揭個人資訊遭竊案,完整過程曝光讓人無法淡定,公安部公佈破獲一起特大盜販公民資訊案，涉及安徽、北京、遼寧、河南等14個省、市，抓獲犯罪嫌疑人96名，查獲涉及交通、物流、醫療、社交、銀行等各類被竊公民個人資訊50多億條。
據瞭解，該起特大盜販公民資訊案由公安部指定安徽省蚌埠市公安局依法立案偵查，其他涉案地公安機關密切配合。那麼這起案件是如何查獲的?犯罪嫌疑人又是如何獲得這些資訊資料?又是如何變現的?人民網安徽頻道記者採訪了蚌埠市公安局相關辦案民警。
揭個人資訊遭竊案 完整過程曝光讓人無法淡定
歷時4個月偵查抓獲96人
據公安部通報，2016年9月，公安機關在工作中發現，一犯罪團伙侵入國內多家網際網路公司伺服器，竊取公民個人資訊，並從事網路賭博、出售公民個人資訊等不法活動。公安部對此高度重視，指定安徽省蚌埠市公安局對該案依法立案偵查。
經過4個月走訪摸排和縝密偵查，蚌埠警方查明這是一個入侵網際網路公司伺服器竊取出售公民個人資訊的犯罪團伙，涉及安徽、北京、遼寧、河南等全國14個省、市，涉案人員近百人。
“這個犯罪團伙已經形成了網際網路黑灰產業鏈條，可以說像盜搶銷一條龍。”蚌埠市公安局刑警支隊支隊長楊慶介紹。
今年1月17日，公安部派專人赴蚌埠指揮，全國14個省、直轄市警方統一收網，抓獲嫌疑人96名，查獲涉及交通、物流、醫療、社交、銀行等各類被竊公民個人資訊50多億條。
據介紹，蚌埠市警方出動280多名警力，赴北京、浙江、淮南等地，實施抓捕行動，共抓獲嫌疑人79名，查獲的資料資訊佔全部資訊的90%以上。
目前，韓某某、翁某、鄭某等主要犯罪嫌疑人悉數落網。今年2月24日，相關主要犯罪嫌疑人已被檢察機關批准逮捕。
假應聘後竊取網站資料
據楊慶介紹，在該起案件中，涉案人員大部分是網友，有的並不認識，有的僅見過一面，都是透過網路聯絡。這些涉案人員有的負責竊取公民的相關資訊，有的透過技術手段在中間把這些資訊進行整理、建庫，還有一部分人把資料拿出來使用，形成完整的黑灰產業鏈。
揭個人資訊遭竊案 完整過程曝光讓人無法淡定
其中，主要犯罪嫌疑人翁某和鄭某都是國內某著名駭客網站中的核心成員。翁某被經營遊戲網站和網路賭博平臺的韓某某聘請為技術顧問，鄭某則是北京某知名網站資訊保安維護人員。
據介紹，翁某主要是透過駭客的方式入侵網站伺服器獲取公民資訊，之後把資訊資料給韓某某等進行變現分贓。楊慶說，“
翁某是湖北黃岡人，雖然僅高中畢業，但技術很高。據審訊時，同夥和翁某自己交代，他還曾是網路病毒‘熊貓燒香’製作參與人之一。”
而鄭某因為學歷較高，則到國內一些知名網站進行應聘。“鄭某技術水平較高，基本都會被錄用。”
楊慶介紹，鄭某在工作一段時間獲取信任後，利用工作之便竊取網站的核心資料。在資訊竊取成功後，則離開該公司，繼續到下一知名網站繼續應聘、竊取資訊。
除了駭客入侵、內部竊取外，為獲得資料，涉案人員之間還相互交換、買賣資料，互為補充。同時，韓某某經營的遊戲網站有人註冊後，韓某某還會把註冊資訊給翁某等人，擴大資料庫。
利用資料“精準變現”
警方調查發現，在這個犯罪團伙中，韓某某是變現的主力。據瞭解，韓某某是蚌埠人，但常年居住在淮南市，曾因買賣公民個人資訊被公安機關依法處理過。2015年開始他在蚌埠市租賃公寓、別墅等，開設兩家網路公司為掩護，運營網路遊戲和網上棋牌賭博平臺等。
揭個人資訊遭竊案 完整過程曝光讓人無法淡定
“韓某某從翁某那獲取資料資訊之後，進行精準推廣、精準廣告、精準邀賭，擴大棋牌賭博平臺等的影響力。”楊慶介紹，韓某某利用被盜取的資訊資料十分“精準”，“不是所有被盜取資訊者都會受到推銷、邀賭，而是專門針對有一定社會活動能力人士。”
同時，韓某某還會透過翁某竊取同類網站、平臺資訊，進而精準推廣，把這些遊戲網站的會員招攬到自己的網站裡來。
此外，位於遼寧的駭客王某偉、方某文大肆盜取公民銀行卡資訊也提供給韓某某，韓某某則以販賣網路虛擬貨幣的形式變現，然後互相分贓。
據介紹，除了把資料資訊賣給韓某某之外，翁某、鄭某等人還把資料資訊賣給其他有需求的人，“有些是賣給黑廣播、偽基站或者從電信詐騙的犯罪團伙，有些則是有特殊資料需求的人群，比如推銷廣告等。”
據瞭解，網際網路黑灰產業鏈中，流傳著一句“名言”：“誰擁有了資料，誰就取得了財富。”因此，韓某某在短短一年時間裡，獲取了數百萬元，還購買了房子、別墅，而其他涉案人員有些還購置跑車等奢侈品。
揭個人資訊遭竊案 完整過程曝光讓人無法淡定
辦案民警成半個網路專家
據介紹，由於是涉及到網際網路非犯罪，不少辦案人員對相關領域並不瞭解。而在辦案過程中，由於涉及網路資料，如何固定證據，避免相關資料被嫌疑人一刪了之，都一度阻礙著警方偵破進度。為此，蚌埠警方還專門邀請了國內一些知名網站的資訊保安專家來授課、指導，“每個辦案人員都惡補網際網路方面的知識。”
目前，針對查獲的50億多條資料資訊，蚌埠警方24小時專人監控，避免資料洩露。“這些資料資訊針對的都是一些有一定社會活動能力的人士，一旦洩露，危害較大。之後將按照相關法律規定和程式，依法處置。”
據瞭解，該起案件破獲後，蚌埠警方也獲得公安部的高度讚賞。該起案件的偵破也徹底摧毀了一個從事網際網路黑色產業的犯罪團伙，從源頭上遏制了買賣公民個人資訊犯罪活動。目前，該案仍在進一步深挖深查之中。