起底泄露源

黑客篇

自學(xué)者建起“帝國(guó)”，全國(guó)賣(mài)黑客軟件

去年12月初，淮安市公安局網(wǎng)安支隊(duì)發(fā)現(xiàn)，有本地網(wǎng)民通過(guò)QQ買(mǎi)“X-Password”系列黑客軟件?！敖?888元成為會(huì)員，便可通過(guò)軟件破解他人在網(wǎng)絡(luò)上的賬號(hào)密碼。”淮安市公安局網(wǎng)安支隊(duì)副支隊(duì)長(zhǎng)鄭楊介紹。

警方發(fā)現(xiàn)，黑客軟件由“X-Password”和“X-Datebase”兩款軟件組成。“X-Datebase”是賬號(hào)、密碼查詢庫(kù)，交費(fèi)會(huì)員將想查詢的他人賬戶用戶名輸入后，其便能找到綁定該賬號(hào)的相關(guān)信息?！癤-Datebase”數(shù)據(jù)庫(kù)中，關(guān)于公民個(gè)人信息的數(shù)據(jù)有數(shù)億條。

“X-Password”則能實(shí)現(xiàn)密碼重組、驗(yàn)證、撞庫(kù)、遠(yuǎn)程下馬等功能，最終能實(shí)現(xiàn)強(qiáng)力破解他人QQ、郵箱等密碼，盜取蘋(píng)果ICLOUD賬號(hào)，以達(dá)到進(jìn)入QQ、郵箱或非法解鎖手機(jī)或遠(yuǎn)程控制他人手機(jī)等目的。

經(jīng)查，2015年7月以來(lái)，廖某制作“X-Password”系列黑客軟件，由李某、朱某某、黃某等人作為代理，在網(wǎng)上進(jìn)行銷(xiāo)售。先后售出1000余人次，涉及30余省市數(shù)百人，非法獲利400多萬(wàn)元。

讓人意外的是，作為黑客軟件的制作者，32歲的廖某只有初中文化。他交代，因?yàn)槲幕潭炔桓?，自己一直飽受他人歧視，尤其是丈母娘?/p>

于是，廖某“奮發(fā)圖強(qiáng)”，自學(xué)軟件技術(shù)，最終開(kāi)發(fā)出“X-Password”系列黑客軟件。廖某先統(tǒng)一軟件價(jià)格，然后制定了分級(jí)代理的銷(xiāo)售模式。他不僅自拍了10多分鐘的黑客軟件使用教學(xué)視頻，在網(wǎng)上宣傳，還建立了專用QQ群，管理銷(xiāo)售代理和會(huì)員，進(jìn)行技術(shù)交流。

“通過(guò)賣(mài)黑客軟件賺錢(qián)后，廖某買(mǎi)房、買(mǎi)車(chē)，還給老婆買(mǎi)了不少高檔用品?！睋?jù)介紹，目前8名主要嫌疑人已被刑拘。

內(nèi)鬼篇

保健品公司哪來(lái)那么多客戶信息賣(mài)？

今年3月，睢寧縣公安局網(wǎng)安大隊(duì)發(fā)現(xiàn)，有人在多個(gè)QQ群內(nèi)發(fā)廣告，出售各種快遞公司快遞單信息。警方明確發(fā)布廣告的嫌疑人，是睢寧當(dāng)?shù)匾患冶＝∑饭镜墓ぷ魅藛T胡某。

睢寧縣網(wǎng)安大隊(duì)長(zhǎng)王森介紹，這家保健品公司的實(shí)際負(fù)責(zé)人周某為推銷(xiāo)保健品，需要大量公民個(gè)人信息，用來(lái)打電話定點(diǎn)推銷(xiāo)。一個(gè)偶然機(jī)會(huì)，他得知河北人胡某手上有相關(guān)資源，便將其招聘進(jìn)公司，負(fù)責(zé)保健品推銷(xiāo)方面的工作。胡某一方面通過(guò)網(wǎng)絡(luò)購(gòu)買(mǎi)相關(guān)公民個(gè)人信息，并將用過(guò)的信息重新打包后出售或與人交換。“周某公司一度曾達(dá)到每天撥打上千個(gè)電話?！蓖跎f(shuō)。

警方發(fā)現(xiàn)，犯罪嫌疑人通過(guò)非法獲取、提供、交換買(mǎi)賣(mài)的公民個(gè)人信息種類(lèi)，涵蓋全國(guó)多個(gè)省市的電子產(chǎn)品銷(xiāo)售、物流快遞等多個(gè)領(lǐng)域，數(shù)量高達(dá)數(shù)百萬(wàn)條?！拔覀兣袛啵@些公民個(gè)人信息泄露的源頭可能來(lái)自黑客攻擊、物流快遞業(yè)內(nèi)部員工。”徐州市公安局網(wǎng)安支隊(duì)五大隊(duì)大隊(duì)長(zhǎng)劉光偉介紹，警方很快明確了該犯罪鏈條上的20多人身份。

4月20日，睢寧縣公安局出動(dòng)50多名警力，成立15個(gè)抓捕組，截至目前，抓獲嫌疑人24名，其中23人被刑拘，從嫌疑人電腦中扣押公民個(gè)人信息500多萬(wàn)條。

王森介紹，抓獲的嫌疑人中，既有提供信息的黑客、“內(nèi)鬼”，也有購(gòu)買(mǎi)信息用于電話推銷(xiāo)的人士?！皟?nèi)鬼”涉及多家小型購(gòu)物網(wǎng)站和部分快遞企業(yè)，他們有的利用自己網(wǎng)站管理員的權(quán)限，將后臺(tái)的客戶信息打包販賣(mài)，有的則是快遞企業(yè)員工，通過(guò)內(nèi)部平臺(tái)收集快遞單上的公民個(gè)人信息。多名犯罪嫌疑人交代，他們販賣(mài)出的個(gè)人信息累計(jì)1000余萬(wàn)條，非法牟利數(shù)十萬(wàn)元。