摘要： 　　自學(xué)軟件編程技術(shù)，研發(fā)黑客軟件利用網(wǎng)站注冊漏洞瘋狂盜取公民個人信息上億條，在境內(nèi)外網(wǎng)絡(luò)公開售賣……剛滿18歲的在校學(xué)生，竟構(gòu)想出一個非法“數(shù)據(jù)帝國”的夢！記者8月29日從無錫市...

　　自學(xué)軟件編程技術(shù)，研發(fā)黑客軟件利用網(wǎng)站注冊漏洞瘋狂盜取公民個人信息上億條，在境內(nèi)外網(wǎng)絡(luò)公開售賣……剛滿18歲的在校學(xué)生，竟構(gòu)想出一個非法“數(shù)據(jù)帝國”的夢！記者8月29日從無錫市惠山區(qū)人民檢察院（下稱：惠山檢察院）獲悉，該院近日依法以侵犯公民個人信息罪對犯罪嫌疑人劉某某提起公訴。 

　　市民舉報(bào)

　　一名購買黑客軟件的男子被抓

　　2018年9月，無錫市惠山區(qū)警方接到網(wǎng)友的舉報(bào)稱，有人在論壇、貼吧等平臺售賣公民個人信息以及盜竊信息所用的黑客軟件，惠山區(qū)警方第一時間立案偵查，跨省抓捕了江西籍26歲犯罪嫌疑人付某。

　　付某交代，自己網(wǎng)名叫“清風(fēng)”，對軟件編程和黑客技術(shù)有著濃厚的興趣，于2018年初在某網(wǎng)絡(luò)交流論壇中向一個網(wǎng)友請教獲取他人的個人信息的方法，并從對方那購買了一款黑客軟件用于非法獲取公民個人信息。

　　據(jù)查，2018年5月至8月，付某利用購得的黑客軟件攻擊各網(wǎng)站系統(tǒng)漏洞，非法獲取公民個人信息，并將該黑客軟件升級并取名“清風(fēng)安全網(wǎng)-手機(jī)號批量查姓名”，在網(wǎng)絡(luò)論壇等渠道以500元/月的價格大肆售賣，累計(jì)侵犯公民個人信息200多萬條，非法獲利上千元。

　　2019年4月3日，犯罪嫌疑人付某被提起公訴，被判處有期徒刑三年六個月，并處罰金3000元。

　　順藤摸瓜

　　“黑客”竟是一名18歲高中生

　　而在辦理此案的過程中，犯罪嫌疑人付某交代，出售給他黑客軟件的網(wǎng)友叫“i春秋”，這一信息引發(fā)了辦案人員的“注意”。隨后，惠山檢察院與惠山區(qū)警方順藤摸瓜，鎖定到該網(wǎng)名的網(wǎng)絡(luò)IP地址，確定“i春秋”網(wǎng)名使用者為劉某某，其定位于廣東省信宜市。同時，惠山區(qū)警方發(fā)現(xiàn)劉某某涉嫌盜取公民個人信息，在境內(nèi)外網(wǎng)絡(luò)渠道公開售賣，遂立案。

　　2019年4月，惠山區(qū)警方赴廣東省進(jìn)行案件調(diào)查，犯罪嫌疑人劉某某竟是廣東省信宜市某高級中學(xué)的一名剛年滿18周歲高三在校學(xué)生。劉某某被警方帶走后，該校教師和同學(xué)始終不敢相信，這樣一個普普通通即將奔赴高考的高中生會是一個精通網(wǎng)絡(luò)技術(shù)，盜竊公民個人信息的黑客。

　　據(jù)了解，犯罪嫌疑人劉某某是一名理科生，家境條件優(yōu)越，從小就對計(jì)算機(jī)十分感興趣，經(jīng)常利用節(jié)假日操作電腦，自學(xué)計(jì)算機(jī)技術(shù)，還通過翻墻軟件瀏覽境外網(wǎng)站“取經(jīng)”，其父母因?yàn)楣ぷ鞣泵Γ詾閯⒛衬持皇峭骐娔X，所以持放任態(tài)度。到高中階段，劉某某已掌握獨(dú)立編寫軟件程序的能力。

