新民晚报记者今天从上海市公安局获悉,去年上海市公安局成功侦破侵犯公民个人信息犯罪案件1000余起,摧毁贩卖公民个人信息团伙50余个。
这些案件中,除了黑客利用非法手段大量盗取公民个人信息,还有些个人的完整信息是因被害人被骗主动泄露的。
图片来源:视觉中国(下同)
黑客瞄准特殊“有价值”人群
2017年7月,市局网安总队接到群众举报,有投资咨询公司从业人员涉嫌买卖公民信息。经过缜密侦查,警方发现该投资咨询公司市场部经理王某先后出资20余万元从有金融类公民个人信息资源的王某某处购买了近30万条公民个人信息,包括客户姓名、手机号等信息,用于电话推广客户到自己公司办理委托投资业务:“开拓客源,提升业绩”。
另一投资咨询公司市场部负责人戈某某也出于同样的目的,以每月5万元、累计80余万元的价格,从王某某手中购买了金融类公民个人信息近100万条用于客户电话推广。
通过对王某和戈某的调查,警方直追犯罪的源头:曾供职于多家投资咨询公司的王某某。他在工作中发现,金融类公民个人信息有利可图,便专职干起了倒卖公民个人信息的勾当。
他伙同自由职业者牟某某,通过黑客手段侵入多家金融投资类公司计算机信息系统,非法获取被害公司通过高额广告营销积累的在期货、贵金属、大宗商品、外汇、股票等方面已投资或有投资意向的客户信息,并出售给王某、戈某某牟利。
以打击整治黑客攻击破坏和网络侵犯公民个人信息为重点,市公安局网安部门组织开展了专项打击行动,深挖贩卖木马、销售“肉鸡”、承接网站入侵、倒卖网站控制权限等网络违法犯罪活动线索,切断黑客攻击破坏和侵犯公民个人信息犯罪产业链。
中介平台成“信息中转站”
据了解,上海公安网安部门通过公开网上巡查,及时发现、查处各种涉及黑客攻击破坏和网络侵犯公民个人信息违法信息,同时加强对手机APP等互联网新型应用监管。2017年共开展了5次专项安全检测,及时发现和关停了一批违法违规网站和网络账号。目前,本市各APP 应用市场均已建立了移动应用安全检测制度。
去年8月,金山公安分局网安支队在开展网络安全管理工作中发现,一名为“房利帮”的网站以注册会员的形式查询、交换、收集、发布、贩卖公民个人信息,涉嫌侵犯公民个人信息。
经进一步侦查,警方发现该网站系一房产中介信息交易平台,网站注册用户可录入上传上海市租售房屋信息并获得网站返利,也可设定赏金寻找想要房源的信息,网站则对注册用户上传的信息进行审核、分配赏金及跟进整理需要置换房屋的客户信息,购买该网站套餐后可以开通查看业主联系方式、住址等具体信息。
经查,涉案网站备案信息位于安徽省池州市,金山分局派出精干力量,会同安徽省池州警方共同实施集中收网行动,捣毁了一个以柯某为首的30人侵犯公民个人信息犯罪团伙。
经审讯,柯某等人分别交代了通过架设网站和手机APP,以吸收会员注册方式向1900余人非法获取公民个人信息40余万条,并向其他注册会员出售公民个人信息6000余次,将网站和APP作为非法获取、存储、转卖的中间平台,非法获利250余万元。目前,公安机关已依法关停该非法网站。
网络防范意识仍需加强
在警方破获的侵犯公民信息案件中,一些掌握公民个人信息的企业单位,对有权限接触信息的内部人员缺乏相应的管理约束措施,使侵犯公民个人信息的违法犯罪分子有可乘之机。
去年6月,青浦公安分局网安支队破获一起案件,一快递公司内部人员刘某某利用职务之便,长期多次从公司系统内非法获取快递面单信息,每次近千条,以每条3-5元不等的价格出售给他人。
对此,上海市公安局网安部门在投资理财、房产中介、汽车销售保养、医疗、物流、网站等相关行业推进开展普法教育,同时针对重要信息系统和存储大量公民信息的行业系统、网站服务器等强化安全监管。
此外,一些不法分子虚构各类情况套取市民个人信息令人防不胜防。2017年4月松江公安分局网安支队侦办的一起案件中,一犯罪嫌疑人假冒劳务公司工作人员以上门采集信息为由,拍摄了大量公民手持身份证的照片,同时向30多人次出售相关公民个人信息累计达5万条,非法获利6万余元。
记住了!自己的个人信息,一定要保护好!