、交易信息等其他可能影響人身、財產安全的公民個人信息五百條以上的或違法所得5000元以上的,應當認定為刑法第253條之一規定的「情節嚴重」,達到侵犯公民個人信息罪的追訴標準。非法獲取住宿信息5000條以上,即認定為「情節特別嚴重」。

「被告人朱曉磊非法獲取公民住宿信息共2.1億條,遠超情節特別嚴重的認定最低標準,依照《中華人民共和國刑法》第253條之一的規定,應當認定情節特別嚴重,依法應當判處3年以上7年以下有期徒刑。」許麗進一步解釋。

庭審中,被告人朱曉磊對檢察機關指控其侵犯公民個人信息的基本事實及罪名無異議,但其辯解從中文網站購買的公民住宿信息僅有2000萬條,沒有檢察機關指控的2.1億條公民住宿信息這麼多,其侵犯公民個人信息不構成情節特別嚴重。

朱曉磊辯護人認為,被告人僅花了100元人民幣的比特幣購買了2億多條過時的公民住宿信息,由於「暗網」帖子標題標明是2000萬條,故被告人只對2000萬條的公民住宿信息有購買的犯罪故意,對於多出來的公民住宿信息沒有購買的犯罪故意,應認定購買公民信息數量2000萬條。另外,被告人購買的公民住宿信息酒店2018年洩露的數據,已經被多人購買並保存,信息價值不大,且購買後也無法轉售盈利,故犯罪行為沒有造成嚴重後果,社會危害性不大。

查實2.1205億條數據

由於辯護人在庭審中提出了新的異議,該案進行了二次開庭。經查,從偵查機關依法提取被告人電腦中的數據中,經清點和對比查重,數據共計2.1205億條,有扣押的物證、清點記錄、同步錄像、指認辨認筆錄說明、電子數據等證據予以證實,足以認定。

「針對被告人及其指定辯護人提出僅對其中2000萬條數據具有購買的故意,對於超出部分無犯罪故意的意見。根據刑法理論,侵犯公民個人信息罪系實行犯,應當以其實際侵犯的公民個人信息數量進行定罪處罰,而非其意圖侵犯的公民個人信息予以定罪處罰。」許麗表示。

在許麗看來,公民個人信息是受法律保護的各種信息,未經合法授權均不得使用,被告人通過非法網站私下購買公民個人信息,故其犯罪故意明知系公民個人信息而非法獲取,對非法獲取的公民個人信息具有概括的故意,而非同一的犯罪故意。根據《最高人民法院、最高人民檢察院關於辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》第十條的規定,對批量公民個人信息的條數,根據查獲的數量直接認定。本案直接查獲的批量公民個人信息數量為2.1205億條,亦不存在重複的情形,故應以查獲的數量直接定罪處罰。

許麗在批准逮捕階段以及審查起訴階段第一次提審朱曉磊時,就細心、耐心反覆向朱曉磊釋法說理,普及侵犯公民個人信息罪的犯罪構成的有關知識,告知坦白交代事實可以得到從寬處理,穩定朱曉磊的認罪思想,朱曉磊對構成侵犯公民信息罪一直不持異議。

今年6月,被告人朱曉磊侵犯公民個人信息罪,被判處有期徒刑4年,並處罰金人民幣1萬元。

加大對網絡新型犯罪的打擊力度

網絡犯罪是新型的犯罪,「暗網」犯罪更是新中之新。朱曉磊案是湛江市首宗通過「暗網」非法購買公民個人信息的案件。第一次辦理利用「暗網」犯罪的案件,作為並不熟知網絡專業知識的辦案檢察官,辦理涉網絡犯罪案件本來就存在一定的困難,辦理「暗網」犯罪案件更是「摸著石頭過河」。

為從快辦理這宗案件,許麗及時查閱大量相關資料,多次與網監民警溝通交流,了解「暗網」相關知識,及時更新辦案理念。網際網路其實是一個多層結構,平時我們正常使用的網際網路均為「表層網」,能夠通過標準搜尋引擎進行訪問瀏覽,藏在「表層網」之下的被稱為「深網」,而「暗網」通常被認為是「深網」的一個子集。在國內需要使用翻牆工具越過國內網際網路監管反制,然後使用「暗網」瀏覽器,複製相關「暗網」網址登錄搭建在世界各地的「暗網」伺服器瀏覽。

