18歲少年自學技術，瘋狂盜取公民個人信息上億條

自學軟件編程技術，研發黑客軟件，利用網站注冊漏洞瘋狂盜取公民個人信息上億條，在境內外網絡上公開售賣，剛滿18歲的高中生竟構想出一個非法“數據帝國”夢。近日，江蘇省無錫市惠山區檢察院依法以涉嫌侵犯公民個人信息罪對劉某提起公訴。

黑客遭舉報，牽出侵犯公民個人信息大案

2018年9月，無錫市惠山區警方接到網友舉報，有人在論壇、貼吧等平臺售賣公民個人信息以及盜竊信息所用的黑客軟件，警方第一時間立案偵查，很快跨省抓捕了26歲的江西籍犯罪嫌疑人付某。

今年1月，該案被移送至惠山區檢察院審查起訴。付某交代，自己的網名叫“清風”，對軟件編程和黑客技術有著濃厚的興趣，于2018年初在某網絡交流論壇中向一個網友請教獲取他人個人信息的方法，并從對方處購買了一款黑客軟件用于獲取公民個人信息。

自2018年5月至8月，付某利用購得的黑客軟件攻擊各網站系統漏洞，非法獲取公民個人信息，將該黑客軟件升級后，通過網絡論壇等渠道以每月500元的價格大肆售賣，累計侵犯公民個人信息200多萬條，非法獲利上千元。今年4月3日，經檢察機關提起公訴，法院以侵犯公民個人信息罪判處付某有期徒刑三年零六個月，并處罰金3000元。

付某在審訊過程中交代了出售給他黑客軟件的網友叫“i春秋”，惠山區檢察院與警方順藤摸瓜挖出一個更大的網絡侵犯公民個人信息案。

只因對盜取公民信息有興趣，自學網絡技術

通過對“i春秋”這一網名在網絡全域展開技術調查，警方鎖定該網名的網絡IP地址，確定“i春秋”網名使用者為劉某，其定位在廣東信宜。同時，警方發現劉某涉嫌盜取公民個人信息，在境內外網絡公開售賣，遂立案。

今年4月，警方赴廣東調查，沒想到，劉某竟是信宜某高級中學的高三在校生，剛滿18周歲。劉某被警方帶走后，該校教師和同學始終不敢相信，這樣一個普普通通即將奔赴高考的高中生會是一個精通網絡技術，盜竊公民個人信息的黑客。

經查，劉某是一名理科生，家庭條件優越，從小就對計算機十分感興趣，經常利用節假日操作電腦，自學計算機技術，還通過翻墻軟件瀏覽境外網站“取經”，其父母因為工作繁忙，以為劉某只是玩電腦，所以持放任態度。到高中階段，劉某已掌握獨立編寫軟件程序的能力。

據劉某交代，從2017年下半年開始，其在各大論壇、貼吧看到查詢網絡用戶個人信息的方法，對此產生了興趣，就想能通過自己學到的技術獲取他人的個人信息，不知不覺走上了不歸路。

不出一個月，劉某編寫出一款軟件，通過內置接口，將其對接到各網站后，便可輕松獲取到網站用戶賬號和對應的手機號碼，后將該程序賣給付某等人。但很快劉某發現該軟件操作繁瑣，且不能批量獲取信息。2018年7月，劉某在網絡論壇中找到了解決方案，開始計劃構建屬于自己的“信息數據庫”。

為不讓同行發現，主動向網站反饋漏洞

受到啟發，劉某又編寫出了一款能夠批量獲取信息的軟件，將軟件接口與某網站對接后，輕松獲取了該網站的用戶賬號以及對應手機號碼。為了建立自己的“數據帝國”，劉某租用了網絡數據對信息進行儲存，并專門在境外租用十多臺服務器支持操作。

一個月的時間，劉某非法獲取了約1億條公民個人信息，全部存儲于自己的數據庫中。為了不讓其他同行發現漏洞，2018年8月劉某向自己盜取過個人信息的網站反饋，將網站存在的漏洞進行封堵。此后，劉某在境內網絡建立起微信、QQ群，在境外使用“telegram”等聊天工具，自助編寫“信息查詢”機器人，將數據庫通過微信、QQ等群聊以包月查詢的形式向他人兜售，并且在境外以比特幣為交易貨幣販賣數據庫長達兩個月，共計獲利近2萬元。因擔心公安機關發現，劉某將數據庫封存不再售賣。

按照劉某的設想，他將會對數據庫中上億條個人信息進行整理，進而獲取用戶名、手機號碼對應的真實姓名、家庭地址等公民個人信息，利用技術手段實現經緯度實時定位，從而建立起一個強大的“數據帝國”。然而，警察的出現將劉某的夢擊碎，劉某也將為自己的違法行為付出代價。

承辦檢察官指出，該案數據總量大，非法獲取公民個人信息精準，危害公民個人信息安全甚至是國家數據信息安全，應當對犯罪嫌疑人劉某批準逮捕。但劉某案發后正逢高考，在偵查環節公安機關對其采取取保措施并準許其參加高考，不過劉某落榜了。

今年8月，惠山區檢察院依法對劉某批準逮捕。承辦檢察官在辦案中發現劉某由于長期沉浸于網絡“虛擬世界”，價值觀和心理健康受到影響，正在聘請專業的心理咨詢師對劉某進行心理疏導，逐步引導其走上正確道路，積極面對未來人生。

肖松 徐靜超