18歲少年自學(xué)技術(shù)，瘋狂盜取公民個(gè)人信息上億條

自學(xué)軟件編程技術(shù)，研發(fā)黑客軟件，利用網(wǎng)站注冊(cè)漏洞瘋狂盜取公民個(gè)人信息上億條，在境內(nèi)外網(wǎng)絡(luò)上公開(kāi)售賣(mài)，剛滿18歲的高中生竟構(gòu)想出一個(gè)非法“數(shù)據(jù)帝國(guó)”夢(mèng)。近日，江蘇省無(wú)錫市惠山區(qū)檢察院依法以涉嫌侵犯公民個(gè)人信息罪對(duì)劉某提起公訴。

黑客遭舉報(bào)，牽出侵犯公民個(gè)人信息大案

2018年9月，無(wú)錫市惠山區(qū)警方接到網(wǎng)友舉報(bào)，有人在論壇、貼吧等平臺(tái)售賣(mài)公民個(gè)人信息以及盜竊信息所用的黑客軟件，警方第一時(shí)間立案?jìng)刹?，很快跨省抓捕?6歲的江西籍犯罪嫌疑人付某。

今年1月，該案被移送至惠山區(qū)檢察院審查起訴。付某交代，自己的網(wǎng)名叫“清風(fēng)”，對(duì)軟件編程和黑客技術(shù)有著濃厚的興趣，于2018年初在某網(wǎng)絡(luò)交流論壇中向一個(gè)網(wǎng)友請(qǐng)教獲取他人個(gè)人信息的方法，并從對(duì)方處購(gòu)買(mǎi)了一款黑客軟件用于獲取公民個(gè)人信息。

自2018年5月至8月，付某利用購(gòu)得的黑客軟件攻擊各網(wǎng)站系統(tǒng)漏洞，非法獲取公民個(gè)人信息，將該黑客軟件升級(jí)后，通過(guò)網(wǎng)絡(luò)論壇等渠道以每月500元的價(jià)格大肆售賣(mài)，累計(jì)侵犯公民個(gè)人信息200多萬(wàn)條，非法獲利上千元。今年4月3日，經(jīng)檢察機(jī)關(guān)提起公訴，法院以侵犯公民個(gè)人信息罪判處付某有期徒刑三年零六個(gè)月，并處罰金3000元。

付某在審訊過(guò)程中交代了出售給他黑客軟件的網(wǎng)友叫“i春秋”，惠山區(qū)檢察院與警方順藤摸瓜挖出一個(gè)更大的網(wǎng)絡(luò)侵犯公民個(gè)人信息案。

只因?qū)ΡI取公民信息有興趣，自學(xué)網(wǎng)絡(luò)技術(shù)

通過(guò)對(duì)“i春秋”這一網(wǎng)名在網(wǎng)絡(luò)全域展開(kāi)技術(shù)調(diào)查，警方鎖定該網(wǎng)名的網(wǎng)絡(luò)IP地址，確定“i春秋”網(wǎng)名使用者為劉某，其定位在廣東信宜。同時(shí)，警方發(fā)現(xiàn)劉某涉嫌盜取公民個(gè)人信息，在境內(nèi)外網(wǎng)絡(luò)公開(kāi)售賣(mài)，遂立案。

今年4月，警方赴廣東調(diào)查，沒(méi)想到，劉某竟是信宜某高級(jí)中學(xué)的高三在校生，剛滿18周歲。劉某被警方帶走后，該校教師和同學(xué)始終不敢相信，這樣一個(gè)普普通通即將奔赴高考的高中生會(huì)是一個(gè)精通網(wǎng)絡(luò)技術(shù)，盜竊公民個(gè)人信息的黑客。

經(jīng)查，劉某是一名理科生，家庭條件優(yōu)越，從小就對(duì)計(jì)算機(jī)十分感興趣，經(jīng)常利用節(jié)假日操作電腦，自學(xué)計(jì)算機(jī)技術(shù)，還通過(guò)翻墻軟件瀏覽境外網(wǎng)站“取經(jīng)”，其父母因?yàn)楣ぷ鞣泵?，以為劉某只是玩電腦，所以持放任態(tài)度。到高中階段，劉某已掌握獨(dú)立編寫(xiě)軟件程序的能力。

