原标题:一两百元就可买上亿条个人信息
“神秘”的网安民警揭秘公民个人信息非法获取、倒卖、实施犯罪的完整产业链条
深度
8月19日,即将成为大学新生的山东临沂18岁女孩徐玉玉因为接了一个陌生电话,家人为她东拼西凑的9900元学费被骗光。在从派出所报案回家的路上,女孩心脏骤停,两天后离世。
经公安机关证实,嫌疑人通过技术手段“黑入”高考网上报名信息系统,用木马程序盗取了包括徐玉玉在内的大量考生信息。
一时间,网络内外,保护个人信息安全的呼声再度高涨。
无独有偶。近日我省网安民警破获一起倒卖公民个人信息特大案件,涉案信息数亿条。
公民个人信息究竟是如何泄露的?第一次,“神秘”的网安民警从幕后走到前台,讲述这条涉及公民个人信息非法获取、倒卖、实施犯罪的完整产业链条。
□本报记者 刘宏顺
A高科技犯罪?
“傻瓜”型作案嫌疑人只有初中文化
今年2月,南充阆中市公安局先后接到群众报案称:“银行卡一直在手中,但卡上的钱无缘无故就被人转走了,而且这期间自己的手机还收到了短信提醒。”
难道是银行系统有漏洞,或者银行有内鬼?案件很快由南充市公安局网安支队接手,全市抽调12名技术骨干组成了专案组。
民警首先从银行卡资金流向上追查,但侦查却很快走入了死胡同。
“经过多次转账,资金最后被转到网上银行并全部换成游戏点卡。”南充市网安支队案件侦查大队教导员周袁发介绍,复杂的洗钱过程给案侦工作带来巨大阻挠,“银行卡都是网上买来的,通过持有人查询根本找不到真正的嫌疑人。”
正在一筹莫展之时,南充市网安支队技术实验室传来好消息,通过技术手段,两名非法套取他人银行卡财物的嫌疑人被锁定。
2月26日,嫌疑人分别从北京、海南抓获归案。“与我们想象中的高科技犯罪压根扯不上关系。”周袁发透露,这些人中不少甚至只有初中文化程度。
嫌疑人供述的作案手法,其“傻瓜”程度甚至让民警都吃了一惊——首先在网上购买公民个人信息和黑客软件,然后个人信息批量导入黑客软件,软件自己就能分析、盗取受害人银行卡或淘宝账户及密码。
B个人信息怎么买卖?
淘宝账号最值钱一个嫌疑人拥有相关QQ群300多个
通过恢复嫌疑人的电脑硬盘数据,民警找到了阆中受害人的身份证、邮箱、手机号码等信息文件包。数据显示,嫌疑人的上家来自成都,其专门从事公民个人信息买卖。
在海南嫌疑人的电脑上,民警找到了一个倒卖公民个人信息的群。“在群中,大家从来不过问真实身份,只是说自己有多少条信息,有需要的单独小窗联系。”
从这些电脑数据里,周袁发摸清了公民个人信息的市场价格:淘宝账号最值钱,等级较高的淘宝账号,如皇冠账号等,最高可以卖到100多元一条,一般的也能卖到20多元;身份证、手机号码最便宜,一两百元就可以买上亿条个人信息数据。“根据数据的关联程度,数据又分为原始数据和精加工数据。”周袁发介绍,精加工数据是指经过黑客软件将关联信息打包的数据,如公民个人身份证、手机号码、银行卡数据、淘宝账号、邮箱等各种数据深度集成的公民个人信息,“这种数据单个就能卖到几百元”。