日前,泰州姜堰警方通过缜密侦查,组织警力奔赴全国多地开展收网行动,成功捣毁了一个涉嫌侵犯公民个人信息的犯罪团伙,一举抓获犯罪嫌疑人13名。该团伙非法售卖的公民个人信息竟达到2亿余条。
网盘里存储千万条电子数据
全是账号密码
今年8月,泰州市公安局姜堰分局网安大队民警在工作中发现,有人利用某网盘存储大量电子邮箱数据,并通过分享链接的方式供他人下载。警方随即深入研判,发现这些数据中竟然包含了国内各主流邮箱网站用户的账户名及密码,数量达到了千万条之巨。
通过研判,民警对其中数个姜堰地区邮箱的注册人员进行了询问调查,证实邮箱账号、密码都准确无误,且注册人均否认曾向他人共享或透露过相关账号密码。至此,警方初步确认,网盘存储、下载电子邮箱用户数据背后,有人涉嫌侵犯公民个人信息,并对此事立案侦查。
经过进一步调查分析,警方成功锁定了涉嫌买卖信息的3名嫌疑人李某、陈某、刁某,并于9月13日组织警力分别奔赴河北、广东、山东3省将3人抓获归案。
数据“白菜价”售卖
11名下线落网
李某、陈某、刁某落网后,均对买卖邮箱账号、密码的犯罪事实供认不讳。经查,2020年初,陈某、刁某分别通过非法途径获取了大量电子邮箱注册账户的用户名及密码。为了牟利,2人通过网络论坛,寻找相对固定的意向客户,再利用网盘分享的方式出售邮箱数据。
令人不可思议的是,普通人认为极为重要的账号、密码,在陈某、刁某眼中竟不值一文。他们通常会按1GB数据4000元或者100万条数据200元两种价格售卖,平均下来,每50条账号、密码才值1分钱。
同时,警方通过细致梳理发现,除了电子邮箱的账号、密码,陈某、刁某还涉嫌买卖其他社交平台的登录信息,1年多来,经他们2人售卖的各类数据竟达到了2亿余条。
最终,通过进一步审讯,陈某、刁某交代了除李某之外的另外10名下线。9月24日至9月29日,警方再次出动,分赴广东、河北、河南、山东、湖北5省10市将10名嫌疑人一一抓获,扣押用于存储公民个人信息及网络交易的19部手机和8台电脑。
“撞库”成功后数据增值
团伙获利300余万
据李某交代,其购买大量电子邮箱的账户、密码后,除了转手倒卖牟利外,最赚钱的还是通过“撞库”手段攻击各类网络游戏数据库,盗取游戏账号后,再高价出售。
原来,李某等人利用特定软件,批量输入购买的邮箱账户和密码,尝试登陆各大知名网游客户端,从而得到一系列可以成功登录游戏的账号。随后,嫌疑人便利用邮箱向游戏官方申请修改对应的账户密码,实现游戏盗号。接着,嫌疑人再根据游戏账号充值、装备情况,以几百到几千不等的价格向他人出售游戏账号,一番操作下来,一条邮箱数据的价值就成功翻了几万倍。
经初步统计,截至案发,李某等人已通过购买的邮箱账号、密码,成功获取、倒卖各类游戏账号、迅雷会员账号等4000余个,非法获利300余万元。
国庆假期期间,该局网安大队民警坚守岗位,抓紧时间联系第三方鉴定公司对海量的数据进行勘验处理。同时,办案民警对犯罪嫌疑人利用盗取的社交账号,进行其他违法犯罪活动的相关调查工作也在进一步开展中。
目前,13名犯罪嫌疑人因涉嫌侵犯公民个人信息罪,均已被警方依法采取刑事强制措施,等待他们的将是法律的严惩。
编辑/孙政洁