“净网”战报！查获泄漏公民个人信息22.8亿余条，打处“内鬼”33名

是不是接到过各类骚扰电话？

有时对方甚至能准确报出你的姓名、住址等详细信息！

细思极恐的背后

可能是你的个人信息

在某个环节上被泄露了

据《浙江省互联网发展报告》显示

仅2017年

浙江有72.8%的网民经历过个人信息泄露

在“大数据”时代背景下

信息资源显然成为越来越重要的

生产要素和社会财富点

你的个人信息是你的专有财富

隐私权更是你神圣不可侵犯的基本权利

为保护你的个人信息，浙江省公安厅在去年开展打击侵犯公民个人信息违法犯罪专项行动的基础上，今年以来将打击整治侵犯公民个人信息列为网上秩序打击整治专项行动（简称“净网”2018专项行动）的重点工作，继续重拳出击，“摧平台、打源头、断链条”。通过落实“一案双查”工作机制，在严打犯罪的同时对因不履行网络安全义务导致信息泄露的涉案互联网服务提供者进行查处，努力从源头上遏制公民个人信息泄露情况的发生。

9月21日，记者从省公安厅召开的“净网2018”打击整治侵犯公民个人信息违法犯罪活动新闻通报会上获悉，今年以来，全省公安机关共清理在网上公开买卖公民个人信息相关帖文2405条，处罚网站、网络服务提供商209家；破获侵犯公民个人信息类刑事案件447起，抓获犯罪嫌疑人1863名, 查获泄漏公民个人信息22.8亿余条；通过侦办案件，打处泄露信息的单位“内鬼”33名，网络黑客107名，发现并督促整改安全隐患6788起，有效遏制了此类犯罪的高发态势。

从公安机关前期工作情况看，我省侵犯公民个人信息犯罪活动存在泄露信息涉及面广、社会危害大，犯罪手段不断翻新、发现预警难，利益链错综复杂、源头追溯难等三个特点。

省公安厅网安总队相关负责人对此表示，全省省公安机关将全力推进专项行动向纵深发展，持续对侵犯公民个人信息犯罪活动保持严打高压态势，并将会同有关部门推动法治建设，深入开展综合治理，从根本上封堵公民个人信息泄露源头。也警示相关从事收集、采集个人信息活动的企业必须严守“合法”、“正当”、“必要”三原则，全面落实信息安全保护措施，加强企业内部管理，严防“内鬼”、系统漏洞等源头性问题的发生。最后呼吁广大人民群众切实增加安全意识，养成良好的上网习惯，谨防钓鱼网站或软件APP，不轻易透露提交个人信息。对发现的网上违法犯罪线索，请及时向公安机关举报。

会上，绍兴市公安局越城区分局、苍南县公安局、杭州市公安局萧山区分局、金华市公安局江南区分局的相关负责人分别披露破获的侵犯公民个人信息案。

套路贷害死20岁大学生

背后是大数据公司在贩卖公民信息

1月25日，绍兴市公安局越城区分局接报，浙江绍兴某高校在校生梁某（男，20岁，安徽宿州人）因无力偿还网络借贷公司借款，自觉愧对父母，服用大量秋水仙碱自杀。

经综合分析，该案属于大数据公司买卖个人信息与“套路贷”犯罪相互结合的新型案件，绍兴市公安局越城区分局抽调网警、刑侦等部门精干警力成立专案组开展专案侦查，省厅网安总队、市局网警支队派出专家对案件进行侦办指导，区检察院提前介入案情，并被公安部列为督办案件。

2018年2月至5月间，在省市网安、刑侦二级业务部门的指导下，绍兴市公安局越城区分局“2018.2.2”专案组开展多次集中抓捕，分别在温州瑞安、上海浦东、广东广州、江苏无锡抓获阮某豪等62名犯罪嫌疑人，该团伙管理层系家族作案，高层分工各有不同，经审查，涉嫌买卖公民个人信息犯罪的有上海显佳网络科技有限公司、广州五叶网络科技有限公司等多家公司。