「另外,我們也全面認真學習辦理侵犯公民個人信息刑事案件適用的法律法規及相關司法解釋,讀懂讀透司法解釋的本意,為準確把握定罪標準做好鋪墊。」許麗說,經過多次與公安機關刑偵民警進行案件溝通,了解破獲過程,商討案情、梳理證據。在審查逮捕階段就列出完整的繼續補充偵查提綱,及時引導偵查,避免審查起訴階段的退查環節。

許麗說,在審查朱曉磊實施侵犯公民個人信息犯罪這一案件時,發現可能涉及賭博、洗錢、詐騙類等繼發犯罪,在審查中已向公安機關提出繼續補充查實繼發的犯罪,但未能查處成功。這與當前的現狀以及這類網絡犯罪的特點有著密切關係。一是因為犯罪嫌疑人使用境外「暗網」平臺比特幣交易、使用不常用的聊天工具逃避打擊等原因造成取證難。二是「暗網」用戶更新快,無法查實用戶真實身份給取證帶來困難。

「我們要不斷地在辦案中總結,在總結中辦案,讓這類犯罪無路可逃,避免被害人信息被洩露而遭受利益侵害,為平安和諧社會奉獻我們的檢察力量。」許麗最後表示。(文中涉案人員均為化名)

相關焦點

  • 開房信息洩露引出「暗網」黑色交易生態
    「暗網」論壇中存在大量出售個人信息內容。翻拍手機屏幕「暗網」論壇一則帖子包含出售槍枝彈藥的信息。翻拍手機屏幕常用網際網路無法直接訪問,登錄論壇需多重特殊手段,內容含有槍枝彈藥、毒品等大量非法信息8月28日,華住集團旗下連鎖酒店用戶信息被曝疑似洩露,賣家在「暗網」打包售賣5億條住客數據。
  • 漢庭、桔子、全季…網曝華住旗下酒店2.4億條開房信息洩露!
    華住集團聽上去很陌生,但你一定聽過甚至住過漢庭、桔子水晶、全季、星程、宜必思等品牌,它們都是華住集團旗下酒店。資料顯示,目前,華住酒店集團在中國超過 280個城市裡已經擁有2000多家自有酒店和40000多名員工。
  • 2.4億條開房信息被人打包出售!住過漢庭、桔子、全季等酒店的人要小心了
    數據洩露範圍包括:官網註冊資料(身份證、手機號、郵箱、身份證號、登錄密碼等,共53G,約1.23億條記錄)入住登記身份信息(姓名、身份證號、家庭住址、生日、內部ID號,共22.3G,約1.3億條)酒店開房記錄(內部ID號、同房間關聯號、姓名、卡號、手機號、郵箱、入住時間、離開時間、酒店ID號、房間號、消費金額等,共66.2G,約2.4億條)28日下午,上海長寧公安分局接華住集團運營負責人報案稱,有人在境外網站兜售華住旗下酒店數據,用戶信息疑遭洩露
  • 全球第二大暗網交易平臺被端 華住開房信息也曾被拿上暗網叫賣
    到了2000年後,軍方將這個匿名加密傳輸方法給開源,Tor逐漸變成了暗網的入口之一。暗網上售賣過華住的開房信息 不管真假 用戶信息肯定洩漏了普通人並不會去登陸或者探索暗網,大家跟暗網發生關係,恐怕還是因為個人信息被拿上網叫賣。
  • 漢庭、全季…華住旗下酒店2.4億條開房信息疑被洩露!警方已介入調查
    爆料稱,數據洩露範圍包括:官網註冊資料約1.23億條記錄入住登記身份信息約1.3億條酒店開房記錄約2.4億條圖自華住官網受上述消息影響,華住(HTHT)盤前跌幅達6%,隨後跌幅收窄,截至29日凌晨0時20分,跌幅約3.9%
  • 手握近2億條公民個人信息,他從「暗網」墜入法網……
