上億條數(shù)據(jù)涵蓋公民方方面面的個(gè)人信息,，數(shù)據(jù)販賣“按需定制”……今年8月，江蘇無錫警方破獲“5·19佳佳拍”數(shù)據(jù)販賣團(tuán)伙,。截至發(fā)稿之日,，邱佳偉等7人因侵犯公民個(gè)人信息罪被江陰市檢察院提起公訴,；童某等5名黑客因涉嫌侵犯公民個(gè)人信息罪,、非法控制計(jì)算機(jī)信息系統(tǒng)罪處于審查起訴階段,，另有4名黑客處于審查逮捕階段,。

受害者變成“中間商”

今年5月19日,，公安部向江蘇省無錫市公安局下發(fā)專案線索：QQ昵稱為“佳佳拍”的網(wǎng)民在互聯(lián)網(wǎng)上非法買賣各類涉及公民信息的數(shù)據(jù),。警方隨即成立“5·19佳佳拍”專案組，經(jīng)偵查發(fā)現(xiàn)：“佳佳拍”真名叫邱佳偉,，是江陰市某公司倉庫保管員,，也是一名數(shù)據(jù)販賣商。

據(jù)邱佳偉到案后交代,，他也是個(gè)人信息被泄露的受害者,，“去年我女兒剛生下來的時(shí)候，我就經(jīng)常接到電話問我要不要培訓(xùn),、要不要奶粉,，我就想知道對(duì)方是如何知道我的信息的?！睘榇?，邱佳偉開始上網(wǎng)查詢，發(fā)現(xiàn)有人專門收購公民個(gè)人信息,。他覺得這是一個(gè)做兼職發(fā)財(cái)?shù)臋C(jī)會(huì),，隨后以QQ名“佳佳拍”的身份，加入各種買賣信息,、數(shù)據(jù)的QQ群,。

一開始,，邱佳偉在不同的群共享文件內(nèi)下載一些公民個(gè)人信息出售給下線,，但這樣的方式往往因?yàn)閿?shù)據(jù)陳舊而獲利不多。一段時(shí)間后,，邱佳偉摸出了門道,，他以QQ名“MT”加入上線群，用“佳佳拍”“鬼來了”等QQ號(hào)加入下線群,。下線群需要什么類型的公民信息,，他就到上線那里買來相關(guān)數(shù)據(jù)賣給下線，從中賺取差價(jià),。

2015年10月至2016年6月間,，邱佳偉通過入侵網(wǎng)站方式,，非法獲取了社保、駕校,、網(wǎng)購,、人事等數(shù)據(jù)9.9萬條。同時(shí),，他與一批黑客和數(shù)據(jù)買家保持密切聯(lián)系,，一方面幫黑客聯(lián)系買家出售信息數(shù)據(jù)，共向10名上線購買公民個(gè)人信息209萬余條,；另一方面也從下線那里接訂單,，要求上線定向獲取一些公民個(gè)人信息數(shù)據(jù)，經(jīng)過整理和測(cè)試后共向9名下線出售公民個(gè)人信息40余萬條,，從中獲利數(shù)萬元,。

“技術(shù)內(nèi)鬼”牽出產(chǎn)業(yè)鏈

6月13日，江陰市公安局根據(jù)邱佳偉的聊天內(nèi)容和交易記錄,，派出11個(gè)抓捕組赴海南,、安徽、廣東,、河北等地開展抓捕行動(dòng),，共抓獲首批犯罪嫌疑人12名。

引人注意的是嫌疑人張亞男,，因從事香水和衛(wèi)褲的電話推銷工作,，其購買的公民個(gè)人信息數(shù)據(jù)都是關(guān)于香水和衛(wèi)褲的。在首次交易后,，張亞男感覺數(shù)據(jù)準(zhǔn)確性較高,，隨后以每條0.3元到0.8元的價(jià)格陸續(xù)向邱佳偉購買了6867條涉及公民個(gè)人信息的數(shù)據(jù)。

順著這6867條信息,，以于飛為“內(nèi)鬼”的產(chǎn)業(yè)鏈漸漸浮出水面,。于飛是某名牌大學(xué)計(jì)算機(jī)碩士畢業(yè)生，先后就職于4家知名信息科技公司,，被逮捕前任北京某科技公司信息運(yùn)營總監(jiān),，月薪3萬元以上。于飛之前的工作就是和各種信息數(shù)據(jù)打交道,，在他公司服務(wù)器和工作電腦里儲(chǔ)存了大量的公民購物,、旅游、消費(fèi)等數(shù)據(jù),。今年2月,，于飛加入了一些數(shù)據(jù)精準(zhǔn)營銷群、大數(shù)據(jù)中心群，發(fā)現(xiàn)群里很多人都向他購買數(shù)據(jù),。在利益的驅(qū)動(dòng)下,，于飛先后多次將原本屬于公司內(nèi)部的數(shù)據(jù)擅自拷貝到他私人電腦里。

今年3月至6月,，于飛多次將上述數(shù)據(jù)中的14萬余條出售給張羚,，張羚將其中11萬余條出售給高旻琛，高旻琛又將其中6.5萬余條出售給陳文杰,，陳文杰將1200余條出售給郭士彪,，郭士彪將1051條出售給邱佳偉。

此后,，警方在邱佳偉等7人的移動(dòng)硬盤中銷毀了未被販賣的數(shù)據(jù)1000多萬條,。

從炫技到接受“私人定制”

同樣是在邱佳偉的移動(dòng)硬盤里，警方發(fā)現(xiàn)了大量精準(zhǔn)數(shù)據(jù),，這些數(shù)據(jù)都是新鮮數(shù)據(jù),，而且明顯比之前的數(shù)據(jù)獲取難度高，如年齡為60歲至80歲的某地社保數(shù)據(jù),、某大學(xué)2015級(jí)女生數(shù)據(jù)等,。原來，這些個(gè)人信息是為某些買家“私人定制”的,。

據(jù)此,，警方展開新一輪抓捕行動(dòng)。10月20日,，第二批犯罪嫌疑人共4名黑客到案,。至此，“5.19佳佳拍”專案組共抓獲嫌疑人16名,，其中黑客9名,。

9名黑客中最具代表性的是童某和徐某（犯罪時(shí)均為未成年人），其中徐某為在校大學(xué)生,，童某未滿18周歲時(shí)已就職于國內(nèi)頂尖大學(xué)網(wǎng)絡(luò)行為研究所,，其網(wǎng)絡(luò)技術(shù)是幾名“學(xué)生黑客”中水平最高的。據(jù)二人交代,，起初他們利用黑客技術(shù)攻擊網(wǎng)站只是為了炫耀,，后在數(shù)據(jù)販賣商的一再慫恿下“動(dòng)了心”。2015年10月至2016年6月間,，根據(jù)“中間商”的定制要求,，他們非法入侵網(wǎng)站，獲取了企業(yè),、駕校、汽車客戶、網(wǎng)購,、居委會(huì)等個(gè)人信息61萬余條,，非法控制計(jì)算機(jī)信息系統(tǒng)144個(gè)，多次將信息出售給邱佳偉在內(nèi)的10余人,，非法獲利數(shù)千元,。

經(jīng)過數(shù)據(jù)勘驗(yàn)和信息去重工作，專案組共梳理出涉及黑客,、公民個(gè)人信息交易的QQ群上百個(gè),，群成員達(dá)5萬多人。9名黑客共計(jì)攻擊網(wǎng)站4000余家,，非法獲取涉及公民個(gè)人信息1.1億條,。