通过审查，上海显佳网络科技有限公司名为大数据信息分析公司，实际是通过研发借来花、掌上花等实际不能贷款的APP软件，骗取受害者注册APP时的个人信息，并通过第三方公司形成风控报告，将公民个人信息贩卖给壹周金等网络贷款公司，壹周金网贷公司（浙江感恩投资信息咨询有限公司）购买需要贷款人的个人信息精准推销网络贷款，对欠款的恶意催收。经核查，壹周金等网贷公司除了向上海显佳公司购买外，还向广州五叶网络科技有限公司等购买信息，广州五叶网络科技有限公司主要通过渠道商购买交换的方式非法个人信息，并存储在自己公司的平台上，向网贷公司开放端口牟利，买卖价格8元-25元不等，这些大数据信息公司架构完整，分别设有运营部、技术部、客服部，从研发APP、收集、加工、买卖信息一条龙服务。

目前，上海显佳网络科技有限公司、广州五叶网络科技有限公司、壹周金网贷公司主要犯罪嫌疑人均被抓获，公司已被查封。

买收藏品被骗90万

源头是黑客侵入快递公司网站

2017年8月，警方接报警称：苍南籍被害人王某利被人以电话推销收藏品的方式诈骗90余万元。

接报后，省、市、县三级公安机关高度重视，在省公安厅网安总队的精心指导下，温州市、苍南县两级网安部门抽调精干警力组成专案组，通过全面勘查、多维研判，最终发现一个非法入侵计算机系统获取顺丰快递信息、出售公民个人信息，并利用公民个人信息实施精准诈骗的、全链条犯罪团伙。

2017年12月7日、2018年1月30日、5月12日，专案组组织200余名警力，先后在北京、广东、湖北、河南、陕西等十余省市开展统一抓捕行动，摧毁位于河南郑州、陕西西安等地的公司化运作的诈骗、侵信团伙窝点4处，成功侦破杨某国、苏某永等人侵犯公民个人信息案、马某明、郇某莹等人诈骗案等一系列案件。

截至目前，专案组对涉案的68名犯罪嫌疑人采取刑事强制措施，其中移送起诉50人；查扣电脑、手机等物品130件，收缴服务器2台、网站登录账号8组，查获快递等各类公民个人信息300万组；串并网络通讯诈骗案件2500起，涉案金额800万元。

经查，2017年以来，犯罪嫌疑人吴某明、刘某利用网络技术入侵顺丰快递公司网站，非法获取快递等各类公民个人信息，并通过网络以每条1元人民币不等的价格售卖给犯罪嫌疑人郇某莹（27岁，郑州文鼑雅阁文化传播公司负责人）、张某芳（33岁，系北京富源文化传播有限公司负责人）、杨某国（37岁，西安市汇瀛信息科技有限公司负责人）、马某明（28岁，西安市唐阜商务信息咨询有限公司负责人）等人，共非法获利十万元。

犯罪嫌疑人杨某国等人在购得公民个人信息后，利用 “商赢”网络服务器及相关软件搭建电话拔号系统，将所购信息导入服务器，并组织公司员工利用拨号系统每天向上千人拨打电话，虚抬其销售的所谓玉玺、邮币等收藏品的收藏价值和升值空间，虚构各拍卖行的高价拍卖记录，再辅以公司高价回购为诱饵，取得被害人信任，并用邮寄到付的形式骗取高额费用。该案犯罪嫌疑人按公司化模式长期实施侵犯公民个人信息及网络通讯诈骗犯罪活动。截至目前，已查证涉及全国网络通讯诈骗案件2500起，案值达800万元。

专窃快递上的公民信息

“菜鸟驿站”站点巴枪被装恶意程序

今年6月，萧山区公安分局网警大队接菜鸟网络举报称其下属驿站站点使用的巴枪被安装恶意程序，用于窃取快递上的公民信息。

案发后，萧山区公安分局立即抽调网警、刑侦、派出所等精干警力成立专案组开展专案侦查。

侦查人员首先对该恶意程序进行逆向分析，发现该程序的功能为截取菜鸟驿站服务器回传到巴枪的数据，获取其中的快递公司名称、用户手机号、用户姓名、运单号等信息，回传到自己的阿里云服务器中。

随着调查的深入，专案组逐渐明确了嫌疑人的身份和获取的菜鸟网络快递信息的数据量，为后期办案打下了坚实基础。在今年7月至9月期间，萧山区公安分局在省网安总队、市网警分局的大力支持下赶赴安徽合肥、六安、浙江杭州、江苏南京、山东烟台、威海、济南、青岛等地，在当地警方的全力配合下，先后抓获21名涉案嫌疑人，查获涉案云服务器10台，电脑、手机等作案工具30余台。目前，这21名犯罪嫌疑人均被萧山公安依法采取刑事强制措施。

