在校生盗窃上亿条公民信息出售被无锡检察机关起诉
自学软件编程技术、研发黑客软件,刚满18周岁的在校学生刘某某竟构想出一个非法“数据帝国”的梦,并利用网站注册漏洞疯狂盗取公民个人信息上亿条,在网络上公开售卖。记者9日从无锡市惠山区检察院获悉,该院日前依法以侵犯公民个人信息罪对犯罪嫌疑人刘某某提起了公诉。
黑客遭举报牵出侵犯公民个人信息大案
去年9月,无锡警方接到网友的举报,称有人在论坛、贴吧等平台售卖公民个人信息以及盗取信息所用的黑客软件,无锡警方第一时间立案侦查,跨省抓捕了江西籍26岁犯罪嫌疑人付某。
今年1月,该案被移送至惠山区检察院审查起诉。据犯罪嫌疑人付某交代,自己的网名叫“清风”,对软件编程和黑客技术有着浓厚的兴趣,于2018年初在某网络交流论坛中向一个网友请教获取他人的个人信息的方法,并从对方那购买了一款黑客软件用于非法获取公民个人信息。
自2018年5月至8月,付某利用购得的黑客软件攻击各网站系统漏洞,非法获取公民个人信息,并将该黑客软件升级并取名“清风安全网-手机号批量查姓名”,在网络论坛等渠道以500元/月的价格大肆售卖,累计侵犯公民个人信息200多万条,非法获利上千元。
最终,2019年4月3日,犯罪嫌疑人付某被提起公诉,被判处有期徒刑三年六个月,并处罚金3000元。
重要的是,犯罪嫌疑人付某在审讯过程中交代了出售给他黑客软件的网友叫“i春秋”,惠山区检察院与无锡警方顺藤摸瓜意外牵出一个更大的网络侵犯公民个人信息案。
在校生自学网络技术只因兴趣盗取公民信息
通过对“i春秋”这一网名在网络全域展开技术调查,无锡警方锁定到该网名的网络IP地址,确定“i春秋”网名使用者为刘某某,其定位于广东省信宜市。同时,无锡警方发现刘某某涉嫌盗取公民个人信息,在境内外网络渠道公开售卖,遂立案。
今年4月,无锡警方赴广东省进行案件调查时发现,犯罪嫌疑人刘某某竟是广东省信宜市某高级中学的一名高三在校学生,刚年满18周岁。刘某某被警方带走后,该校教师和同学始终不敢相信,看似普通的刘某某会是一个精通网络技术、盗取公民个人信息的黑客。
犯罪嫌疑人刘某某是一名理科生,家境条件优越,从小就对计算机十分感兴趣,经常利用节假日操作电脑,自学计算机技术。其父母因为工作繁忙,以为刘某某只是玩电脑,所以持放任态度。到高中阶段,刘某某已掌握独立编写软件程序的能力。
据犯罪嫌疑人刘某某交代,从2017年下半年开始,其在各大论坛、贴吧看到查询网络用户个人信息的方法,对此产生了兴趣,心想能通过自己学到的技术和本事应该可以获取他人的个人信息,于是刘某某不知不觉走上了不归路。
不出一月,刘某某成功编写出一款软件,该软件可通过内置接口,将其对接到各网站后,便轻松获取到网站用户账号和对应的手机号。但很快刘某某发现该软件操作繁复,且不能批量获取信息。于是,在2018年6、7月,刘某某在网络论坛中找到了解决方案,并计划构建属于自己的“信息数据库”。
倒卖公民信息牟利构建“数据帝国”终梦碎
刘某某受到启发,又编写出了一款能够批量获取信息的软件,将软件接口与某网站进行对接,成功获取了该网站的用户账号以及对应手机号码。
为了建立自己的“数据帝国”,刘某某租用了网络数据库对信息进行储存,并专门在境外租用十多台服务器支持操作。
一个月的时间,刘某某非法获取了约1亿条公民个人信息,全部存储于自己的数据库中。刘某某为了不让其他同行发现漏洞,于2018年8月向其盗取个人信息的网站反馈,将网站存在的漏洞进行封堵。
此后,刘某某在网络上搭建“销售渠道”,自助编写“信息查询”机器人,将数据库通过聊天工具以包月查询的形式向他人兜售,共计获利约两万元。两个月后,因担心被公安机关发现,刘某某将数据库封存不再售卖。
按照犯罪嫌疑人刘某某的设想,他将会对数据库中上亿条个人信息进行整理,进而获取用户名、手机号码对应的真实姓名、家庭地址等公民个人信息,利用技术手段实现经纬度实时定位,从而建立起一个强大的“数据帝国”。最终,刘某某的梦被击碎,自己也将为违法行为付出代价。
“该案数据总量大,非法获取公民个人信息精准,暴露出了一些网络平台用户信息存在明显的安全问题。”惠山区检察院承办检察官指出,犯罪嫌疑人买卖个人信息均为线上交易,为逃避打击和监管,其依托聊天工具,通过第三方支付平台进行交易,交易平台不具备监管力度,信息交易情况极其隐蔽,严重危害了公民个人信息安全甚至是国家数据信息安全。
据悉,近年来网络犯罪案件上升趋势显著,并呈现出低龄化,越来越多的青年甚至青少年犯罪嫌疑人的出现,为全社会敲响了警钟。
针对类似案件暴露出的问题,惠山区检察院计划与知名互联网企业合作,及时调取相关数据信息,及时预警和取缔存在非法交易行为群体或个体账户,建立健全违法犯罪线索移交机制,并通过典型案例释法明理,提高公民对个人信息保护的重视程度。中新网无锡9月9日电 (记者 孙权 通讯员 肖松)