中国江苏网8月28日无锡讯 记者28日从无锡市公安局网安支队获悉,在“净网2018”专项行动中,无锡警方成功挖掘出一个利用网络软件聊天群买卖公民个人信息的全国性、涉境外犯罪团伙。无锡警方在公安部网安局和省公安厅网安总队大力支持下,分赴湖南、广西、山西、安徽以及缅甸等地开展多轮次集中收网行动,抓获犯罪嫌疑人113名,其中抓获4名在境外实施犯罪的嫌疑人,打掉信息源头30余个,掀起打击侵犯公民个人信息违法犯罪的强大攻势。
巡线追踪深挖线索 揭开网络黑市黑幕
日交易公民个人信息量数十万条,日交易金额达百万余元……2018年2月份,无锡警方网安部门在网络巡查中发现,某网络软件聊天群内大肆交易公民个人信息,人数之多、分布之广、组织脉络之复杂实为罕见,涉及交易信息量和金额特别巨大。无锡警方发现该线索后,立即启动重大案件侦办机制,成立专案组全力开展破案攻坚,经连续数月的深入调查,全面还原出该团伙的组织架构、成员分工和运营模式。
经过近两个月的前期摸排,专案组梳理出了具体犯罪链条数十个,基本查清该团伙涉案人员之间的勾连情况,捋清了该公民个人信息非法交易市场网络。该网络软件聊天群内分为信息源头、中间商、消费者等角色,通过网络软件聊天群串联,形成一个完整的公民个人信息交易市场。交易信息类型包括公民信息、个人征信、银行账户等数十种,涵盖公民日常生活的方方面面。
无锡市公安局网安支队副支队长吴方全表示,随着互联网的快速发展,侵犯公民个人信息等网络犯罪职业化趋势十分明显。部分中间交易商专门以倒卖公民个人信息谋生,作案手法更专业,分工更为细化。
此外,该网络软件聊天群内部分消费者作为下游客户,将购买到的公民个人信息用于各类违法犯罪活动,其中不乏实施通讯网络诈骗、网络盗窃、私家侦探、小额贷款、暴力讨债等犯罪行为,社会危害性极大。
为此,无锡警方对购买公民个人信息的各类下游犯罪团伙循线追查,力争全链条打击。今年5月底,专案组成功锁定一个购买公民个人信息用于盗窃银行卡余额的犯罪团伙,该团伙利用第三方支付平台非法扣除他人银行卡内存款,非法获利达800万元。截至目前,已在全国多地抓获犯罪嫌疑人113人。
瞄准打狠摧毁链条 境外抓捕虽远必诛
“案件办理中民警发现犯罪环节中最关键的中间交易商呈现出向境外加速转移的趋势,打击查处难度加大。”无锡市公安局网安支队副支队长吴方全坦言。专案组经过梳理分析发现,这批境外中间商“业务”广泛,“业内”知名度高,是全国侵犯公民个人信息黑色产业的核心成员与关键中枢。
这批中间商出境前均在国内长期从事公民个人信息非法交易,与全国的信息源头和下游客户建立了紧密合作、资源共享关系,由于同时掌握大量的上下游渠道从而获得“定价权”。因此,这批境外中间商日益“做大做强”,目前已垄断国内绝大部分侵犯公民个人信息产业链。
“他们依靠其垄断地位,逐渐汇聚起数量众多、分布广泛的公民个人信息源头,买卖的信息达数十种,有专门的价目表,日交易量数十万条,涵盖日常生活的方方面面,令人触目惊心。”专案组民警张新平说,这批境外中间商利用畅通的上下线渠道和成熟的运营模式,将公民个人信息迅速转手倒卖,“接单—定制—交货”的一条龙服务效率极高。
为此,开展境外中间商的调查及抓捕工作是该专案的重要任务之一。在腾讯守护者计划和阿里天朗计划等安全团队的大力支持下,专案组对这批境外中间商开展多平台关联比对、大数据分析研判,细致开展外围查证工作,寻找突破口,最终查清了藏身境外的中间商真实身份。
近日,在省公安厅网安总队协调多省警方以及缅甸警方的支持下,无锡警方又先后抓获4名在境外实施侵犯公民个人信息犯罪的主要犯罪嫌疑人。作为全国首例境外打击侵犯公民个人信息案,此案的侦破对境外侵犯公民个人信息犯罪产生强力震慑。
犯罪手段日新月异 健全完善长效机制
近年来,公安机关对侵犯公民个人信息犯罪持续保持严打高压态势,有力震慑了违法犯罪分子。本案中被抓捕的境外中间商最早在广西一带活动,近几年被打击处理后,便陆续窜至东南亚国家继续作案。
就此,无锡市公安局网安支队支队长蹇俊认为,一个重要原因在于不愿放弃轻易到手的暴利,企图逃避国内打击。不需要建立固定犯罪窝点或面对面分工合作,只需要通过手机、电脑等电子设备就能与国内同伙远程联络,完成黑色交易,从而牟取暴利。
警方还发现抓获的嫌疑人中有部分企业员工,他们是一批涉及消费金融、车辆保险等新类型信息的源头,涉及的消费、金融、保险等信息要素更加丰富,关联性、指向性更强,危害性更大。
“此案充分暴露出部门企业信息安全保护和内部管理等问题。”蹇俊认为,当前互联网犯罪呈现出产业化、专业化、跨境化的特点,单靠公安一方打击是远远不够的,需要我们每个人都有安全意识,特别是企业,更应当承担起共同维护网络空间安全的社会责任。这次案件的破获,离不开阿里天朗计划安全团队、腾讯守护者计划安全团队的大力支持,借助智能化产品和技术赋能,实现了线索的快速识别。通过打击这类新型信息源头,进一步揭露了公民个人信息交易市场黑幕,倒逼相关企业完善内部管理制度、强化行业自律。
此外,民警发现传统侵犯公民个人信息犯罪中交易的信息一般用于电话推销等经营活动,而该境外团伙的部分下游客户将购得信息用于网络盗窃、电信诈骗、暴力讨债等恶性犯罪。由此可见,打击网络违法犯罪绝不可姑息手软。关键是更好地落实网络安全保护制度、管理规范和技术措施,健全完善网络安全整治长效机制,积极推动建立“政府引导、部门协同、行业自律、公众参与”的网络社会群防群治新格局,坚决铲除网络黑产黑市的滋生土壤和生存空间。(胥佳颖 倪俊仿 陈旭)