據(jù)劉某交代，從2017年下半年開(kāi)始，其在各大論壇、貼吧看到查詢網(wǎng)絡(luò)用戶個(gè)人信息的方法，對(duì)此產(chǎn)生了興趣，就想能通過(guò)自己學(xué)到的技術(shù)獲取他人的個(gè)人信息，不知不覺(jué)走上了不歸路。

不出一個(gè)月，劉某編寫(xiě)出一款軟件，通過(guò)內(nèi)置接口，將其對(duì)接到各網(wǎng)站后，便可輕松獲取到網(wǎng)站用戶賬號(hào)和對(duì)應(yīng)的手機(jī)號(hào)碼，后將該程序賣(mài)給付某等人。但很快劉某發(fā)現(xiàn)該軟件操作繁瑣，且不能批量獲取信息。2018年7月，劉某在網(wǎng)絡(luò)論壇中找到了解決方案，開(kāi)始計(jì)劃構(gòu)建屬于自己的“信息數(shù)據(jù)庫(kù)”。

為不讓同行發(fā)現(xiàn)，主動(dòng)向網(wǎng)站反饋漏洞

受到啟發(fā)，劉某又編寫(xiě)出了一款能夠批量獲取信息的軟件，將軟件接口與某網(wǎng)站對(duì)接后，輕松獲取了該網(wǎng)站的用戶賬號(hào)以及對(duì)應(yīng)手機(jī)號(hào)碼。為了建立自己的“數(shù)據(jù)帝國(guó)”，劉某租用了網(wǎng)絡(luò)數(shù)據(jù)對(duì)信息進(jìn)行儲(chǔ)存，并專門(mén)在境外租用十多臺(tái)服務(wù)器支持操作。

一個(gè)月的時(shí)間，劉某非法獲取了約1億條公民個(gè)人信息，全部存儲(chǔ)于自己的數(shù)據(jù)庫(kù)中。為了不讓其他同行發(fā)現(xiàn)漏洞，2018年8月劉某向自己盜取過(guò)個(gè)人信息的網(wǎng)站反饋，將網(wǎng)站存在的漏洞進(jìn)行封堵。此后，劉某在境內(nèi)網(wǎng)絡(luò)建立起微信、QQ群，在境外使用“telegram”等聊天工具，自助編寫(xiě)“信息查詢”機(jī)器人，將數(shù)據(jù)庫(kù)通過(guò)微信、QQ等群聊以包月查詢的形式向他人兜售，并且在境外以比特幣為交易貨幣販賣(mài)數(shù)據(jù)庫(kù)長(zhǎng)達(dá)兩個(gè)月，共計(jì)獲利近2萬(wàn)元。因擔(dān)心公安機(jī)關(guān)發(fā)現(xiàn)，劉某將數(shù)據(jù)庫(kù)封存不再售賣(mài)。

按照劉某的設(shè)想，他將會(huì)對(duì)數(shù)據(jù)庫(kù)中上億條個(gè)人信息進(jìn)行整理，進(jìn)而獲取用戶名、手機(jī)號(hào)碼對(duì)應(yīng)的真實(shí)姓名、家庭地址等公民個(gè)人信息，利用技術(shù)手段實(shí)現(xiàn)經(jīng)緯度實(shí)時(shí)定位，從而建立起一個(gè)強(qiáng)大的“數(shù)據(jù)帝國(guó)”。然而，警察的出現(xiàn)將劉某的夢(mèng)擊碎，劉某也將為自己的違法行為付出代價(jià)。

承辦檢察官指出，該案數(shù)據(jù)總量大，非法獲取公民個(gè)人信息精準(zhǔn)，危害公民個(gè)人信息安全甚至是國(guó)家數(shù)據(jù)信息安全，應(yīng)當(dāng)對(duì)犯罪嫌疑人劉某批準(zhǔn)逮捕。但劉某案發(fā)后正逢高考，在偵查環(huán)節(jié)公安機(jī)關(guān)對(duì)其采取取保措施并準(zhǔn)許其參加高考，不過(guò)劉某落榜了。

今年8月，惠山區(qū)檢察院依法對(duì)劉某批準(zhǔn)逮捕。承辦檢察官在辦案中發(fā)現(xiàn)劉某由于長(zhǎng)期沉浸于網(wǎng)絡(luò)“虛擬世界”，價(jià)值觀和心理健康受到影響，正在聘請(qǐng)專業(yè)的心理咨詢師對(duì)劉某進(jìn)行心理疏導(dǎo)，逐步引導(dǎo)其走上正確道路，積極面對(duì)未來(lái)人生。

肖松 徐靜超