50億條個人信息遭竊案：主犯曾制作熊貓燒香病毒

人民網合肥3月8日電 3月7日，公安部公布破獲一起特大盜販公民信息案，涉及安徽、北京、遼寧、河南等14個省、市，抓獲犯罪嫌疑人96名，查獲涉及交通、物流、醫療、社交、銀行等各類被竊公民個人信息50多億條。

據了解，該起特大盜販公民信息案由公安部指定安徽省蚌埠市公安局依法立案偵查，其他涉案地公安機關密切配合。那么這起案件是如何查獲的？犯罪嫌疑人又是如何獲得這些信息數據？又是如何變現的？人民網安徽頻道記者采訪了蚌埠市公安局相關辦案民警。

歷時4個月偵查抓獲96人

據公安部通報，2016年9月，公安機關在工作中發現，一犯罪團伙侵入國內多家互聯網公司服務器，竊取公民個人信息，并從事網絡賭博、出售公民個人信息等不法活動。公安部對此高度重視，指定安徽省蚌埠市公安局對該案依法立案偵查。

經過4個月走訪摸排和縝密偵查，蚌埠警方查明這是一個入侵互聯網公司服務器竊取出售公民個人信息的犯罪團伙，涉及安徽、北京、遼寧、河南等全國14個省、市，涉案人員近百人。

“這個犯罪團伙已經形成了互聯網黑灰產業鏈條，可以說像盜搶銷一條龍。”蚌埠市公安局刑警支隊支隊長楊慶介紹。

今年1月17日，公安部派專人赴蚌埠指揮，全國14個省、直轄市警方統一收網，抓獲嫌疑人96名，查獲涉及交通、物流、醫療、社交、銀行等各類被竊公民個人信息50多億條。

據介紹，蚌埠市警方出動280多名警力，赴北京、浙江、淮南等地，實施抓捕行動，共抓獲嫌疑人79名，查獲的數據信息占全部信息的90%以上。

目前，韓某某、翁某、鄭某等主要犯罪嫌疑人悉數落網。今年2月24日，相關主要犯罪嫌疑人已被檢察機關批準逮捕。

假應聘后竊取網站數據

據楊慶介紹，在該起案件中，涉案人員大部分是網友，有的并不認識，有的僅見過一面，都是通過網絡聯系。這些涉案人員有的負責竊取公民的相關信息，有的通過技術手段在中間把這些信息進行整理、建庫，還有一部分人把數據拿出來使用，形成完整的黑灰產業鏈。

其中，主要犯罪嫌疑人翁某和鄭某都是國內某著名黑客網站中的核心成員。翁某被經營游戲網站和網絡賭博平臺的韓某某聘請為技術顧問，鄭某則是北京某知名網站信息安全維護人員。

據介紹，翁某主要是通過黑客的方式入侵網站服務器獲取公民信息，之后把信息數據給韓某某等進行變現分贓。楊慶說，“

翁某是湖北黃岡人，雖然僅高中畢業，但技術很高。據審訊時，同伙和翁某自己交代，他還曾是網絡病毒‘熊貓燒香’制作參與人之一。”

而鄭某因為學歷較高，則到國內一些知名網站進行應聘。“鄭某技術水平較高，基本都會被錄用。”

楊慶介紹，鄭某在工作一段時間獲取信任后，利用工作之便竊取網站的核心數據。在信息竊取成功后，則離開該公司，繼續到下一知名網站繼續應聘、竊取信息。

除了黑客入侵、內部竊取外，為獲得數據，涉案人員之間還相互交換、買賣數據，互為補充。同時，韓某某經營的游戲網站有人注冊后，韓某某還會把注冊信息給翁某等人，擴大數據庫。