50亿条个人信息 是如何被盗的?
三生三世 情系桃花
45万买回字画 竟只值8000多
下一篇4 2017年3月13日 放大 缩小 默认        
上一期  下一期
返回版面 版面导航

50亿条个人信息 是如何被盗的?
京东出内鬼
 

京东与腾讯的安全团队联手协助公安部近日破获了一起特大窃取贩卖公民个人信息案。根据公安部透露的信息,该案共抓获涉案嫌疑人96名,其中涉及交通、物流、医疗、社交、银行等个人信息50亿条。

▋据《北京青年报》

京东试用期员工为黑产团伙成员

据京东介绍,在腾讯与京东联合打击信息安全地下黑色产业链的日常行动中,发现2016年6月底入职京东、尚处于试用期的网络工程师郑某鹏系黑产团伙的重要成员。经了解,郑某鹏在加入京东之前曾在国内多家知名互联网公司工作,长期与盗卖个人信息的犯罪团队合作,将从所供职公司盗取的个人信息数据进行交换,并通过各种方式在互联网上贩卖。京东方面立即向公安机关提供了线索。

据悉,郑某鹏因为学历较高,先后到国内一些知名网站进行应聘。“郑某鹏技术水平较高,基本都会被录用。”据警方介绍,郑某鹏在工作一段时间获取信任后,利用工作之便窃取网站的核心数据。在信息窃取成功后,则离开该公司,继续到下一知名网站应聘、窃取信息。

犯罪团伙公司化运作

据公安部刑侦局介绍,去年9月,公安机关在工作中发现,一犯罪团伙侵入国内多家互联网公司服务器,疯狂窃取公民个人信息,并从事网络赌博、出售公民个人信息等不法活动。公安部对此高度重视,成立专案组彻查该案,并指定安徽省蚌埠市公安局对该案依法立案侦查,其他涉案地公安机关密切配合。

实际上,京东员工郑某鹏是该案的技术人员之一,该团伙是以韩某亮为组织核心,翁某和郑某鹏为技术支撑。翁某主要是通过黑客的方式入侵网站服务器获取公民信息,之后把信息数据给韩某亮等进行变现分赃。

韩某亮曾经因为买卖公民个人信息被当地公安机关依法处理过。一次偶然的机会他认识了翁某,觉得他有入侵服务器的能力,就把翁某聘请为自己的技术顾问,由翁某组织了一个黑客圈子,窃取大量的公民信息。韩某亮再组织一帮人马成立公司,通过公司化的运作给犯罪披上貌似合法的外衣。该团伙自2015年以来便通过黑客手段入侵多家公司的网络服务器,从中盗取公民个人信息。

涉案团伙近百人成黑灰产业链条

经过4个月走访摸排和缜密侦查,蚌埠警方查明这是一个入侵互联网公司服务器窃取出售公民个人信息的犯罪团伙,涉及全国14个省、市,涉案人员近百人。

在这个组织中,有人专门负责窃取公民个人信息,有人通过技术手段把这些公民个人信息进行整理建库,还有一部分人会把这些整理建库完成的数据直接拿出来使用,有出售的,有交换的,有数据变现的……“这个犯罪团伙已经形成了互联网黑灰产业链条,可以说像盗抢销一条龙。”有关人士介绍。

个人信息多种途径变现

据警方介绍,在窃取信息后,该团伙首先将一批QQ号和游戏账号里的Q币及游戏装备变卖变现。另外,韩某亮还成立了一些游戏赌博网站,他通过侵入其他赌博网站的服务器盗取来的公民个人信息,进行精准化推广,这就相当于把别人的客户给挖过来。

韩某亮还会通过翁某窃取同类网站、平台信息,进而精准推广,把这些游戏网站的会员招揽到自己的网站里来。这些被盗取的公民个人信息被韩某亮以多种形式变现后,先后获得利润数百万元。

目前,该案正在进一步审理中。

 
下一篇4  
 
   
   
   
地址:中国·安徽省合肥市黄山路599号 皖ICP备10200519号-2
所有内容为安徽市场星报社版权所有.未经许可,不得转载或镜像
Copyright® 2007-2021 安徽市场星报社网络部 All Rights Reserved(最佳分辨率1024×768)
广告垂询电话:0551-62815807 新闻热线:0551-62620110 网络部:0551-62636377 发行部电话:0551-62813115
关闭