高中生“上亿数据帝国”梦碎

自学软件编程技术,研发黑客软件,利用网站注册漏洞疯狂盗取公民个人信息上亿条,在境内外网络公开售卖,刚满18岁的在校学生竟构想出一个非法“数据帝国”的梦。近日,江苏省无锡市惠山区人民检察院依法以侵犯公民个人信息罪对犯罪嫌疑人刘某某提起公诉。

黑客遭举报

2018年9月,无锡市惠山区警方接到网友的举报称,有人在论坛、贴吧等平台售卖公民个人信息以及盗窃信息所用的黑客软件,惠山区警方第一时间立案侦查,跨省抓捕了江西籍26岁犯罪嫌疑人付某。

2019年1月,该案被移送至惠山区检察院审查起诉。据犯罪嫌疑人付某交代,其网名叫“清风”,他对软件编程和黑客技术有着浓厚的兴趣,于2018年初在某网络交流论坛向一个网友请教如何获取他人个人信息的方法,并从对方那购买了一款黑客软件,用于非法获取公民个人信息。

自2018年5月至8月,付某利用购得的黑客软件攻击各网站系统漏洞,非法获取公民个人信息,并将该黑客软件升级取名“清风安全网——手机号批量查姓名”,在网络论坛等渠道以500元/月的价格售卖,累计侵犯公民个人信息200多万条,非法获利上千元。

2019年4月3日,犯罪嫌疑人付某被提起公诉,并被判处有期徒刑三年六个月,罚金3000元。

付某在审讯过程中交代,出售黑客软件的网友叫“i春秋”,惠山区检察院与惠山区警方顺藤摸瓜,牵出一个更大的网络侵犯公民个人信息案。

在校生的“不归路”

通过对“i春秋”的使用者为刘某某,定位于广东省信宜市。同时,惠山区警方发现刘某某涉嫌盗取公民个人信息,在境内外网络渠道公开售卖,遂立案。

2019年4月,惠山区警方赴广东省调查,犯罪嫌疑人刘某某是广东省信宜市某高级中学一名刚满18周岁高三在校生。

刘某某被警方带走后,该校教师和同学始终不敢相信,这样一个普普通通即将高考的高中生,竟是一个精通网络技术、盗窃公民个人信息的黑客。

犯罪嫌疑人刘某某是一名理科生,家境优越,从小就对计算机十分感兴趣,经常利用节假日自学计算机技术,还通过软件浏览境外网站“取经”,其父母因为工作繁忙,以为刘某某只是玩电脑,所以持放任态度。到高中阶段,刘某某已掌握独立编写软件程序的能力。

据犯罪嫌疑人刘某某交代,从2017年下半年开始,其在各大论坛、贴吧看到有查询网络用户个人信息的方法,对此产生了兴趣,心想通过自己学到的技术也可以获取他人的个人信息,于是刘某某不知不觉地走上了“不归路”。

不出一个月,刘某某就编写了一款软件,该软件通过内置接口,对接到各网站后,可轻松获取网站用户账号及对应的手机号。但刘某某觉得该软件操作繁复,且不能批量获取信息,继续攻坚,在某网络论坛中找到了解决方案,他开始计划构建属于自己的“信息数据库”。

“数据帝国”梦碎

刘某某又编写了一款能够批量获取信息的软件,将软件接口与某网站对接后,成功获取了该网站的用户账号及对应手机号码。为了建立自己的“数据帝国”,刘某某租用了网络数据对信息进行储存,并专门在境外租用十多台服务器支持操作。

刘某某一个月就非法获取约1亿条公民个人信息,并全部存储在自己的数据库中。为了不让其他同行发现漏洞,他于2018年8月向其盗取个人信息的网站反馈,将网站存在的漏洞进行封堵。此后,刘某某在境内网络建立起微信、QQ群,在境外使用其他聊天工具,自助编写“信息查询”机器人,将数据库通过微信、QQ等群聊工具,以包月查询的形式向他人兜售,并在境外以比特币交易,贩卖数据长达两个月,获利约两万元。后因考虑到风险,担心被公安机关发现,刘某某将数据库封存,不再售卖。

按照犯罪嫌疑人刘某某的设想,他将对数据库中上亿条个人信息进行整理,进而获取用户名、手机号码对应的真实姓名、家庭地址等公民个人信息,利用技术手段实现经纬度实时定位,从而建立起一个强大的“数据帝国”。最终,刘某某的梦被击碎,自己也将为此付出代价。

承办检察官指出,该案数据总量大,非法获取公民个人信息精准,暴露出了一些网络平台用户信息存在明显的安全问题。同时犯罪嫌疑人买卖个人信息均为线上交易,为逃避打击和监管,其依托QQ群、微信群,通过第三方支付平台进行交易,甚至通过境外聊天软件,以比特币为货币单位进行交易,境外IP地址难以追寻,交易平台不具备监管力度,信息交易情况极其隐蔽,危害公民个人信息安全甚至是国家数据信息安全。