　　據(jù)犯罪嫌疑人劉某某交代，從2017年下半年開始，其在各大論壇、貼吧看到查詢網(wǎng)絡(luò)用戶個人信息的方法，對此產(chǎn)生了興趣，心想能通過自己學(xué)到的技術(shù)和本事應(yīng)該可以獲取他人的個人信息，于是劉某某不知不覺走上了不歸路。

　　不出一月，劉某某成功編寫出一款軟件，該軟件可通過內(nèi)置接口，將其對接到各網(wǎng)站后，便輕松獲取到網(wǎng)站用戶賬號和對應(yīng)的手機(jī)號。但很快劉某某發(fā)現(xiàn)該軟件操作繁復(fù)，且不能批量獲取信息。于是，在2018年6、7月，劉某某在網(wǎng)絡(luò)論壇中找到了解決方案，并計(jì)劃構(gòu)建屬于自己的“信息數(shù)據(jù)庫”。

　　“數(shù)據(jù)帝國”

　　非法獲取約億條公民個人信息

　　劉某某受到啟發(fā)，又編寫出了一款能夠批量獲取信息的軟件，將軟件接口與某網(wǎng)站進(jìn)行對接，成功獲取了該網(wǎng)站的用戶賬號以及對應(yīng)手機(jī)號碼。為了建立自己的“數(shù)據(jù)帝國”，劉某某租用了網(wǎng)絡(luò)數(shù)據(jù)對信息進(jìn)行儲存，并專門在境外租用十多臺服務(wù)器支持操作。

　　一個月的時間，劉某某非法獲取了約1億條公民個人信息，全部存儲于自己的數(shù)據(jù)庫中。劉某某為了不讓其他同行發(fā)現(xiàn)漏洞，于2018年8月向其盜取個人信息的網(wǎng)站反饋，將網(wǎng)站存在的漏洞進(jìn)行封堵。此后，劉某某在境內(nèi)網(wǎng)絡(luò)建立起微信、QQ群，在境外使用“telegram”等聊天工具，自助編寫“信息查詢”機(jī)器人，將數(shù)據(jù)庫通過微信、QQ等群聊以包月查詢的形式向他人兜售，并且通過連接VPN翻墻在境外以比特幣為交易貨幣販賣數(shù)據(jù)庫長達(dá)兩個月，共計(jì)獲利約兩萬元?？紤]到有風(fēng)險(xiǎn)，擔(dān)心公安機(jī)關(guān)發(fā)現(xiàn)，劉某某將數(shù)據(jù)庫封存不再售賣。

　　檢察官： 暴露網(wǎng)絡(luò)平臺安全問題

　　按照犯罪嫌疑人劉某某的設(shè)想，他將會對數(shù)據(jù)庫中上億條個人信息進(jìn)行整理，進(jìn)而獲取用戶名、手機(jī)號碼對應(yīng)的真實(shí)姓名、家庭地址等公民個人信息，利用技術(shù)手段實(shí)現(xiàn)經(jīng)緯度實(shí)時定位，從而建立起一個強(qiáng)大的“數(shù)據(jù)帝國”。

　　承辦檢察官指出，該案數(shù)據(jù)總量大，非法獲取公民個人信息精準(zhǔn)，暴露出了一些網(wǎng)絡(luò)平臺用戶信息存在明顯的安全問題。同時犯罪嫌疑人買賣個人信息均為線上交易，為逃避打擊和監(jiān)管，其依托QQ群、微信群，通過第三方支付平臺進(jìn)行交易，甚至通過翻墻登錄一款境外聊天軟件，以比特幣為貨幣單位進(jìn)行交易，境外IP地址難以追尋，交易平臺不具備監(jiān)管力度，信息交易情況極其隱蔽，危害公民個人信息安全甚至是國家數(shù)據(jù)信息安全。

　　近年來，網(wǎng)絡(luò)犯罪案件上升趨勢顯著，并呈現(xiàn)出低齡化。針對類似案件暴露出的問題，惠山檢察院將與知名互聯(lián)網(wǎng)企業(yè)合作，及時調(diào)取相關(guān)數(shù)據(jù)信息，及時預(yù)警和取締存在非法交易行為群體或個體賬戶，建立健全違法犯罪線索移交機(jī)制，并通過典型案例釋法明理，提高公民對個人信息保護(hù)的重視程度。