学生盗取上亿条个人信息境外网络贩卖被公诉

日期:09-03
数据库黑客个人信息

来源:法制网

法制网讯记者罗莎莎通讯员肖松徐静超记者近日从无锡市惠山区人民检察院获悉,该院近日依法以侵犯公民个人信息罪对犯罪嫌疑人刘某某提起公诉。经查,嫌疑人刘某某系一名刚满18岁的在校学生,自学软件编程技术,研发黑客软件利用网站注册漏洞疯狂盗取公民个人信息上亿条,在境内外网络公开售卖。

2018年9月,无锡市惠山区警方接到网友的举报,称有人在论坛、贴吧等平台售卖公民个人信息以及盗窃信息所用的黑客软件。后警方根据线索立案侦查,跨省抓捕了江西籍26岁犯罪嫌疑人付某。

2019年1月,该案被移送至惠山区检察院审查起诉。据犯罪嫌疑人付某交代,对软件编程和黑客技术有着浓厚的兴趣,于2018年初在某网络交流论坛中向一个网友请教获取他人的个人信息的方法,并从对方那购买了一款黑客软件用于非法获取公民个人信息。后犯罪嫌疑人付某被提起公诉,被判处有期徒刑三年六个月,并处罚金3000元。

根据付某的线索,犯罪嫌疑人刘某某逐渐浮出水面。2019年4月,惠山警方寻根溯源,抓获了刚满18岁正在某中学高三就读的在校学生刘某某。经查,嫌疑人刘某某系一名理科生,自学了计算机技术,还通过翻墙软件浏览境外网站“取经”。到高中阶段,刘某某已掌握独立编写软件程序的能力。

据犯罪嫌疑人刘某某交代,从2017年下半年开始,其在各大论坛、贴吧看到查询网络用户个人信息的方法,就想通过学到的技术获取这类信息。不久后,他就成功编写出一款软件,该软件可通过内置接口,将其对接到各网站后,便轻松获取到网站用户账号和对应的手机号。后因为软件操作过于繁复且不能批量获取信息,他决定构建属于自己的“信息数据库”。

根据设想,刘某某重新编写出了一款能够批量获取信息的软件,将软件接口与某网站进行对接,成功获取了该网站的用户账号以及对应手机号码。同时,租用了网络数据对信息进行储存,并专门在境外租用十多台服务器支持操作。仅一个月,刘某某就非法获取了约1亿条公民个人信息,全部存储于数据库中。

为了不让其他同行发现漏洞,刘某某于2018年8月向其盗取个人信息的网站反馈,将网站存在的漏洞进行封堵。此后,刘某某在境内网络建立起微信、QQ群,在境外使用“telegram”等聊天工具,自助编写“信息查询”机器人,将数据库通过微信、QQ等群聊以包月查询的形式向他人兜售,并且通过连接VPN翻墙在境外以比特币为交易货币贩卖数据库长达两个月,共计获利约两万元。后担心公安机关发现,刘某某将数据库封存不再售卖。目前,案件还在进一步办理中。

巨人网络:已耗资14.37亿元回购3.87%股权 360企业安全集团新团队亮相,发布政企安全服务体系
相关阅读: