上億條數(shù)據(jù)涵蓋公民方方面面的個(gè)人信息，數(shù)據(jù)販賣(mài)“按需定制”……今年8月，江蘇無(wú)錫警方破獲“5·19佳佳拍”數(shù)據(jù)販賣(mài)團(tuán)伙。截至發(fā)稿之日，邱佳偉等7人因侵犯公民個(gè)人信息罪被江陰市檢察院提起公訴；童某等5名黑客因涉嫌侵犯公民個(gè)人信息罪、非法控制計(jì)算機(jī)信息系統(tǒng)罪處于審查起訴階段，另有4名黑客處于審查逮捕階段。

受害者變成“中間商”

今年5月19日，公安部向江蘇省無(wú)錫市公安局下發(fā)專(zhuān)案線(xiàn)索：QQ昵稱(chēng)為“佳佳拍”的網(wǎng)民在互聯(lián)網(wǎng)上非法買(mǎi)賣(mài)各類(lèi)涉及公民信息的數(shù)據(jù)。警方隨即成立“5·19佳佳拍”專(zhuān)案組，經(jīng)偵查發(fā)現(xiàn)：“佳佳拍”真名叫邱佳偉，是江陰市某公司倉(cāng)庫(kù)保管員，也是一名數(shù)據(jù)販賣(mài)商。

據(jù)邱佳偉到案后交代，他也是個(gè)人信息被泄露的受害者，“去年我女兒剛生下來(lái)的時(shí)候，我就經(jīng)常接到電話(huà)問(wèn)我要不要培訓(xùn)、要不要奶粉，我就想知道對(duì)方是如何知道我的信息的。”為此，邱佳偉開(kāi)始上網(wǎng)查詢(xún)，發(fā)現(xiàn)有人專(zhuān)門(mén)收購(gòu)公民個(gè)人信息。他覺(jué)得這是一個(gè)做兼職發(fā)財(cái)?shù)臋C(jī)會(huì)，隨后以QQ名“佳佳拍”的身份，加入各種買(mǎi)賣(mài)信息、數(shù)據(jù)的QQ群。

一開(kāi)始，邱佳偉在不同的群共享文件內(nèi)下載一些公民個(gè)人信息出售給下線(xiàn)，但這樣的方式往往因?yàn)閿?shù)據(jù)陳舊而獲利不多。一段時(shí)間后，邱佳偉摸出了門(mén)道，他以QQ名“MT”加入上線(xiàn)群，用“佳佳拍”“鬼來(lái)了”等QQ號(hào)加入下線(xiàn)群。下線(xiàn)群需要什么類(lèi)型的公民信息，他就到上線(xiàn)那里買(mǎi)來(lái)相關(guān)數(shù)據(jù)賣(mài)給下線(xiàn)，從中賺取差價(jià)。

2015年10月至2016年6月間，邱佳偉通過(guò)入侵網(wǎng)站方式，非法獲取了社保、駕校、網(wǎng)購(gòu)、人事等數(shù)據(jù)9.9萬(wàn)條。同時(shí)，他與一批黑客和數(shù)據(jù)買(mǎi)家保持密切聯(lián)系，一方面幫黑客聯(lián)系買(mǎi)家出售信息數(shù)據(jù)，共向10名上線(xiàn)購(gòu)買(mǎi)公民個(gè)人信息209萬(wàn)余條；另一方面也從下線(xiàn)那里接訂單，要求上線(xiàn)定向獲取一些公民個(gè)人信息數(shù)據(jù)，經(jīng)過(guò)整理和測(cè)試后共向9名下線(xiàn)出售公民個(gè)人信息40余萬(wàn)條，從中獲利數(shù)萬(wàn)元。

“技術(shù)內(nèi)鬼”牽出產(chǎn)業(yè)鏈

6月13日，江陰市公安局根據(jù)邱佳偉的聊天內(nèi)容和交易記錄，派出11個(gè)抓捕組赴海南、安徽、廣東、河北等地開(kāi)展抓捕行動(dòng)，共抓獲首批犯罪嫌疑人12名。

