经历了2个月的深入核查工作，截至9月25日，警方初步抓获了26家涉案网站多名违法犯罪嫌疑人，查获公民信息100余万条，涉及到了几十万人的信息安全。这也是海淀警方近期成功破获的一起涉案广、地区多，非法获取公民个人信息的重大案件。

犯罪产业链存在“金字塔式”层级

在调查过程中，侦查员发现该网站仅是整个犯罪过程中的其中一个环节。

海淀分局网安大队接到举报后，在百度安全技术团队的技术支持和协助下，对该网站进行溯源研究，经过1个多月的时间发现，网站出售的代码只是代销，而编写者另有其人。据悉，该网站对一些“专科医院”、“美容医疗机构”等网站有出售代码等行为。

百度公司百度安全事业部沈鹏飞介绍，当网民访问这些网站的时候，代码会利用漏洞准确地识别到访问主体是谁，他/她的手机号是什么。

“此类‘滤网行动’中的案件，2010年时还仅是个别人的犯罪，到了2012年左右开始出现了组织和联动，到2016年基本上形成了地下的黑色产业链。”沈鹏飞表示。

对此，北京市海淀区网安大队副大队长董立波介绍，此黑色产业链存在松散的三层层级。一级负责编写代码，二级帮助一级推销代码，三级属于购买代码自己使用。网络架构较为明确，就像一个金字塔。

“一级售卖给二级，二级售卖给三级，并且层层加价，附带各种保护，比如层级越高，权限越大等。”沈鹏飞补充，另外此类黑色产业还采用逐条计费，会员制，包月或者包年等方式收费。比如几毛到一元每条，或者600-1000元会员制包月等。

目前，经审查，犯罪嫌疑人梁某对制作和销售抓取手机号代码的犯罪事实供认不讳；犯罪嫌疑人王某等人对购买代码且在网站上加装代码的犯罪事实供认不讳；犯罪嫌疑人张某等人对在二级网站上购买抓取手机号服务的犯罪事实供认不讳。

目前，梁某等33人均被检察机关依法批准逮捕，案件仍在进一步工作中。

相关报道: