犯罪團伙公司化運作
據公安部刑偵局介紹,去年9月,公安機關在工作中發現,一犯罪團伙侵入國內多家互聯網公司服務器,瘋狂竊取公民個人信息,並從事網絡賭博、出售公民個人信息等不法活動。公安部對此高度重視,成立專案組徹查該案,並專門召開案件協調會研判分析案情,指定安徽省蚌埠市公安局對該案依法立案偵查,其他涉案地公安機關密切配合。
實際上,京東員工鄭某鵬是該案的技術人員之一,該團伙是以韓某亮為組織核心,翁某和鄭某鵬為技術支橕。翁某主要是通過黑客的方式入侵網站服務器獲取公民信息,之後把信息數據給韓某亮等進行變現分贓。蚌埠市公安局刑警支隊支隊長楊慶說,『翁某是湖北黃岡人,雖然僅高中畢業,但技術很高。審訊時,同伙和翁某自己交代,他還曾是網絡病毒「熊貓燒香」制作參與人之一。』
韓某亮曾經因為買賣公民個人信息被當地公安機關依法處理過。一次偶然的機會他認識了翁某,覺得他有入侵服務器的能力,就把翁某聘請為自己的技術顧問,由翁某組織了一個黑客圈子,竊取大量的公民信息。韓某亮再組織一幫人馬成立公司,通過公司化的運作給犯罪披上貌似合法的外衣。該團伙自2015年以來便通過黑客手段入侵多家公司的網絡服務器,從中盜取公民個人信息。
涉案團伙近百人成黑灰產業鏈條
經過4個月走訪摸排和縝密偵查,蚌埠警方查明這是一個入侵互聯網公司服務器竊取出售公民個人信息的犯罪團伙,涉及安徽、北京、遼寧、河南等全國14個省、市,涉案人員近百人。
在這個組織中,有人專門負責竊取公民個人信息,有人通過技術手段把這些公民個人信息進行整理建庫,還有一部分人會把這些整理建庫完成的數據直接拿出來使用,有出售的,有交換的,有數據變現的……『這個犯罪團伙已經形成了互聯網黑灰產業鏈條,可以說像盜搶銷一條龍。』楊慶介紹。
個人信息多種途徑變現
該團伙通過黑客手段入侵多家公司的網絡服務器,從中盜取網絡賬號、密碼、身份證號、電話號碼、物流地址等公民個人信息。那麼這些個人信息如何變現呢?
據警方介紹,在竊取信息後,該團伙首先將一批QQ號和游戲賬號裡的Q幣及游戲裝備變賣變現。另外,韓某亮還成立了一些游戲賭博網站,他通過侵入其他賭博網站的服務器盜取來的公民個人信息,進行精准化推廣,這就相當於把別人的客戶給挖過來。
據警方介紹,韓某亮利用盜取的信息數據十分『精准』,『不是所有被盜取信息者都會受到推銷、邀賭,而是專門針對有一定社會活動能力人士。』韓某亮還會給玩家一些優惠,比如說同樣的一款游戲,操作起來的感覺都差不多,或者是返還的報酬都差不多,韓某亮的游戲賭博網站就會更加便宜一些,免費試玩的時間更長一些。同時,韓某亮還會通過翁某竊取同類網站、平臺信息,進而精准推廣,把這些游戲網站的會員招攬到自己的網站裡來。
此外,該團伙通過QQ群、論壇等將以上信息渠道在互聯網上出售。『有些是賣給黑廣播、偽基站或者從事電信詐騙的犯罪團伙,有些則是有特殊數據需求的人群,比如推銷廣告等。』同時,韓某亮伙同王某、方某,利用從互聯網竊取的各類注冊信息復制銀行卡,實施盜刷銀行卡等違法犯罪活動。
這些被盜取的公民個人信息被韓某亮以多種形式變現後,先後獲得利潤數百萬元。同時位於遼寧的黑客王某、方某也大肆盜取公民銀行卡信息提供給韓某亮,韓某亮以販賣網絡虛擬貨幣的形式變現,然後分贓。
目前,該案正在進一步審理中。