您的位置：首頁 >新聞 > 焦點新聞 >
明星航班記錄被出售泄露？原來都是這個軟件漏洞在作妖
機票代理利用軟件漏洞出售一線明星航班記錄
棗莊破獲部督“3.12”特大網(wǎng)絡(luò)侵犯公民個人信息案
記者 徐鵬 通訊員 劉貴增 王愛華 包月手機定位、航班乘坐記錄、公民個人征信信息、銀行賬戶余額信息……當(dāng)這些信息全都被放在大家看得見的地方時，公民隱私從何談起?
近日，山東省棗莊市公安局成功破獲公安部掛牌督辦“3.12”特大網(wǎng)絡(luò)侵犯公民個人信息案，抓獲犯罪嫌疑人28名，其中社會行業(yè)信息泄露源頭12人，包括通信公司經(jīng)理、機票經(jīng)銷代理商以及多名銀行員工。
中間商出售信息牽出行業(yè)內(nèi)鬼
2017年3月中旬，棗莊市公安局網(wǎng)警支隊接到群眾舉報，穆某在網(wǎng)上公開販賣公民個人信息，隨即指派滕州市公安局開展偵查工作，將穆某抓獲歸案，經(jīng)過對穆某審查，民警發(fā)現(xiàn)手機定位、銀行余額、航班乘坐記錄、個人征信、美團、購物等各類公民個人信息都可以進行出售買賣。而這些被公然叫賣的信息與當(dāng)事人的真實信息匹配度極高。
滕州市公安局立即組織召開案件調(diào)度會，抽調(diào)精干警力組成“3.12”專案組開展偵查工作。經(jīng)初步查明：犯罪嫌疑人穆某某、吳某某、劉某某等人通過在QQ群、微信朋友圈發(fā)布出售手機定位、銀行余額、航班乘坐記錄、個人征信等各類公民個人信息廣告的方式尋找客戶，接單后通過微信向多名信息源頭購買信息后加價出售，每條信息10元、50元、200元價格不等，非法獲利五千至二十余萬元。
但是，從掌握的情況來看，這些人都是一些中間商，信息到底是從哪里來的呢?真正的“內(nèi)鬼”還隱藏在暗處。面對涉案人數(shù)較多，販賣信息種類繁雜，相互關(guān)系復(fù)雜的難點，專案組民警最先要做的就是理清這條犯罪鏈條上的脈絡(luò)關(guān)系。經(jīng)過大量的偵查工作，確定了以倒賣信息的“中間商”穆某某突破口，經(jīng)順線追蹤，深入調(diào)查，穆某某的“上線”某通信公司經(jīng)理吳某、機票經(jīng)銷代理商王某兩大行業(yè)“內(nèi)鬼”就此出現(xiàn)。
通過進一步整合各類信息，網(wǎng)安民警繪制出涉案嫌疑人詳細(xì)的關(guān)系圖，準(zhǔn)確地刻畫出一條條販賣鏈，最終摸清了涉及數(shù)十人的信息販賣網(wǎng)絡(luò)，中間商和各行業(yè)“內(nèi)鬼”的關(guān)系清晰可見。
機票代理商利用軟件漏洞牟利
關(guān)系圖的呈現(xiàn)對制定偵破方案、部署集中抓捕工作起到了提綱擎領(lǐng)、統(tǒng)領(lǐng)全局的關(guān)鍵作用。2017年4月9日起，“3.12”專案組雷霆出擊，在全國范圍內(nèi)組織了三次集中抓捕行動。
在抓捕犯罪嫌疑人代某某時，民警發(fā)現(xiàn)他具有一定的反偵察能力，在四川成都、瀘州等地周邊與民警玩起了“躲貓貓”，民警在實時追蹤上遇到了一定難度。經(jīng)周旋，代某某自以為已躲避了民警的追查，回到瀘州家中。其實，辦案民警已經(jīng)在那里蹲守了三天三夜，并事先聯(lián)系了當(dāng)?shù)嘏沙鏊浜蟼刹?，最終在嫌疑人代某某放松警惕時，將其成功抓獲。
此次抓捕，辦案民警輾轉(zhuǎn)江蘇、浙江、上海、吉林、陜西、河南、四川、湖南、安徽、河北、湖北等11省16市，行程十萬余公里，最終將犯罪嫌疑人代某某、王某、吳某、范某某等28人抓獲。
