18歲少年自學(xué)技術(shù)，瘋狂盜取公民個人信息上億條

自學(xué)軟件編程技術(shù)，研發(fā)黑客軟件，利用網(wǎng)站注冊漏洞瘋狂盜取公民個人信息上億條，在境內(nèi)外網(wǎng)絡(luò)上公開售賣，剛滿18歲的高中生竟構(gòu)想出一個非法“數(shù)據(jù)帝國”夢。近日，江蘇省無錫市惠山區(qū)檢察院依法以涉嫌侵犯公民個人信息罪對劉某提起公訴。

黑客遭舉報，牽出侵犯公民個人信息大案

2018年9月，無錫市惠山區(qū)警方接到網(wǎng)友舉報，有人在論壇、貼吧等平臺售賣公民個人信息以及盜竊信息所用的黑客軟件，警方第一時間立案偵查，很快跨省抓捕了26歲的江西籍犯罪嫌疑人付某。

今年1月，該案被移送至惠山區(qū)檢察院審查起訴。付某交代，自己的網(wǎng)名叫“清風(fēng)”，對軟件編程和黑客技術(shù)有著濃厚的興趣，于2018年初在某網(wǎng)絡(luò)交流論壇中向一個網(wǎng)友請教獲取他人個人信息的方法，并從對方處購買了一款黑客軟件用于獲取公民個人信息。

自2018年5月至8月，付某利用購得的黑客軟件攻擊各網(wǎng)站系統(tǒng)漏洞，非法獲取公民個人信息，將該黑客軟件升級后，通過網(wǎng)絡(luò)論壇等渠道以每月500元的價格大肆售賣，累計侵犯公民個人信息200多萬條，非法獲利上千元。今年4月3日，經(jīng)檢察機(jī)關(guān)提起公訴，法院以侵犯公民個人信息罪判處付某有期徒刑三年零六個月，并處罰金3000元。

付某在審訊過程中交代了出售給他黑客軟件的網(wǎng)友叫“i春秋”，惠山區(qū)檢察院與警方順藤摸瓜挖出一個更大的網(wǎng)絡(luò)侵犯公民個人信息案。

只因?qū)ΡI取公民信息有興趣，自學(xué)網(wǎng)絡(luò)技術(shù)

通過對“i春秋”這一網(wǎng)名在網(wǎng)絡(luò)全域展開技術(shù)調(diào)查，警方鎖定該網(wǎng)名的網(wǎng)絡(luò)IP地址，確定“i春秋”網(wǎng)名使用者為劉某，其定位在廣東信宜。同時，警方發(fā)現(xiàn)劉某涉嫌盜取公民個人信息，在境內(nèi)外網(wǎng)絡(luò)公開售賣，遂立案。

今年4月，警方赴廣東調(diào)查，沒想到，劉某竟是信宜某高級中學(xué)的高三在校生，剛滿18周歲。劉某被警方帶走后，該校教師和同學(xué)始終不敢相信，這樣一個普普通通即將奔赴高考的高中生會是一個精通網(wǎng)絡(luò)技術(shù)，盜竊公民個人信息的黑客。

經(jīng)查，劉某是一名理科生，家庭條件優(yōu)越，從小就對計算機(jī)十分感興趣，經(jīng)常利用節(jié)假日操作電腦，自學(xué)計算機(jī)技術(shù)，還通過翻墻軟件瀏覽境外網(wǎng)站“取經(jīng)”，其父母因為工作繁忙，以為劉某只是玩電腦，所以持放任態(tài)度。到高中階段，劉某已掌握獨立編寫軟件程序的能力。

據(jù)劉某交代，從2017年下半年開始，其在各大論壇、貼吧看到查詢網(wǎng)絡(luò)用戶個人信息的方法，對此產(chǎn)生了興趣，就想能通過自己學(xué)到的技術(shù)獲取他人的個人信息，不知不覺走上了不歸路。

不出一個月，劉某編寫出一款軟件，通過內(nèi)置接口，將其對接到各網(wǎng)站后，便可輕松獲取到網(wǎng)站用戶賬號和對應(yīng)的手機(jī)號碼，后將該程序賣給付某等人。但很快劉某發(fā)現(xiàn)該軟件操作繁瑣，且不能批量獲取信息。2018年7月，劉某在網(wǎng)絡(luò)論壇中找到了解決方案，開始計劃構(gòu)建屬于自己的“信息數(shù)據(jù)庫”。

為不讓同行發(fā)現(xiàn)，主動向網(wǎng)站反饋漏洞

受到啟發(fā)，劉某又編寫出了一款能夠批量獲取信息的軟件，將軟件接口與某網(wǎng)站對接后，輕松獲取了該網(wǎng)站的用戶賬號以及對應(yīng)手機(jī)號碼。為了建立自己的“數(shù)據(jù)帝國”，劉某租用了網(wǎng)絡(luò)數(shù)據(jù)對信息進(jìn)行儲存，并專門在境外租用十多臺服務(wù)器支持操作。

一個月的時間，劉某非法獲取了約1億條公民個人信息，全部存儲于自己的數(shù)據(jù)庫中。為了不讓其他同行發(fā)現(xiàn)漏洞，2018年8月劉某向自己盜取過個人信息的網(wǎng)站反饋，將網(wǎng)站存在的漏洞進(jìn)行封堵。此后，劉某在境內(nèi)網(wǎng)絡(luò)建立起微信、QQ群，在境外使用“telegram”等聊天工具，自助編寫“信息查詢”機(jī)器人，將數(shù)據(jù)庫通過微信、QQ等群聊以包月查詢的形式向他人兜售，并且在境外以比特幣為交易貨幣販賣數(shù)據(jù)庫長達(dá)兩個月，共計獲利近2萬元。因擔(dān)心公安機(jī)關(guān)發(fā)現(xiàn)，劉某將數(shù)據(jù)庫封存不再售賣。

按照劉某的設(shè)想，他將會對數(shù)據(jù)庫中上億條個人信息進(jìn)行整理，進(jìn)而獲取用戶名、手機(jī)號碼對應(yīng)的真實姓名、家庭地址等公民個人信息，利用技術(shù)手段實現(xiàn)經(jīng)緯度實時定位，從而建立起一個強(qiáng)大的“數(shù)據(jù)帝國”。然而，警察的出現(xiàn)將劉某的夢擊碎，劉某也將為自己的違法行為付出代價。

承辦檢察官指出，該案數(shù)據(jù)總量大，非法獲取公民個人信息精準(zhǔn)，危害公民個人信息安全甚至是國家數(shù)據(jù)信息安全，應(yīng)當(dāng)對犯罪嫌疑人劉某批準(zhǔn)逮捕。但劉某案發(fā)后正逢高考，在偵查環(huán)節(jié)公安機(jī)關(guān)對其采取取保措施并準(zhǔn)許其參加高考，不過劉某落榜了。

今年8月，惠山區(qū)檢察院依法對劉某批準(zhǔn)逮捕。承辦檢察官在辦案中發(fā)現(xiàn)劉某由于長期沉浸于網(wǎng)絡(luò)“虛擬世界”，價值觀和心理健康受到影響，正在聘請專業(yè)的心理咨詢師對劉某進(jìn)行心理疏導(dǎo)，逐步引導(dǎo)其走上正確道路，積極面對未來人生。

肖松 徐靜超