近日,江蘇省無錫市惠山區(qū)人民檢察院依法以侵犯公民個(gè)人信息罪對犯罪嫌疑人劉某某提起公訴。經(jīng)查,嫌疑人劉某某系一名剛滿18歲的在校學(xué)生,自學(xué)軟件編程技術(shù),研發(fā)黑客軟件,利用網(wǎng)站注冊漏洞盜取公民個(gè)人信息上億條,在境內(nèi)外網(wǎng)絡(luò)公開售賣。

據(jù)悉,去年9月,無錫市惠山區(qū)警方接到網(wǎng)友舉報(bào)稱,有人在論壇、貼吧等平臺售賣公民個(gè)人信息以及盜竊信息所用的黑客軟件。警方根據(jù)線索立案偵查,跨省抓捕了江西籍26歲犯罪嫌疑人付某。

2019年1月,此案被移送至惠山區(qū)檢察院審查起訴。據(jù)犯罪嫌疑人付某交代,其對軟件編程和黑客技術(shù)有濃厚興趣,于2018年年初在某網(wǎng)絡(luò)交流論壇中向一個(gè)網(wǎng)友請教獲取他人個(gè)人信息的方法,并從對方處購買了一款黑客軟件用于非法獲取公民個(gè)人信息。后犯罪嫌疑人付某被提起公訴,被判處有期徒刑3年6個(gè)月,并處罰金3000元。

根據(jù)付某的線索,犯罪嫌疑人劉某某浮出水面。2019年4月,惠山警方尋根溯源,抓獲了剛滿18歲正在某中學(xué)高三就讀的學(xué)生劉某某。經(jīng)查,嫌疑人劉某某系一名理科生,自學(xué)了計(jì)算機(jī)技術(shù),還通過翻墻軟件瀏覽境外網(wǎng)站“取經(jīng)”。到高中階段,劉某某已具備獨(dú)立編程的能力。

據(jù)犯罪嫌疑人劉某某交代,從2017年下半年開始,其在各大論壇、貼吧看到查詢網(wǎng)絡(luò)用戶個(gè)人信息的方法,就想通過學(xué)到的技術(shù)獲取這類信息。不久后,他成功編寫出一款軟件,可通過內(nèi)置接口,對接到各網(wǎng)站后,輕松獲取網(wǎng)站用戶賬號和對應(yīng)的手機(jī)號。后因?yàn)檐浖僮鬟^于繁復(fù)且不能批量獲取信息,他決定構(gòu)建屬于自己的“信息數(shù)據(jù)庫”。

根據(jù)設(shè)想,劉某某重新編寫出了一款能夠批量獲取信息的軟件,將軟件接口與某網(wǎng)站進(jìn)行對接,成功獲取了這個(gè)網(wǎng)站的用戶賬號以及對應(yīng)的手機(jī)號碼。劉某某租用了網(wǎng)絡(luò)數(shù)據(jù)對信息進(jìn)行儲存,并專門在境外租用10多臺服務(wù)器支持操作。僅一個(gè)月,劉某某就非法獲取了約1億條公民個(gè)人信息,全部存儲于數(shù)據(jù)庫中。

為了不讓其他同行發(fā)現(xiàn)漏洞,劉某某于2018年8月向其盜取個(gè)人信息的網(wǎng)站反饋,將網(wǎng)站存在的漏洞進(jìn)行封堵。此后,他在境內(nèi)網(wǎng)絡(luò)建立起微信、QQ群,在境外使用“telegram”等聊天工具,自助編寫“信息查詢”機(jī)器人,將數(shù)據(jù)庫通過微信、QQ等群聊以包月查詢的形式向他人兜售,并且通過連接VPN翻墻在境外以比特幣為交易貨幣販賣數(shù)據(jù)庫長達(dá)兩個(gè)月,共計(jì)獲利約兩萬元。后擔(dān)心公安機(jī)關(guān)發(fā)現(xiàn),劉某某將數(shù)據(jù)庫封存不再售賣。

目前,案件還在進(jìn)一步辦理中。