9月19日，省公安廳召開2017網(wǎng)絡安全宣傳周新聞通氣會，記者從通氣會獲悉，截至日前，我省各級公安機關已成功偵破各類黑客攻擊和網(wǎng)絡侵犯公民個人信息案件216起，查獲公民個人信息205億余條，繳獲黑客工具1000余套，32起重大案件被公安部掛牌督辦。通氣會上，省網(wǎng)安總隊副總隊長王志宇透露，網(wǎng)絡侵犯公民個人信息案件中，“內鬼”泄密成為重要源頭，這些案件被采取刑事強制措施714人中，“內鬼”就有116人。
王志宇說，近年來，網(wǎng)絡侵犯公民個人信息犯罪持續(xù)頻發(fā)、屢打不絕，并由此滋生出網(wǎng)絡電信詐騙、網(wǎng)絡盜竊、敲詐勒索等下游犯罪，社會危害嚴重、群眾反響強烈，侵犯公民個人信息犯罪黑產(chǎn)鏈條已經(jīng)形成，黑客和“內鬼”成為公民個人信息泄露的最主要源頭。
為保護公民個人信息，今年3月開始，四川公安機關在全省范圍內部署開展了“打擊整治黑客攻擊破壞和網(wǎng)絡侵犯公民個人信息犯罪專項行動”，重點打擊傳播黑客工具、教授黑客技術、實施網(wǎng)絡攻擊、黑客竊取數(shù)據(jù)和單位內部人員倒賣公民個人信息等方面犯罪活動。
與打擊同步進行的，是防范。
據(jù)了解，今年以來全省公安機關對省內1808家黨政機關、企事業(yè)單位的重要信息系統(tǒng)和個重點網(wǎng)站開展執(zhí)法檢查，發(fā)現(xiàn)安全隱患26607余個，出具《隱患告知書》、《限期整改通知書》3095份，對整改不到位的279家單位進行了約談、對8家拒不整改的單位進行了行政處罰。此外，全省公安機關還通過網(wǎng)上巡查執(zhí)法、發(fā)布安全防范警示信息、受理網(wǎng)民咨詢求助問題等形式，及時整治交流黑客攻擊技術、買賣公民個人信息的違規(guī)網(wǎng)站、網(wǎng)絡賬號、網(wǎng)絡群組和通訊聯(lián)絡號碼。共清理有害信息1122條，依法關閉通訊群組508個，依法關停涉嫌侵犯公民個人信息網(wǎng)站51個。
典型案列
內鬼作案販賣公民個人房產(chǎn)信息7.6G
可根據(jù)樓盤名稱、購房時間來“訂制”業(yè)主個人信息
嫌疑人聊天記錄
近期，樂山網(wǎng)安支隊成功偵破了一起利用互聯(lián)網(wǎng)販賣公民個人信息的案件，采取刑事強制措施9人(含“內鬼”3人)，查獲公民房產(chǎn)信息7.6G。
2017年5月，樂山網(wǎng)安民警發(fā)現(xiàn)一網(wǎng)民在互聯(lián)網(wǎng)上兜售樂山樓盤的業(yè)主資料，并聲稱可以根據(jù)樓盤名稱、購房時間來“訂制”業(yè)主個人信息。經(jīng)初查，成功突出一個以張某為中間商，樂山市某中心工作人員為信息泄露源頭，樂山市廣電系統(tǒng)人員參與，樂山和自貢的部分裝修、建材公司老板為下線的黑產(chǎn)鏈條。因案情重大，樂山市公安局高度重視，立即成立專案組，開展偵查工作。
經(jīng)偵查，犯罪嫌疑人王某(樂山市某中心工作人員)利用職務之便，多次從該單位內部系統(tǒng)中查詢和導出樂山市多個樓盤的業(yè)主資料和備案數(shù)據(jù)，分別通過同事單某、胡某罡以每條2至4元的價格將業(yè)主信息販賣給張某、寧某、楊某(樂山廣電系統(tǒng)工作人員)三人，張某、寧某、楊某等人再將信息轉手賣給裝修、建材從業(yè)人員肖某林、李某、張某、劉某坤、朱某等人。經(jīng)審訊，自今年三月以來，該團伙共計販賣公民個人信息3萬余條，非法獲利8萬余元。
目前，犯罪嫌疑人已全部被采取刑事強制措施，案件還在進一步偵辦中。
查獲的服務器
黑客入侵學籍信息管理系統(tǒng)
獲取上億條隱私信息
黑客利用網(wǎng)絡漏洞，專門入侵學生學籍信息管理系統(tǒng)，然后將信息賣給學校招生、培訓機構的人員。
近期，綿陽公安成功偵破一起這樣的侵犯公民個人信息案件，抓獲包括黑客犯罪團伙人員在內的16名犯罪嫌疑人，查獲包括全國多個省市教體系統(tǒng)學生信息、酒店開房信息、全國企事業(yè)單位員工信息、QQ及郵箱數(shù)據(jù)信息、各大知名網(wǎng)站社工庫信息等各類公民網(wǎng)絡軌跡、隱私信息1億余條;同時查獲“中國*刀”等各類專門用于入侵、注入、掃描網(wǎng)站的黑客軟件、木馬程序20套，扣押作案電腦、移動終端設備12部、涉案資金200余萬元。