    「暗網」,一個很多人聽說過但卻無法進入的地方,因其極強的匿名性和保密性,滋生了許多犯罪。   今年3月,鎮江市公安局從工作中發現的一條帖子著手,終於在「暗網」上撕開了一個缺口,順藤摸瓜,搗毀一條銷售販賣公民個人信息的產業鏈,抓獲犯罪嫌疑人3名,涉及公民個人信息2億餘條。這是鎮江偵破的首起暗網案件,也是鎮江公安機關「淨網2020」專項行動的重大戰果之一。
  • 高中生竊取1億條公民信息 曾嘗試翻牆登錄暗網
    當看到包裹裡還夾著一件父親的上衣時,他立刻失聲痛哭。這個剛過18歲生日的年輕人告訴中國青年報中國青年網記者,作為中學數學教師的父親一向小心謹慎,這次準備衣服時,肯定是瞞著母親,不想讓她傷心,才把自己的衣服湊了進來。劉佳樂是最近網絡上刷屏的新聞「高中生竊取1億條公民信息獲利2萬」中的當事人。日前,中國青年報中國青年網記者在無錫第二看守所與他進行了獨家對話。
  • 5億條酒店開房數據洩露,漢庭、諾富特、桔子、全季…這些酒店你住過嗎?
    28日,華住酒店集團被爆旗下漢庭、桔子、全季等酒店開房信息遭洩露售賣。爆料稱,數據洩露範圍包括:官網註冊資料約1.23億條記錄;入住登記身份信息約1.3億條;酒店開房記錄約2.4億條。據民間非企運營網際網路安全組織網絡尖刀消息,據其接到的情報,華住旗下酒店開房記錄疑似洩露,涉及共計約5億條公民個人信息。28日下午,華住集團發布聲明稱,已展開調查核實,並第一時間報警,公安機關正在開展調查。
  • 利用「暗網」販賣個人信息近1億條,2人被抓
    記者日前從安徽省銅陵市公安局了解到,當地警方偵破一起利用「暗網」販賣公民個人信息的案件,抓獲犯罪嫌疑人2名,查獲公民個人信息近1億條。2019年12月,銅陵市公安局銅官分局楊家山派出所接到一條線索:有人利用「暗網」販賣公民個人信息,信息內容包括公民姓名、手機號碼等。當地警方成立專案組,摸清了犯罪嫌疑人的身份信息——暫住在楊家山派出所轄區的江蘇籍男子胡某。12月17日,民警在胡某的出租屋內將胡某及其同夥吳某抓獲。
  • 住過漢庭、桔子、全季等酒店的人要小心了
    28日,華住酒店集團被爆旗下漢庭、桔子、全季等酒店開房信息遭洩露售賣。爆料稱,數據洩露範圍包括:官網註冊資料約1.23億條記錄;入住登記身份信息約1.3億條;酒店開房記錄約2.4億條。每日經濟新聞記者注意到,受上述消息影響,華住(HTHT)盤前跌幅達6%,隨後跌幅收窄,截至29日凌晨0時20分,跌幅約3.9%。
  • 個人信息是被誰「偷走」的?酒店快遞外賣成信息洩露重災區
    如何洩露:木馬伺服器數據竊取暗網手段太多監管難度加大  從犯罪手段看,獲取公民個人信息的手段不僅包括通過木馬程序、改寫網址、架設伺服器、搭建網站等有技術含量的方式對特定機關、機構的資料庫資料秘密竊取,也包括通過流動QQ群、微信群、論壇等網絡平臺明碼標價購買,以及利用「大數據截取」或「暗網進入」等「暗網」方式進行公民個人信息的非法交易等。
  • 鎮江偵破「暗網」案件 涉及公民個人信息2億餘條
    「暗網」,一個很多人聽說過但卻無法進入的地方,因其極強的匿名性和保密性,滋生了許多犯罪。2020年5月,鎮江市公安局工作中發現的一條帖子開始著手「經營」,在省公安廳網安總隊的全程指導支撐下,終於在「暗網」上撕開了一個缺口,順藤摸瓜,搗毀一條銷售販賣公民個人信息的產業鏈,抓獲犯罪嫌疑人3名,涉及拼多多、淘寶、各大銀行和保險公司等公民個人信息2億餘條。
