网络信息泄露形成黑色产业链 技术类窃取成重要源头

简介:

湖北省荆门市公安机关发现,本地网民李某向他人出售全国各地各类公民个人信息。经缜密侦查,公安机关将李某及其3名同伙抓获。经审查,2015年10月以来,李某利用在某证券公司上班的便利以及使用软件和论坛下载保存的大量各类公民个人信息,与同伙在网上销售。截至目前,4人共售出公民个人信息500余万条,非法获利5万余元。

这是公安部近日发布的网络侵犯公民个人信息犯罪典型案例中的一例。

《法制日报》记者今天从公安部了解到,近年来,网络侵犯公民个人信息犯罪持续高发、屡打不绝,呈现网络信息泄露源头多样、数额巨大、形成利益链条及黑色产业等特点,滋生电信诈骗、网络诈骗、敲诈勒索等下游犯罪,社会危害严重,群众反映强烈。

非法获利涉及人员众多

2016年2月,安徽省合肥市公安局网安支队发现,本地网民黄某涉嫌倒卖公民个人信息,数量巨大,涉及全国多地工商、银行卡、车主等公民个人信息。经缜密侦查,公安机关抓获犯罪嫌疑人黄某、杨某、刘某。

经查,3名犯罪嫌疑人专门注册多个网络账号,通过在网络上购买大批量个人数据,转而以更高的价格在网络上转卖给其他各地人员。这一团伙通过贩卖公民个人信息非法获利近130万元,涉及公民个人信息数据约5000万条。目前,专案组已将黄某团伙的上线罗某抓获,案件仍在进一步侦办中。

记者从公安部了解到,当前网络侵犯公民个人信息犯罪活动的一大特点,是非法获取的公民个人信息种类多样、涉及人员众多。非法获取的公民个人信息已经从简单的身份信息、电话号码、家庭地址等,扩展到手机通讯录和手机短信、网络账号和密码、银行账号和密码、购物记录、出行记录等,被侵害的人员涉及各地各行各业。

2016年5月,湖北省襄阳市公安机关接群众举报称,本地网民李某涉嫌通过网络大量贩卖公民个人信息。经缜密侦查,公安机关抓获郑某、黄某、郭某等7人。经查,2009年10月,郑某等人在襄阳、宜昌两地成立公司,从事短信营销和微信公众平台制作业务。

在公司运营的7年间,这一团伙利用其短信营销平台,不断获取客户上传信息,形成一个多达200余万条的公民个人信息资料库,将其中的手机号码信息作为增值业务,提供给向其购买营销服务的客户,非法获利100余万元。

形成利益链条黑色产业

今年2月,江苏省淮安市公安机关发现,有人利用互联网大肆倒卖车主、车牌号、车辆类型等公民个人信息。经缜密侦查,淮安公安机关抓获犯罪嫌疑人陈某,当场查获公民信息1500余万条。警方根据陈某供述,抓获其下线何某和上线网站管理员蒋某等7人。

经查,蒋某于2015年5月开办网站论坛,将其多年搜集和购买的公民个人信息发到论坛分享,吸引全国各地人员注册会员充值购买公民信息,牟利11万余元。自2015年以来,陈某非法售卖、提供公民个人信息1177万余条,牟利3000余元。其下线何某从陈某处非法购买公民个人信息100余万条,从蒋某开办的网站购买各类公民信息500余万条,用于推销产品并在网络上贩卖。

记者从公安部了解到,当前网络侵犯公民个人信息犯罪活动,形成“源头——中间商——非法使用人员”的交易模式。各层级人员身份既相对独立又相互交叉,形成非法获取、贩卖、使用的利益链条以及以牟取不法利益为目的、市场化运作、专业分工实施、交易金额巨大的黑色产业。

据了解,公安部近日发布的网络侵犯公民个人信息犯罪典型案例中,多个案例涉及团伙作案。

2015年11月,四川省绵阳市公安机关例行检查时,在一辆汽车后备箱发现正在运行的伪基站一套,现场抓获犯罪嫌疑人赖某,发现赖某通过网络在多名上线处购买了3200余条公民个人信息。经深入侦查,公安机关先后赴四川绵阳、四川成都、湖南长沙、浙江东阳、山东潍坊等多地,抓获犯罪嫌疑人赖某、陈某、刘某、马某等9人。

