江蘇省南通市公安局經過4個多月的縝密偵查,破獲一起公安部督辦的特大“暗網”侵犯公民個人信息案,抓獲犯罪嫌疑人27名,查獲被售賣的公民個人信息數據5000余萬條。此案被公安部列為2019年以來全國公安機關偵破的10起侵犯公民個人信息違法犯罪典型案件之一。
網上巡查獲線索 大量公民個人信息被叫賣
2019年8月,南通市公安局網安支隊在日常網上巡查工作中發現,網名為“akula98”的用戶在“暗網”交易平臺出售公民個人信息,其中部分個人信息涉及南通如東等地市民。
針對線索,南通市公安局網安支隊會同如東縣公安局立即成立專案組,全力開展破案攻堅。經進一步偵查,南通警方發現,從2019年5月開始,“akula98”多次通過“暗網”交易平臺出售公民個人信息,數量較大。然而,“暗網”能夠提供給專案組的破案線索僅有一個用戶名,犯罪嫌疑人的真實身份卻無從得知,案件偵辦一時陷入僵局。
隨后,專案組自建數據模型,開展技術攻堅,通過深度研判最終鎖定“akula98”的真實身份為浙江寧波的王某。2019年9月9日,專案組民警將王某抓獲歸案,并在其手機上成功提取到比特幣交易APP以及用于儲存公民個人信息數據的網盤。經查,王某共販賣公民個人信息100余萬條,非法獲利10萬余元。
盯案不放現源頭 “暗網”成非法交易集散地
為逃避公安機關打擊,王某與買家、賣家交流均使用特殊軟件,且以比特幣結算。專案組民警日夜追蹤,從大量資金流水中研判出買家王某陽的線索。2019年10月29日,王某陽在昆山落網。由此,專案組也查找到了這一利用“暗網”侵犯公民個人信息犯罪鏈條的關鍵一環。
王某陽長期經營期貨交易平臺。據其交代,自己購買公民個人信息是為了推廣業務。此外,王某陽還通過其他渠道購買了數百萬條涉及期貨和POS機的公民個人信息。
專案組很快查清另一販賣公民個人信息的渠道來源是21歲的林某。11月12日,林某在上海落網。據林某交代,2018年底至案發,自己將從“暗網”等非法渠道購得的350余萬條銀行開戶、手機用戶注冊等數據,均賣給了王某陽及其介紹的費某等人,非法牟利70余萬元。
從王某陽、林某等人的供述中,專案組意識到他們身后還有龐大的個人數據信息倒賣網絡,“暗網”儼然成為犯罪嫌疑人非法買賣公民個人信息的集散地。案情重大,南通市公安局迅速將案件逐級上報至公安部,被列為公安部掛牌督辦案件。
循線追查斷鏈條 30余名警力赴8省區市開展抓捕
專案組盯案不放,緊追被販賣的公民個人信息的數據源頭,發現王某陽加入的某聊天工具群組中,當群成員繳納費用后,群主將一對一教授如何進入“暗網”進行交易。而林某的另一“暗網”渠道則是某網絡公司的安全工程師賀某。至此,這一以“暗網”、私密交流軟件等為交易、交流平臺的侵犯公民個人信息黑產利益鏈完全浮出水面。
2019年11月26日,專案組趕赴湖北武漢成功抓獲犯罪嫌疑人賀某。據賀某交代,其利用工作便利收集公民個人信息,并通過“暗網”或熟人介紹,對外出售牟利,買家遍布全國各地。