  • 5000多萬條個人信息在「暗網」倒賣
    5月7日,江蘇省南通市公安局公布,經過4個多月的縝密偵查,江蘇南通、如東兩級公安機關破獲了一起特大「暗網」侵犯公民個人信息案,抓獲犯罪嫌疑人27名,查獲被售賣的公民個人信息數據5000多萬條。這起案件也被公安部列為2019年以來全國公安機關偵破的10起侵犯公民個人信息違法犯罪典型案件之一。
  • 利用「暗網」販賣個人信息近1億條,嫌疑人:曾學習軟體編程
    利用「暗網」販賣個人信息近1億條,嫌疑人:曾學習軟體編程 時間:2020- 利用「暗網」販賣個人信息近1億條,嫌疑人:曾學習軟體編程 記者日前從安徽省銅陵市公安局了解到,當地警方偵破一起利用「暗網」販賣公民個人信息的案件,抓獲犯罪嫌疑人2名,查獲公民個人信息近1億條。 2019年12月,銅陵市
  • 酒店、快遞公司、外賣平臺成信息洩露重災區
    2,「暗網」交易出現 監管難度增大從犯罪手段看,獲取公民個人信息的手段不僅包括通過木馬程序、改寫網址、架設伺服器、搭建網站等有技術含量的方式對特定機關、機構的資料庫資料秘密竊取,也包括通過流動QQ群、微信群、論壇等網絡平臺明碼標價購買,以及利用「大數據截取」或「暗網進入」等「暗網」方式進行公民個人信息的非法交易等。
  • 黑產利益鏈:5000多萬條個人信息在「暗網」倒賣
    5月7日,江蘇省南通市公安局公布,經過4個多月的縝密偵查,江蘇南通、如東兩級公安機關破獲了一起特大「暗網」侵犯公民個人信息案,抓獲犯罪嫌疑人27名,查獲被售賣的公民個人信息數據5000多萬條。
  • 華住被「脫褲」,1.3 億人的隱私在「裸奔」
    今天(8 月 28 日)上午,暗網中文論壇中出現一個帖子,發帖人表示將要售賣華住旗下所有酒店數據,包括漢庭酒店、美爵、禧玥、漫心、諾富特、美居、CitiGo、桔子、全季、星程、宜必思、怡萊、海友等多個品牌。
  • 暗網倒賣公民個人信息 四川警方抓獲9名犯罪嫌疑人
    封面新聞記者 鍾曉璐登陸訪問「暗網中文交易論壇」,向他人購買公民個人信息,再通過多款聊天軟體聯繫下家進行販賣,非法獲利。1月5日,四川省公安廳公布了包括「瀘州王某涉嫌侵犯公民個人信息案「在內的「淨網2020」專項行動十大典型案例。
  • 18萬股民數據、12萬學生學籍……揭秘「暗網」買賣公民個人信息
    「暗網」交易的個人信息無所不包專業人員通過技術手段進入「暗網」中文交易論壇發現,裡面充斥著大量非法信息。「某某酒店開房數據」帖就位於論壇首頁的「數據情報類」欄目第一條。在其下方,還有「18萬股民一手數據」「12萬學生學籍(學校班級、姓名、身份證、家長姓名、電話等)」「電子商務(母嬰行業)500萬用戶數據」等公民個人信息赫然在目。
  • 5000多萬條個人信息在「暗網」倒賣,包括銀行開戶、手機註冊數據...
    △資料圖來源網絡5月7日,江蘇省南通市公安局公布,經過4個多月的縝密偵查,江蘇南通、如東兩級公安機關破獲了一起特大「暗網」侵犯公民個人信息案,抓獲犯罪嫌疑人27名,查獲被售賣的公民個人信息數據5000多萬條。這起案件也被公安部列為2019年以來全國公安機關偵破的10起侵犯公民個人信息違法犯罪典型案件之一。