经查证安徽籍犯罪嫌疑人张某、卢某为了获取菜鸟驿站APP的数据并同步到自己的微信公众号上，增加微信公众号的功能，由负责技术的卢某于2017年8月联系杭州软件开发技术人员刘某宏，要求其破解安装在巴枪中的“菜鸟驿站”APP，并开发安卓控件程序，窃取菜鸟回传到驿站巴枪的数据。

在收到刘某宏的程序源代码后，卢某对该程序作了小部分修改并配置好服务器信息，交由杨某森等人对驿站的巴枪进行安装。随后卢某、张某又将该程序发给位于江苏、山东等地的菜鸟驿站服务商。其他省份的菜鸟驿站服务商出于相同目的，均在自己省份内对该程序进行推广和安装。

经初步统计，截至2018年6月，该程序非法获取菜鸟驿站的快递数据达1000余万条。由于案件查办及时，这些信息数据未从服务商手中造成进一步外泄。案件侦破后，菜鸟网络接公安机关通报，也及时封堵了这一漏洞，提高了APP的安全性。

案件侦破后，菜鸟网络接公安机关通报，也及时封堵了这一漏洞，提高了APP的安全性。

通信行业的代理商、营业厅

购买个人信息“养卡”以获取奖励

今年1月，金华市公安局江南分局网警大队在工作中发现一起涉嫌侵犯公民信息的线索。该起线索经初步核查后发现包含三类人员，分别是涉嫌贩卖公民信息的人员、给诈骗嫌疑人批量提供电话号码的人员和专门发送诈骗短信的人员。

针对该案件线索，江南公安立即抽调网警、刑侦等部门精干警力成立专案组开展专案侦查，并在省公安厅网安总队、金华市公安局网警支队的大力支持下，于今年1月至7月，先后在21个省市抓获以钟某培、周某军、左某平为首的三个犯罪团伙，目前已采取强制措施45人，其中侵犯公民个人信息犯罪嫌疑人33人，实施诈骗犯罪嫌疑人12人，查获公民个人信息数百万条共500余G。

经查明：左某平团伙利用互联网发布信息，寻找需要买、卖公民个人身份信息的违法人员，大量购买及出售公民个人信息。周某军团伙向左某平团伙购买他人身份信息用于实名认证、激活手机号码；钟某培团伙为需要发送诈骗短信内容的诈骗团过提供中介服务，利用向周某军团伙处购买的手机号码，将诈骗短信内容批量发送。目前钟某培17人、周某军2人、左某平26人均已移送起诉。

警方发现，左某平团伙大量购买公民身份信息的买家为移动、电信、联通等通讯通信公司的代理商，另有部分买家利用购买的身份信息注册各类APP账号，从而获得会员、优惠券等再贩卖获利。

针对通讯通信公司代理商购买公民信息这一情况，江南公安开展了细致的调查。经查：电信、移动、联通等通信行业的下属通信代理公司、营业厅等存在大量购买公民个人身份信息违规“开卡”“养卡”现象（养卡：指通信代理商为了保证手里的号码资源可以正常销售，需要这些号码消耗一定的流量或是发送一定的短信条数等，让运营商认为该手机号是激活使用状态），并以此方式来完成内部的“达量”开卡任务，获取通信运营商的“房租补贴”等相关奖励。

在上述33人涉嫌侵犯公民个人信息的犯罪嫌疑人中，有16人从事通信相关行业，其中包含最高等级的5A级代理商至低级别的1星级营业厅，如目前已查明的浙江尊某信息技术有限公司、嵊州市甘霖镇XX手机大卖场、海口市福某店和金某店、广州驰某通讯科技有限公司以及广东省云浮市XX营业厅等，分别是移动、电信和联通等三大运营商签约或下属的5A级至1星级代理商、营业厅。

对于该案中通信行业代理商存在的违规现状，省公安厅非常重视，副省长、公安厅长王双全也做出重要批示，浙江省打击治理通讯网络新型违法犯罪工作联席会议办公室于今年5月约谈了相关部门，相关部门目前已落实整改。