京東與騰訊的安全團隊聯(lián)手協(xié)助公安部近日破獲了一起特大竊取販賣公民個人信息案。根據(jù)公安部透露的信息，該案共抓獲涉案嫌疑人96名，其中涉及交通、物流、醫(yī)療、社交、銀行等個人信息50億條。

京東試用期員工為黑產(chǎn)團伙成員

據(jù)京東介紹，在騰訊與京東聯(lián)合打擊信息安全地下黑色產(chǎn)業(yè)鏈的日常行動中，發(fā)現(xiàn)2016年6月底入職京東、尚處于試用期的網(wǎng)絡(luò)工程師鄭某鵬系黑產(chǎn)團伙的重要成員。

經(jīng)了解，鄭某鵬在加入京東之前曾在國內(nèi)多家知名互聯(lián)網(wǎng)公司工作，長期與盜賣個人信息的犯罪團隊合作，將從所供職公司盜取的個人信息數(shù)據(jù)進行交換，并通過各種方式在互聯(lián)網(wǎng)上販賣。京東方面立即向公安機關(guān)提供了線索。

據(jù)悉，鄭某鵬因為學(xué)歷較高，先后到國內(nèi)一些知名網(wǎng)站進行應(yīng)聘?！班嵞躇i技術(shù)水平較高，基本都會被錄用?！睋?jù)警方介紹，鄭某鵬在工作一段時間獲取信任后，利用工作之便竊取網(wǎng)站的核心數(shù)據(jù)。在信息竊取成功后，則離開該公司，繼續(xù)到下一知名網(wǎng)站應(yīng)聘、竊取信息。

犯罪團伙公司化運作

據(jù)公安部刑偵局介紹，去年9月，公安機關(guān)在工作中發(fā)現(xiàn)，一犯罪團伙侵入國內(nèi)多家互聯(lián)網(wǎng)公司服務(wù)器，瘋狂竊取公民個人信息，并從事網(wǎng)絡(luò)賭博、出售公民個人信息等不法活動。公安部對此高度重視，成立專案組徹查該案，并專門召開案件協(xié)調(diào)會研判分析案情，指定安徽省蚌埠市公安局對該案依法立案偵查，其他涉案地公安機關(guān)密切配合。

實際上，京東員工鄭某鵬是該案的技術(shù)人員之一，該團伙是以韓某亮為組織核心，翁某和鄭某鵬為技術(shù)支撐。翁某主要是通過黑客的方式入侵網(wǎng)站服務(wù)器獲取公民信息，之后把信息數(shù)據(jù)給韓某亮等進行變現(xiàn)分贓。蚌埠市公安局刑警支隊支隊長楊慶說，“翁某是湖北黃岡人，雖然僅高中畢業(yè)，但技術(shù)很高。審訊時，同伙和翁某自己交代，他還曾是網(wǎng)絡(luò)病毒‘熊貓燒香’制作參與人之一?！?/p>

韓某亮曾經(jīng)因為買賣公民個人信息被當(dāng)?shù)毓矙C關(guān)依法處理過。一次偶然的機會他認(rèn)識了翁某，覺得他有入侵服務(wù)器的能力，就把翁某聘請為自己的技術(shù)顧問，由翁某組織了一個黑客圈子，竊取大量的公民信息。韓某亮再組織一幫人馬成立公司，通過公司化的運作給犯罪披上貌似合法的外衣。該團伙自2015年以來便通過黑客手段入侵多家公司的網(wǎng)絡(luò)服務(wù)器，從中盜取公民個人信息。

涉案團伙近百人成黑灰產(chǎn)業(yè)鏈條

經(jīng)過4個月走訪摸排和縝密偵查，蚌埠警方查明這是一個入侵互聯(lián)網(wǎng)公司服務(wù)器竊取出售公民個人信息的犯罪團伙，涉及安徽、北京、遼寧、河南等全國14個省、市，涉案人員近百人。

在這個組織中，有人專門負(fù)責(zé)竊取公民個人信息，有人通過技術(shù)手段把這些公民個人信息進行整理建庫，還有一部分人會把這些整理建庫完成的數(shù)據(jù)直接拿出來使用，有出售的，有交換的，有數(shù)據(jù)變現(xiàn)的……“這個犯罪團伙已經(jīng)形成了互聯(lián)網(wǎng)黑灰產(chǎn)業(yè)鏈條，可以說像盜搶銷一條龍?！睏顟c介紹。