央广网北京4月24日消息(记者 高艺宁)17岁小伙从小酷爱钻研黑客技术,发现多家网络公司服务器漏洞,遂编写程序代码获取网络公司用户信息售卖给网络黑产公司。近日,在北京市公安局网安总队指导下,海淀警方打掉一个特大售卖公民个人信息团伙,查获各类数据信息上亿条。24日下午,北京警方发布特大非法获取公民个人信息案。
![](/d/file/heichan/2018-04-25/b62d6169cc258479ad46f5b1d18491aa.jpg)
海淀分局警务支援大队副大队长董立波向记者介绍了基本案情,2018年3月2日,海淀分局警务支援大队接百度公司举报,称有人利用网络云台服务器非法获取各大网络公司的用户信息。接报后,海淀分局警务支援大队立即与马连洼派出所组成专案组负责此案侦破。
根据百度公司提供的线索,海淀警方通过勘验分析,发现大量线索的追踪溯源都指向了李某某。3月11日,海淀警方前往云南在当地警方的配合下将李某某抓获。在抓捕现场,李某某向警方承认了自己全部的犯罪事实。警方通过对李某某家中进行搜查,并提取在其电脑内数据,从中发现涉嫌数家网络公司等各类信息数据,存储在云计算服务器内数据达760万余条。随后,警方于3月15日将其押回北京接受进一步审查。
经审查,李某某今年17岁,平时喜欢钻研计算机编程。2016年,李某某开发了一个程序,利用黑客技术,通过互联网获取了大量网络公司的用户名等大量数据。由于自己取得了这么大“成就”,为了炫耀自己的能力,李某某选择将它在网络论坛上展示出来。没多久,就有一个自称是北京一家科技公司的人联系李某某,以每个月500元的薪酬将其雇佣,让李某某定期向该科技公司提供网络用户信息。
办案民警结合犯罪嫌疑人李某某的供述及电子勘验工作情况,经深挖追查,缜密梳理,进而锁定了河北省石家庄市一家科技公司,该公司主要涉案人员冯某某、王某成、程某、王某锋等四人,主要经营计算机软件、硬件、电子产品、辅助设备的开发销售等业务,通过软件获取的用户信息用于对外销售牟利。在充分固定证据后,专案组立即决定对该团伙开展抓捕行动。4月5日,抓捕组民警在石家庄警方的配合下,在河北石家庄市鹿泉区该公司所在地将冯某某、王某成、程某、王某锋4名犯罪嫌疑人成功抓获。随后,民警在该公司的电脑内提取了包含知名网络公司等各类信息数据上亿条。
目前,冯某某、王某成、程某、王某锋四人因非法获取公民个人信息罪均已被海淀警方刑事拘留,李某某因未成年已被海淀警方依法取保候审,案件还在进一步审理中。
“‘净网护网2018’行动开始以来,在北京市公安局统一部署下,海淀警方加大与辖区百度等网络公司的合作力度,强力打击利用网络非法获取公民个人信息案件。”海淀分局政治处主任刘华杰向记者介绍。
“2018年年初,百度安全通过威胁情报平台感知到了互联网上存在这样的一个黑产团伙,继续调查,我们发现了嫌疑人使用云服务器盗号的情况,于是将此黑产的线索反馈给了海淀分局,经过公安机关的侦查,位于河北省石家庄市的某网络舆情公司浮出水面,并证实其存在相关违法犯罪行为。案件的侦查情况交给公安机关来说明。”
百度公司相关负责人告诉记者,当前网络黑灰产已形成复杂产业链,严重侵害了人民群众及公司的合法权益。为了应对互联网黑灰产,百度安全在2016年组建了“互联网黑灰产打击”团队,在网络犯罪调查、攻击溯源追踪和电子取证等方面展开研究,从成立至今,已配合公安机关成功破获了多起黑客类、公民信息类案件,为公安机关侦破案件提供了坚实有力的技术支持,自2018净网行动开始以来,海淀警方加大了与百度公司的合作力度,多次与百度安全在网络犯罪案件线索方面进行交流和合作。
华盟君点评:Xx网盘都白给你用的?to young to simple
懒鸟飞观后感:
个人信息在网络中非常不安全,不只是黑客会恶意搜索个人信息,各种网络公司也会收集个人信息。如上文中,百度公司能收集个人的搜索信息、百度网盘保存的信息、百度地图定位个人位置等。
当然不仅仅是百度公司,其他网站的后台管理员都能查看到所有访客的登录时间、登录IP等信息。如果用这些信息追溯访客的个人信息、位置等,可以很快定位。
这让人不禁后怕,每一个上网的人,在网络中仿佛都在裸奔,别用心者则可以轻易获取个人信息。
如果上网时不想被人追溯到个人信息,可以做如下操作:
1、上网时可以准备两套信息,平时上网用的一套信息,和一套不常用的帐号、手机号、银行卡号、QQ、微信号、百度帐号、淘宝帐号等。并且注册帐号时要用随机密码生成器,而不是用喜欢的单词或数字,不然注册的帐号有规律也容易被黑客猜出来。
2、准备多个ip,例如常用ip可能是家、公司,不固定的ip可以在公共场所的wifi上网。这样想隐藏ip时,就到公共场合上网。
3、重要信息数据不要放到云盘、云笔记等云平台上,可以自己购买个人服务器,在家搭建私人云盘,数据保存在自己的云盘上。
4、手机百度地图等地图软件尽量少用,当打开地图软件时,软件会把个人位置同步到百度地图服务器,这样通过大数据分析,是能定位个人的。
以上几点只是对个人信息保护的浅见,如有更好的想法,可以在文章下方留言,相互学习。