在審訊和證據(jù)收集過程中，嫌疑人王某交代：自己原來是做機票銷售代理的，2016年離職后，知道銷售軟件存在的漏洞，為牟私利，私自架設(shè)服務(wù)器將軟件使用權(quán)限放大，設(shè)置多個子賬號及查詢流量出售給多名中間商使用，其中包括中間商嫌疑人穆某某，用于販賣公民航班乘坐、預(yù)定信息。經(jīng)查，王某下線通過該軟件查詢過國內(nèi)大量一線明星等人在內(nèi)的十一萬多次的航班乘坐記錄，王某從中非法獲利2萬余元。
審訊中，嫌疑人吳某對自己的犯罪行為供認(rèn)不諱，并悔恨自己的愚蠢行為。吳某職位已經(jīng)做到了區(qū)域經(jīng)理，在明知違法的情況下，利用在某通信公司工作之便，非法向穆某某提供手機用戶的包月定位信息483條、數(shù)據(jù)407條，吳某因一時貪念就這樣將自己的光明前途葬送了。
同時抓捕的還有嫌疑人鮑某、汪某、唐某等國內(nèi)銀行的7名員工，他們大多畢業(yè)于國內(nèi)知名大學(xué)，年紀(jì)輕輕有著美好的前途，但在利益誘惑下，最終走向犯罪道路。他們利用工作便利，非法查詢公民征信信息、銀行注冊資料、賬戶余額等公民個人信息2200余次，非法獲利35萬余元。
歷時4個月，棗莊市公安局成功將28名犯罪嫌疑人抓獲，并移送起訴。
說法：嚴(yán)厲打擊網(wǎng)絡(luò)侵犯公民個人信息犯罪
2017年以來，山東省公安機關(guān)共破獲黑客攻擊破壞案件126起，抓獲犯罪嫌疑人379名，破獲網(wǎng)絡(luò)侵犯公民個人信息案件316起，抓獲犯罪嫌疑人1197名，取得顯著戰(zhàn)果。
山東省公安廳相關(guān)負(fù)責(zé)人介紹，隨著信息化社會的到來，個人信息的重要性日益凸顯，侵犯公民個人信息獲取經(jīng)濟利益的現(xiàn)象逐漸增多，相關(guān)黑色產(chǎn)業(yè)鏈已現(xiàn)雛形。公安機關(guān)工作發(fā)現(xiàn)，泄露、販賣公民個人信息，涉及范圍廣、隱私程度高，有的是“黑客”通過對各行業(yè)信息網(wǎng)絡(luò)系統(tǒng)進行攻擊進而非法獲取，有的是對公民個人電腦、手機傳播、植入木馬非法獲取，有的是行業(yè)內(nèi)部人員利用工作便利非法泄露。其中金融、電信行業(yè)內(nèi)部工作人員利用職務(wù)便利非法獲取公民個人信息社會影響尤為惡劣。
“這些涉及公民隱私的信息經(jīng)過層層信息販賣商售賣后，大部分流向從事電信網(wǎng)絡(luò)詐騙、盜竊等不法分子手中，滋生網(wǎng)絡(luò)電信詐騙、盜竊、敲詐勒索犯罪，社會危害非常嚴(yán)重。”該負(fù)責(zé)人表示。
下一步，公安機關(guān)將繼續(xù)保持對黑客攻擊破壞和網(wǎng)絡(luò)侵犯公民個人信息犯罪的嚴(yán)打高壓態(tài)勢，通過對此類犯罪的嚴(yán)打整治，切實維護公民信息安全、維護人民群眾切身利益、維護社會治安穩(wěn)定。公安機關(guān)也提醒廣大人民群眾，在日常生活中要增強個人信息安全保護意識，養(yǎng)成良好上網(wǎng)習(xí)慣，不輕易提供個人信息，不點擊陌生鏈接，不掃描陌生二維碼，防止個人信息被不法分子侵害造成損失。
提供信息網(wǎng)絡(luò)服務(wù)的各行業(yè)部門，要嚴(yán)格落實網(wǎng)絡(luò)安全管理責(zé)任，確保本單位信息系統(tǒng)安全，同時加強從業(yè)人員管理教育，嚴(yán)防公民個人信息泄露。同時，公安機關(guān)將加大執(zhí)法力度，對拒不履行網(wǎng)絡(luò)安全管理義務(wù)、造成公民個人信息大量泄露的網(wǎng)絡(luò)服務(wù)提供者，予以依法嚴(yán)肅處理。