经查,自2015年以来,这个团伙以非法牟利为目的,交叉结伙在互联网上非法买卖公民个人信用报告类信息。案件共查获个人信用报告等公民个人信息200余万条,扣押涉案资金15万元。

今年1月,重庆市公安局巴南分局网安支队民警在工作中发现,网民“楼盘、资料员”在网上大肆贩卖公民个人信息,涉及信息量巨大。经缜密侦查,公安机关成功抓获犯罪嫌疑人李某,查获李某存储的海量公民个人信息数据,信息存储量达61.9G。截至目前,本案共抓获犯罪嫌疑人53名,涉及各类公民个人信息数千万条。

技术类窃取成重要源头

2016年4月,某快递公司到上海市公安局网安总队报案称,其下属位于广东省广州市的几处快递网点,自3月起被人使用公司内部账号查询客户信息,获取公民个人信息达2.5万余条。经缜密侦查,公安机关在广州市抓获犯罪嫌疑人刘某、吴某、陈某、林某4人。

经查,吴某从林某处购买快递公司的内部系统员工账号,下载大量个人信息出售牟利。后吴某通过陈某认识该快递公司广州网点工作人员刘某,吴某使用刘某提供的速递公司账号,获取公民个人信息2800条,以每条两元的价格出售,获利5600元。

记者了解到,当前网络公民个人信息泄露源头多样化。经过公安机关多次打击整治,机关企事业单位、服务机构以及个体企业相关人员参与的泄露活动更加隐蔽,黑客通过技术手段实施攻击、撞库或利用钓鱼网站、木马、免费WIFI、恶意APP等“技术类”窃取方式成为重要源头。

今年6月,山东省青岛市公安局网警支队在工作中发现,一名网民利用黑客技术非法控制计算机信息系统窃取信息,并将非法获取的各类信息在网络上出售。经对海量数据分析比对,公安机关最终确定并一举抓获年仅18岁的犯罪嫌疑人韩某。

经查,韩某初中期间自学黑客技术,2014年开始入侵网站,利用黑客工具非法获取网站后台登录密码后上传木马程序,对入侵网站文件进行操作,并下载网站数据库数据。截至案发,韩某利用黑客技术已非法入侵航空公司订票服务系统、贵金属交易平台、医疗中心、职教中心等数百家网站,窃取各类公民个人信息数据10亿余条,贩卖公民个人信息数据获利20余万元。

公安机关雷霆出击显效

为严厉打击网络侵犯公民个人信息犯罪活动,有效遏制此类违法犯罪活动发展蔓延势头,公安部自今年4月起部署全国公安机关开展为期半年的打击整治网络侵犯公民个人信息犯罪专项行动。截至目前,全国公安机关累计查破刑事案件750余起,抓获犯罪嫌疑人1900余名,缴获信息230余亿条,清理违法有害信息35.2万余条,关停网站、栏目610余个,专项行动取得明显成效。

据介绍,公安部要求各地公安机关以打击侵犯公民个人基本信息和身份认证信息为重点,严厉打击非法获取、非法买卖公民个人信息的不法分子,严厉打击使用公民个人信息实施诈骗、盗窃、敲诈勒索等犯罪的人员,整治一批问题突出的网络服务商,查处犯罪链条上的违法犯罪人员,最大限度遏制电信诈骗、网络诈骗、网络盗窃、敲诈勒索等犯罪活动。

按照公安部统一部署,各地公安机关精心组织、迅速行动,抽调精干警力,成立工作专班,多措并举、多管齐下,深入开展打击网络侵犯公民个人信息犯罪、整治网络秩序等专项工作。

公安部网络安全保卫局有关负责人说,下一步,公安机关将继续保持严打高压态势,不间断地开展打击行动,通过及时查处、有效打击、清理整治,全力推进专项行动向纵深发展,最大限度遏制网络侵犯公民个人信息犯罪活动。公安机关提醒广大群众,要切实增强个人信息安全保护意识,防止个人信息被不法分子侵害造成损失。





====================================分割线================================


本文转自d1net(转载)