2017年4月，綿陽網(wǎng)安民警發(fā)現(xiàn)，綿陽本地有人長期通過網(wǎng)絡非法獲取、販賣中小學生學籍信息的線索。通過近一個月的偵查，專案組摸清了該黑產(chǎn)鏈條。
該產(chǎn)業(yè)鏈分為三個層級。
一層是黑客團伙，由具有計算機網(wǎng)絡攻擊、入侵專業(yè)知識的人員組成，使用黑客技術非法入侵、滲透各大知名網(wǎng)站、教育管理系統(tǒng)，大肆竊取公民隱私信息、各類社工庫數(shù)據(jù);二層是中間商團伙，該團伙主要由從事學校招生、培訓的工作人員組成，即通過特殊渠道聯(lián)系黑客團伙，獲取大量公民信息資源后加價販賣給有需求的各類中專、職業(yè)院校和課外培訓機構;三層是信息使用團伙，主要由各類中專、職業(yè)院校招生機構的外編人員組成，通過網(wǎng)絡購買大量學生學籍信息，用于招生推廣、營銷。
民警在嫌疑人住宅處蹲守
2017年5月，專案組將犯罪嫌疑人陳某雙、龍某文抓獲。在嫌疑人所持有的筆記本電腦中，警方查獲四川、甘肅、云南、江蘇、陜西、重慶等省市學生學籍信息800余萬條，該學籍信息包含公民個人信息內容詳盡細致。2人交待，其通過互聯(lián)網(wǎng)以每條4角錢的價格出售給各從事學校招生、培訓的人員，非法牟取利益80余萬元。經(jīng)過進一步偵查，警方發(fā)現(xiàn)，嫌疑人電腦上的信息都是網(wǎng)友“哼哼哈嘿”利用黑客手段入侵教體系統(tǒng)教育綜合管理平臺，竊取學生信息，加密傳輸過來的。
2017年5月25日，專案組在江蘇省鎮(zhèn)江市將“哼哼哈嘿”抓獲。
經(jīng)審查，“哼哼哈嘿”供述，自2013年開始，其利用Struts2服務器漏洞，使用專業(yè)黑客工具多次入侵教育綜合管理平臺，非法竊取學生學籍信息數(shù)千萬條后保存在U盤內，再以每條1角錢的價格販賣給中間人，非法牟取利益50余萬元。
辦案人員成功在“哼哼哈嘿”所私藏的百度網(wǎng)盤、U盤里發(fā)現(xiàn)某酒店開房記錄2000萬余條、各大知名網(wǎng)站社工庫信息等公民隱私信息上億條;同時查獲“中國*刀”、“Struts2漏洞利用工具”、“海盜135批量抓雞工具”“灰鴿子”等各類專門用于入侵、注入、掃描網(wǎng)站的黑客軟件、木馬工具，至此一條利用黑客入侵技術非法獲取、倒賣公民個人信息的地下產(chǎn)業(yè)鏈浮出水面。截止目前，專案組共抓獲包括中職院校招生副校長、課外培訓機構等各類犯罪嫌疑人16人，現(xiàn)該案已移送至綿陽市涪城區(qū)檢察院審查起訴。
民警封存資料
警方提醒：
黑客和行業(yè)“內鬼”是公民個人信息泄露的主要源頭
盡管公民個人信息泄露的渠道很多，但黑客和行業(yè)“內鬼”才是公民個人信息泄露的主要源頭。
王志宇介紹，沒有撕毀的快遞單，所謂測試名字、手機號、身份證吉兇的小程序等等，都可以泄露公民個人信息，但黑客和“內鬼”已成為侵犯公民個人信息黑色產(chǎn)業(yè)鏈上的重要環(huán)節(jié)，幾乎每一起侵犯公民信息犯罪案件中，都有黑客或者“內鬼”的影子。“在黑客攻擊中，黑客將利用自己掌握的網(wǎng)絡技術，入侵網(wǎng)站、系統(tǒng)的后臺，竊取公民個人信息，然后進行販賣;而內鬼則利用工作之便，獲取公民個人信息后，販賣牟利，而內鬼大量存在于掌握的大量個人信息的相關企業(yè)、單位、互聯(lián)網(wǎng)平臺、房地產(chǎn)、互聯(lián)網(wǎng)、物流等行業(yè)中。”
警方提醒，在科學技術迅猛發(fā)展的今天，要不斷增強個人信息安全保護意識，不要輕信或輕易將個人信息提供給無關人員，網(wǎng)絡購物要謹防釣魚網(wǎng)站，妥善處置快遞單等包含個人信息的單據(jù)，身份證復印件上要注明用途，不在網(wǎng)上透露個人信息，慎用公共場所免費WiFi，不要點擊不明網(wǎng)址鏈接，不要輕易運行來歷不明的軟件，及時給電腦和手機系統(tǒng)加裝補丁，安裝并及時更新安全軟件，防止被不法分子侵害造成損失。
