2017年04月16日09:14 來源:央視新聞客戶端
近日,浙江松陽警方偵破一起特大侵犯公民個人信息案件,查獲非法獲取的各類公民個人信息7億余條,共370余G的電子數據,抓獲犯罪嫌疑人20名,其中查獲2名入侵相關信息系統的網絡黑客。這批量的信息是如何一步步被泄露的呢?
購買-販賣-黑客 形成完整產業鏈
2016年3月,浙江松陽縣公安局接到多起以“猜猜我是誰”的方式冒充單位領導實施詐騙的報案,在這類詐騙中,詐騙團伙能第一時間說出受害人的姓名、單位、職務等準確信息,短時間內就有28人被騙。
接報后,松陽警方立即成立專案組,經近一個月的艱苦偵查,在海南現場繳獲用于實施詐騙的全國各地公民個人信息16.7萬條,涉案金額117萬余元,抓獲11名犯罪嫌疑人 。
專案組民警介紹,販賣信息的中介廖某除了販賣繳獲的這些數據外,還販賣孕檢、車主、銀行、金融類等多類型數據,通過分析研判發現,在他背后有個更大的販賣公民個人信息的團伙。
警方再次抽調精干警力開展尋線徹查,發現這是一個完整的販賣公民個人信息產業鏈,最底下的購買者是電信詐騙團伙,上家是販賣信息中介,而源頭就是網絡黑客。
警方輾轉多地打掉詐騙團伙 查獲個人信息7億條
專案組的民警在掌握了犯罪團伙的組織架構后,于2016年10月開展收網行動,松陽警方赴江西、福建、內蒙古等地,開展抓捕工作。
松陽警方發現,這些用于違法犯罪的數據源,來自QQ名為“長期合作=共贏”和“哈佛校長”的兩個人,他們是數據倒賣的源頭。經查實,這兩人分別是來自貴州的庫某,和來自山東的王某。
經查,犯罪嫌疑人王某于2016年2月入侵某部委的醫療服務信息系統,將該系統數據庫內的部分公民個人信息導出進行販賣。而庫某則于2016年9月侵入某省扶貧網站,下載系統內大量公民個人信息數據販賣,這些被販賣的數據輾轉又賣給了臺灣等詐騙團伙。而之前提到的廖某等人則充當著中介的作用。
歷時13個月,專案組分赴江西、河北、內蒙古等地,查獲非法獲取的公民個人信息共計7億余條信息。目前,涉案的犯罪嫌疑人已被公安機關依法采取刑事強制措施,案件正在進一步偵辦中。
日常生活多留意 以防信息被盜取
在這個案件中,犯罪嫌疑人通過入侵網站,盜取了大量個人信息。對于這種大量信息被盜取的情況,除了公安機關加大對犯罪分子的打擊力度之外,作為我們個人也應該加強這方面的防范工作。
專案組民警提醒:
○ 喜歡在發朋友圈的人,盡量不要在網上發布敏感信息;
○ 在網購的過程當中,設定支付密碼和手機驗證,以防網絡信息被盜取;
○ 在陌生的場所,盡量不要去連接自己不熟悉的Wi-Fi,以防止這些犯罪嫌疑人木馬植入手機 獲取手機里面的內容;
○ 安裝手機各類APP時,不要將隱私功能開起;
○ 收到短信內容涉及網址的,不確定短信發送者時,盡量不要去點擊。
日前,媒體爆出南非3000多萬份客戶個人信息被放到網站上。南非《時報》19日披露稱,祖馬總統和財政部長吉加巴、警察部長姆巴魯拉的個人信息可能也在其中。
李先生對個人隱私問題比較敏感,因此點了“不同意”按鈕,結果發現無法正常下載使用高德地圖,使用導航等核心服務更是無從談起。當記者問及關于高德客服的解釋是否合理時,謝永江認為,客服的解釋不應單獨在協議之外,應在客戶點選“同意”之前就告知,“這種隱私告知不應該是零碎的”。
通過對“小何”的調查,荊州警方發現,其真實身份為杜某,屬汪某所在快遞公司河北公司的員工,遂在石家莊將其抓獲。
在“小何”的多次勸誘下,去年10月份的一天,汪媛媛打開了辦公電腦,查詢了“小何”發過來的數十條快遞單號對應的收件人信息。
通過其他方式,記者設法加了一個售賣個人信息的網友,該網友表示他們什么信息都有,尤其是車主信息。7月4日,經南通市崇川區人民檢察院提起公訴,法院宣判主犯小燕被判處有期徒刑4年6個月,老公小東被判刑3年緩刑4年,其余被告也各自獲刑。
公開報道顯示,2016年,全國公安機關共偵破網絡侵犯公民個人信息案件數量2100多起,查獲被侵害的公民個人信息500多億條,抓獲犯罪嫌疑人5000多人,其中屬于各行業內部人員的達450多人。
國家互聯網應急中心運行部高級工程師李佳表示,網站等運營平臺的漏洞被攻破,黑客就能入侵并植入后門,造成大面積的海量信息泄露。
非法獲取公民個人信息日益猖獗,公民個人信息泄露途徑日益復雜,治理形勢日益嚴峻。不管如何,法律始終是一條底線,必須牢牢守住。對于侵犯公民個人信息犯罪,必須零容忍,依法從重處罰,以儆效尤。
在個人信息保護上,有了良法,還需要公民重視個人信息自我保護、市場對個人信息合理利用、政府部門加大個人信息保護力度。只有這樣,才能保護公民權益、維護市場秩序乃至保障國家安全。
《中華人民共和國網絡安全法》今天正式實施。其中,新的司法解釋明確,非法獲取、出售或者提供行蹤軌跡信息、通信內容、征信信息、財產信息等個人敏感信息五十條以上的,即構成犯罪,處三年以下有期徒刑或者拘役。
法律并不能一勞永逸地解決所有問題。通過技術手段設立屏障、加強行業自律,發揮多元規則的作用,不斷完善數字時代的文化環境與商業倫理,個人信息安全得到充分保障的未來才會更為可期。
公訴機關指控覃某在2014年至2016年8月期間,利用自學互聯網技術,在家中非法入侵網站,獲取個人信息后販賣,非法獲利26萬余元。
隨著信息時代的來臨,網絡資源普及改變了我們的生活,既為我們帶來了便利也為我們帶來了問題。
昨日,成都商報記者從綿陽游仙公安分局獲悉,該局破獲了一起侵犯公民個人信息案,查獲公民個人信息40余萬份。江某還交代,他是通過微信從一個叫“數據銷售中心”的網友處購得這些“征信名單”的。
如果不是8月19日的一通電話,18歲山東女孩徐玉玉在幾天后就可以到南京郵電大學報到了。進群不久,一連串的消息便彈出來,群內成員開始出售“湖南會計考試、江蘇計算機等級考試考生的數據,2016年全國執業醫師考試考生數據”等個人信息。