目录
相关文章
|
10天前
|
SQL 监控 安全
构筑数字堡垒:网络安全与信息保护的深层剖析
【4月更文挑战第9天】在数字化时代,网络安全和信息安全已成为维护个人隐私、企业数据和国家安全不可或缺的一环。本文深入探讨了网络安全漏洞的形成机理、加密技术的进展,以及提升安全意识的重要性。通过对现有安全挑战的分析,提出了一系列创新的防御策略,并强调了构建一个全面的信息保护体系的必要性。
|
16天前
|
SQL 安全 算法
网络安全与信息安全:防御前线的关键技术与意识
【4月更文挑战第3天】在数字化时代,网络安全与信息安全已成为维护信息完整性、确保数据私密性和保障系统可用性的基石。本文深入探讨了网络安全漏洞的概念、加密技术的应用以及提升安全意识的重要性,旨在为读者提供全面的网络安全知识框架,以应对日益复杂的网络威胁。
|
18天前
|
存储 安全 网络安全
云端防御战线:云计算环境下的网络安全与信息保护
在信息技术迅猛发展的今天,云计算作为支撑数字转型的重要基石,其安全性牵动着企业生存与发展的命脉。本文深入探讨了云计算环境中面临的安全威胁和挑战,并提出了一系列创新的安全策略和技术解决方案。通过综合分析公有云、私有云以及混合云服务模型中的安全需求,文章构建了一个多层次、全方位的网络安全防护体系。此外,针对数据加密、身份验证、访问控制等关键技术进行了深入剖析,旨在为读者提供一套系统的信息安全保护指南,确保在享受云计算带来的便利时,数据和资源的安全性不被妥协。
34 8
|
9天前
|
数据采集 大数据 数据安全/隐私保护
掌握网络抓取技术:利用RobotRules库的Perl下载器一览小红书的世界
本文探讨了使用Perl和RobotRules库在遵循robots.txt规则下抓取小红书数据的方法。通过分析小红书的robots.txt文件,配合亿牛云爬虫代理隐藏真实IP,以及实现多线程抓取,提高了数据采集效率。示例代码展示了如何创建一个尊重网站规则的数据下载器,并强调了代理IP稳定性和抓取频率控制的重要性。
掌握网络抓取技术:利用RobotRules库的Perl下载器一览小红书的世界
|
4天前
|
存储 安全 网络安全
云端防御:在云计算时代维护网络安全与信息完整性
【4月更文挑战第15天】 随着企业和个人用户日益依赖云服务,云计算环境的安全性已成为技术发展的一个关键挑战。本文探讨了云计算平台面临的安全威胁、信息安全的关键策略以及实施有效防护措施的必要性。我们将分析数据加密、身份验证和访问控制等核心技术,并讨论如何通过综合方法保护云资源以应对不断演变的网络攻击。
11 2
|
7天前
|
人工智能 安全 网络安全
云端守卫:云计算环境中的网络安全与信息保护策略
【4月更文挑战第12天】 随着企业与个人日益依赖云服务,数据存储、处理和流通的边界愈发模糊。本文探讨了在动态且复杂的云计算环境中,如何通过创新的安全技术和策略来维护网络安全和保障信息完整性。重点分析了包括身份认证、数据加密、访问控制及入侵检测等在内的关键安全措施,并提出了多层次防御模型,以增强云服务用户的信心,同时促进云计算生态系统的健康发展。
|
9天前
|
存储 安全 网络安全
未来云计算与网络安全:技术创新与挑战
随着数字化时代的来临,云计算与网络安全成为了当今科技领域的焦点。本文从技术创新和挑战两个方面探讨了未来云计算与网络安全的发展趋势。在技术创新方面,人工智能、区块链和量子计算等新兴技术将为云计算和网络安全带来前所未有的发展机遇;而在挑战方面,隐私保护、数据泄露和网络攻击等问题也将不断考验着技术研究者和行业从业者的智慧和勇气。未来,只有不断创新,同时加强安全防护,才能实现云计算与网络安全的良性发展。
13 1
|
9天前
|
JavaScript Java 测试技术
基于Java的网络类课程思政学习系统的设计与实现(源码+lw+部署文档+讲解等)
基于Java的网络类课程思政学习系统的设计与实现(源码+lw+部署文档+讲解等)
25 0
基于Java的网络类课程思政学习系统的设计与实现(源码+lw+部署文档+讲解等)
|
10天前
|
传感器 监控 安全
|
10天前
|
安全 SDN 数据中心

热门文章

最新文章