上億條數(shù)據(jù)涵蓋公民方方面面的個人信息，數(shù)據(jù)販賣“按需定制”……今年8月，江蘇無錫警方破獲“5·19佳佳拍”數(shù)據(jù)販賣團(tuán)伙。截至發(fā)稿之日，邱佳偉等7人因侵犯公民個人信息罪被江陰市檢察院提起公訴；童某等5名黑客因涉嫌侵犯公民個人信息罪、非法控制計算機(jī)信息系統(tǒng)罪處于審查起訴階段，另有4名黑客處于審查逮捕階段。

受害者變成“中間商”

今年5月19日，公安部向江蘇省無錫市公安局下發(fā)專案線索：QQ昵稱為“佳佳拍”的網(wǎng)民在互聯(lián)網(wǎng)上非法買賣各類涉及公民信息的數(shù)據(jù)。警方隨即成立“5·19佳佳拍”專案組，經(jīng)偵查發(fā)現(xiàn)：“佳佳拍”真名叫邱佳偉，是江陰市某公司倉庫保管員，也是一名數(shù)據(jù)販賣商。

據(jù)邱佳偉到案后交代，他也是個人信息被泄露的受害者，“去年我女兒剛生下來的時候，我就經(jīng)常接到電話問我要不要培訓(xùn)、要不要奶粉，我就想知道對方是如何知道我的信息的?！睘榇?，邱佳偉開始上網(wǎng)查詢，發(fā)現(xiàn)有人專門收購公民個人信息。他覺得這是一個做兼職發(fā)財?shù)臋C(jī)會，隨后以QQ名“佳佳拍”的身份，加入各種買賣信息、數(shù)據(jù)的QQ群。

一開始，邱佳偉在不同的群共享文件內(nèi)下載一些公民個人信息出售給下線，但這樣的方式往往因為數(shù)據(jù)陳舊而獲利不多。一段時間后，邱佳偉摸出了門道，他以QQ名“MT”加入上線群，用“佳佳拍”“鬼來了”等QQ號加入下線群。下線群需要什么類型的公民信息，他就到上線那里買來相關(guān)數(shù)據(jù)賣給下線，從中賺取差價。

2015年10月至2016年6月間，邱佳偉通過入侵網(wǎng)站方式，非法獲取了社保、駕校、網(wǎng)購、人事等數(shù)據(jù)9.9萬條。同時，他與一批黑客和數(shù)據(jù)買家保持密切聯(lián)系，一方面幫黑客聯(lián)系買家出售信息數(shù)據(jù)，共向10名上線購買公民個人信息209萬余條；另一方面也從下線那里接訂單，要求上線定向獲取一些公民個人信息數(shù)據(jù)，經(jīng)過整理和測試后共向9名下線出售公民個人信息40余萬條，從中獲利數(shù)萬元。

“技術(shù)內(nèi)鬼”牽出產(chǎn)業(yè)鏈

6月13日，江陰市公安局根據(jù)邱佳偉的聊天內(nèi)容和交易記錄，派出11個抓捕組赴海南、安徽、廣東、河北等地開展抓捕行動，共抓獲首批犯罪嫌疑人12名。

引人注意的是嫌疑人張亞男，因從事香水和衛(wèi)褲的電話推銷工作，其購買的公民個人信息數(shù)據(jù)都是關(guān)于香水和衛(wèi)褲的。在首次交易后，張亞男感覺數(shù)據(jù)準(zhǔn)確性較高，隨后以每條0.3元到0.8元的價格陸續(xù)向邱佳偉購買了6867條涉及公民個人信息的數(shù)據(jù)。

順著這6867條信息，以于飛為“內(nèi)鬼”的產(chǎn)業(yè)鏈漸漸浮出水面。于飛是某名牌大學(xué)計算機(jī)碩士畢業(yè)生，先后就職于4家知名信息科技公司，被逮捕前任北京某科技公司信息運(yùn)營總監(jiān)，月薪3萬元以上。于飛之前的工作就是和各種信息數(shù)據(jù)打交道，在他公司服務(wù)器和工作電腦里儲存了大量的公民購物、旅游、消費(fèi)等數(shù)據(jù)。今年2月，于飛加入了一些數(shù)據(jù)精準(zhǔn)營銷群、大數(shù)據(jù)中心群，發(fā)現(xiàn)群里很多人都向他購買數(shù)據(jù)。在利益的驅(qū)動下，于飛先后多次將原本屬于公司內(nèi)部的數(shù)據(jù)擅自拷貝到他私人電腦里。

今年3月至6月，于飛多次將上述數(shù)據(jù)中的14萬余條出售給張羚，張羚將其中11萬余條出售給高旻琛，高旻琛又將其中6.5萬余條出售給陳文杰，陳文杰將1200余條出售給郭士彪，郭士彪將1051條出售給邱佳偉。

此后，警方在邱佳偉等7人的移動硬盤中銷毀了未被販賣的數(shù)據(jù)1000多萬條。

從炫技到接受“私人定制”

同樣是在邱佳偉的移動硬盤里，警方發(fā)現(xiàn)了大量精準(zhǔn)數(shù)據(jù)，這些數(shù)據(jù)都是新鮮數(shù)據(jù)，而且明顯比之前的數(shù)據(jù)獲取難度高，如年齡為60歲至80歲的某地社保數(shù)據(jù)、某大學(xué)2015級女生數(shù)據(jù)等。原來，這些個人信息是為某些買家“私人定制”的。

據(jù)此，警方展開新一輪抓捕行動。10月20日，第二批犯罪嫌疑人共4名黑客到案。至此，“5.19佳佳拍”專案組共抓獲嫌疑人16名，其中黑客9名。

9名黑客中最具代表性的是童某和徐某（犯罪時均為未成年人），其中徐某為在校大學(xué)生，童某未滿18周歲時已就職于國內(nèi)頂尖大學(xué)網(wǎng)絡(luò)行為研究所，其網(wǎng)絡(luò)技術(shù)是幾名“學(xué)生黑客”中水平最高的。據(jù)二人交代，起初他們利用黑客技術(shù)攻擊網(wǎng)站只是為了炫耀，后在數(shù)據(jù)販賣商的一再慫恿下“動了心”。2015年10月至2016年6月間，根據(jù)“中間商”的定制要求，他們非法入侵網(wǎng)站，獲取了企業(yè)、駕校、汽車客戶、網(wǎng)購、居委會等個人信息61萬余條，非法控制計算機(jī)信息系統(tǒng)144個，多次將信息出售給邱佳偉在內(nèi)的10余人，非法獲利數(shù)千元。

經(jīng)過數(shù)據(jù)勘驗和信息去重工作，專案組共梳理出涉及黑客、公民個人信息交易的QQ群上百個，群成員達(dá)5萬多人。9名黑客共計攻擊網(wǎng)站4000余家，非法獲取涉及公民個人信息1.1億條。