引人注意的是嫌疑人張亞男，因從事香水和衛(wèi)褲的電話(huà)推銷(xiāo)工作，其購(gòu)買(mǎi)的公民個(gè)人信息數(shù)據(jù)都是關(guān)于香水和衛(wèi)褲的。在首次交易后，張亞男感覺(jué)數(shù)據(jù)準(zhǔn)確性較高，隨后以每條0.3元到0.8元的價(jià)格陸續(xù)向邱佳偉購(gòu)買(mǎi)了6867條涉及公民個(gè)人信息的數(shù)據(jù)。

順著這6867條信息，以于飛為“內(nèi)鬼”的產(chǎn)業(yè)鏈漸漸浮出水面。于飛是某名牌大學(xué)計(jì)算機(jī)碩士畢業(yè)生，先后就職于4家知名信息科技公司，被逮捕前任北京某科技公司信息運(yùn)營(yíng)總監(jiān)，月薪3萬(wàn)元以上。于飛之前的工作就是和各種信息數(shù)據(jù)打交道，在他公司服務(wù)器和工作電腦里儲(chǔ)存了大量的公民購(gòu)物、旅游、消費(fèi)等數(shù)據(jù)。今年2月，于飛加入了一些數(shù)據(jù)精準(zhǔn)營(yíng)銷(xiāo)群、大數(shù)據(jù)中心群，發(fā)現(xiàn)群里很多人都向他購(gòu)買(mǎi)數(shù)據(jù)。在利益的驅(qū)動(dòng)下，于飛先后多次將原本屬于公司內(nèi)部的數(shù)據(jù)擅自拷貝到他私人電腦里。

今年3月至6月，于飛多次將上述數(shù)據(jù)中的14萬(wàn)余條出售給張羚，張羚將其中11萬(wàn)余條出售給高旻琛，高旻琛又將其中6.5萬(wàn)余條出售給陳文杰，陳文杰將1200余條出售給郭士彪，郭士彪將1051條出售給邱佳偉。

此后，警方在邱佳偉等7人的移動(dòng)硬盤(pán)中銷(xiāo)毀了未被販賣(mài)的數(shù)據(jù)1000多萬(wàn)條。

從炫技到接受“私人定制”

同樣是在邱佳偉的移動(dòng)硬盤(pán)里，警方發(fā)現(xiàn)了大量精準(zhǔn)數(shù)據(jù)，這些數(shù)據(jù)都是新鮮數(shù)據(jù)，而且明顯比之前的數(shù)據(jù)獲取難度高，如年齡為60歲至80歲的某地社保數(shù)據(jù)、某大學(xué)2015級(jí)女生數(shù)據(jù)等。原來(lái)，這些個(gè)人信息是為某些買(mǎi)家“私人定制”的。

據(jù)此，警方展開(kāi)新一輪抓捕行動(dòng)。10月20日，第二批犯罪嫌疑人共4名黑客到案。至此，“5.19佳佳拍”專(zhuān)案組共抓獲嫌疑人16名，其中黑客9名。

9名黑客中最具代表性的是童某和徐某（犯罪時(shí)均為未成年人），其中徐某為在校大學(xué)生，童某未滿(mǎn)18周歲時(shí)已就職于國(guó)內(nèi)頂尖大學(xué)網(wǎng)絡(luò)行為研究所，其網(wǎng)絡(luò)技術(shù)是幾名“學(xué)生黑客”中水平最高的。據(jù)二人交代，起初他們利用黑客技術(shù)攻擊網(wǎng)站只是為了炫耀，后在數(shù)據(jù)販賣(mài)商的一再慫恿下“動(dòng)了心”。2015年10月至2016年6月間，根據(jù)“中間商”的定制要求，他們非法入侵網(wǎng)站，獲取了企業(yè)、駕校、汽車(chē)客戶(hù)、網(wǎng)購(gòu)、居委會(huì)等個(gè)人信息61萬(wàn)余條，非法控制計(jì)算機(jī)信息系統(tǒng)144個(gè)，多次將信息出售給邱佳偉在內(nèi)的10余人，非法獲利數(shù)千元。

經(jīng)過(guò)數(shù)據(jù)勘驗(yàn)和信息去重工作，專(zhuān)案組共梳理出涉及黑客、公民個(gè)人信息交易的QQ群上百個(gè)，群成員達(dá)5萬(wàn)多人。9名黑客共計(jì)攻擊網(wǎng)站4000余家，非法獲取涉及公民個(gè)人信息1.1億條。