黑客開發“虛擬顏值檢測軟件”盜圖賣到暗網,換取8100萬個人信息!
“我仗著自己懂一點技術,就做這種(侵犯公民個人信息)違法亂紀之事,很后悔。希望廣大網友愛護好自己的個人信息,辨別網上的有害軟件。”這是一名身處法庭被告席上的“黑客”獨白。在被抓之前,他卻喜歡在網上“炫耀”自己有能力獲取他人的個人信息。上海某公司游戲開發者李某,開發了虛假的“顏值檢測”軟件,實為收集用戶照片,再去暗網換取了8100萬余條公民個人信息,用于轉發分享。日前李某被上海市奉賢區人民檢察院以涉嫌侵犯公民個人信息罪提起公訴。今天(8月23日),奉賢法院開庭審理本案,最終支持了檢方的公訴意見,判處李某罪名成立及有期徒刑3年,緩刑3年,并處罰金1萬元。

圖為庭審直播截圖盜取“小仙女”美照,在暗網換取個人信息一個發在網絡論壇上的所謂“原創軟件《顏值檢測》”,呼吁“小仙女進來看看,AI看相軟件”。該軟件聲稱可自動評分帶有臉部元素的照片,并且判斷膚質。在示例美女頭像下方,還配有“年齡21歲左右,顏值73.4還行,皮膚健康度18.769,色斑度9.437,青春痘可能性5.446%,黑眼圈可能性1.865%”等看似專業的語句。“這軟件真的具有顏值檢測功能嗎?”法庭上,面對公訴人的提問,李某明確回答:“沒有。”李某還說:“它的真實功能,是把軟件安裝者的照片上傳到我的服務器里。”奉賢檢方表示,2020年6月,李某在某網絡論壇下載了一段獲取安卓手機相冊權限的源代碼,將其改寫制作成“顏值檢測”盜圖軟件。除了芥子論壇,他還把該軟件的安裝包發布到幾個QQ群中供人下載。在隨后的法庭調查中,李某設計這款軟件的意圖也浮出水面。“在暗網論壇上,我并不諱言這是一款盜圖黑客軟件。我將收集來的照片在論壇上賣出,換取暗網虛擬幣,然后購買我想要的公民個人信息。”李某說。

檢方表示,李某從暗網購買的公民個人信息,包括QQ注冊信息、京東用戶信息、借貸信息、車主信息等類別,均儲存在其位于境外的網盤中,這些信息資料的電子文檔容量超過30GB。為了炫耀自己有能力拿到別人的信息,他將這些信息資料免費分享到QQ群中。經鑒定,這些信息資料包含公民個人信息1.5億余條,經去除無效數據并進行合并去重后共計8100萬余條。社會危害現實緊迫,公益訴訟促其刪除信息在法庭辯論中,李某的辯護人提出辯護意見:“李某只是一名游戲開發人員,出于炫耀自己能耐的目的才去暗網購買個人信息,并無用于其它轉賣或違法犯罪用途,主觀相對惡性較小。此外他購買的公民個人信息有專業加密處理,一般網民也無法打開,社會危害性較小。”對此公訴人指出:“8100萬條個人信息數量巨大,且在其中隨機抽取并倒查10名信息所有人,均能證實自己被竊取信息是完全真實的。即便李某自己都曾打開信息包,對自己的信息進行核驗,也是真實的。而即便這些信息包有加密處理,但也總有人會打開它,如此造成的社會危害是現實而緊迫的。”

法庭經審理,依法支持了檢方指控李某犯侵犯公民個人信息罪的指控和量刑建議,對李某作出有期徒刑3年,緩刑3年,并處罰金1萬元,銷毀全部作案工具的判罰。法庭還審理了奉賢檢方對李某提起的刑事附帶民事公益訴訟。公益訴訟起訴人認為,李某利用非法軟件竊取使用者手機照片以及非法購買公民個人信息8100萬余條并提供在QQ群中的行為已違反我國民法典及網絡安全法相關規定,侵犯了不特定多數人個人隱私及個人信息安全,進而損害了公共信息安全這一社會公共利益,請求法院判令李某在國家級新聞媒體上對其侵犯公民個人信息的行為公開賠禮道歉、永久下架并刪除“顏值檢測”軟件及相關代碼并刪除網盤上存儲的照片、永久刪除存儲的相關公民個人信息并注銷侵權所用QQ號。法庭也支持了該公益訴訟。