54億條個人信息在暗網出售
VSole2021-10-25 15:30:04
近日,無錫警方成功破獲了一起侵犯公民個人信息案,犯罪團伙非法獲取醫療、出行、快遞等公民信息,數據累計高達54億多條,并通過"暗網"平臺提供查詢、出售服務。
今年3月,無錫錫山網安大隊在網上巡查時發現,一名暗網賣家在暗網平臺上為他人查詢某大型社交網絡平臺賬號關聯的手機號碼、個人信息等數據,并將查詢信息以每條1000美元的價格出售。

無錫市錫山公安分局網安大隊民警陸朋:
我們對這個線索進行追蹤,通過偵查,發現在貴州遵義,有一家網絡公司可能與該案有關。我們深入偵查發現,該網絡公司的法人何某,他是具有一定的黑客技術的人員,深入偵查發現,他自己組建了一個社工庫。
所謂"社工庫",就是黑客們將泄露的用戶數據整合分析,然后集中歸檔的一個地方。

辦案民警告訴記者,何某本身對網絡技術比較精通,他通過搭建具備查詢功能的數據庫,將數據庫接口接入其公司開發的自用軟件系統內,從而在暗網平臺上為他人提供非法查詢公民個人信息服務并以此獲利。

無錫市錫山公安分局網安大隊民警陸朋:
他的信息來源一部分是他自己購買,還有一部分通過他的一些工作便利 ,比如他為貴州某醫院搭建掛號APP的時候,通過數據直接導出功能,獲取醫院的就診信息,還有通過給某機場搭建系統時,就導出一些航班信息。

經過縝密偵查,無錫警方于近日成功抓獲涉嫌侵犯公民個人信息、非法獲取計算機信息系統數據的何某、熊某等人,現場查扣涉案服務器6臺、電腦2臺,以及非法獲取的各類公民個人信息54億余條。
目前,該案正在進一步處理中。
VSole
網絡安全專家