「凈網」戰報！查獲泄漏公民個人信息22.8億餘條，打處「內鬼」33名

是不是接到過各類騷擾電話？

有時對方甚至能準確報出你的姓名、住址等詳細信息！

細思極恐的背後

可能是你的個人信息

在某個環節上被泄露了

據《浙江省互聯網發展報告》顯示

僅2017年

浙江有72.8%的網民經歷過個人信息泄露

在「大數據」時代背景下

信息資源顯然成為越來越重要的

生產要素和社會財富點

你的個人信息是你的專有財富

隱私權更是你神聖不可侵犯的基本權利

為保護你的個人信息，浙江省公安廳在去年開展打擊侵犯公民個人信息違法犯罪專項行動的基礎上，今年以來將打擊整治侵犯公民個人信息列為網上秩序打擊整治專項行動（簡稱「凈網」2018專項行動）的重點工作，繼續重拳出擊，「摧平台、打源頭、斷鏈條」。通過落實「一案雙查」工作機制，在嚴打犯罪的同時對因不履行網絡安全義務導致信息泄露的涉案互聯網服務提供者進行查處，努力從源頭上遏制公民個人信息泄露情況的發生。

9月21日，記者從省公安廳召開的「凈網2018」打擊整治侵犯公民個人信息違法犯罪活動新聞通報會上獲悉，今年以來，全省公安機關共清理在網上公開買賣公民個人信息相關帖文2405條，處罰網站、網絡服務提供商209家；破獲侵犯公民個人信息類刑事案件447起，抓獲犯罪嫌疑人1863名, 查獲泄漏公民個人信息22.8億餘條；通過偵辦案件，打處泄露信息的單位「內鬼」33名，網絡黑客107名，發現並督促整改安全隱患6788起，有效遏制了此類犯罪的高發態勢。

從公安機關前期工作情況看，我省侵犯公民個人信息犯罪活動存在泄露信息涉及面廣、社會危害大，犯罪手段不斷翻新、發現預警難，利益鏈錯綜複雜、源頭追溯難等三個特點。

省公安廳網安總隊相關負責人對此表示，全省省公安機關將全力推進專項行動向縱深發展，持續對侵犯公民個人信息犯罪活動保持嚴打高壓態勢，並將會同有關部門推動法治建設，深入開展綜合治理，從根本上封堵公民個人信息泄露源頭。也警示相關從事收集、採集個人信息活動的企業必須嚴守「合法」、「正當」、「必要」三原則，全面落實信息安全保護措施，加強企業內部管理，嚴防「內鬼」、系統漏洞等源頭性問題的發生。最後呼籲廣大人民群眾切實增加安全意識，養成良好的上網習慣，謹防釣魚網站或軟件APP，不輕易透露提交個人信息。對發現的網上違法犯罪線索，請及時向公安機關舉報。

會上，紹興市公安局越城區分局、蒼南縣公安局、杭州市公安局蕭山區分局、金華市公安局江南區分局的相關負責人分別披露破獲的侵犯公民個人信息案。

套路貸害死20歲大學生

背後是大數據公司在販賣公民信息

1月25日，紹興市公安局越城區分局接報，浙江紹興某高校在校生梁某（男，20歲，安徽宿州人）因無力償還網絡借貸公司借款，自覺愧對父母，服用大量秋水仙鹼自殺。

經綜合分析，該案屬於大數據公司買賣個人信息與「套路貸」犯罪相互結合的新型案件，紹興市公安局越城區分局抽調網警、刑偵等部門精幹警力成立專案組開展專案偵查，省廳網安總隊、市局網警支隊派出專家對案件進行偵辦指導，區檢察院提前介入案情，並被公安部列為督辦案件。

2018年2月至5月間，在省市網安、刑偵二級業務部門的指導下，紹興市公安局越城區分局「2018.2.2」專案組開展多次集中抓捕，分別在溫州瑞安、上海浦東、廣東廣州、江蘇無錫抓獲阮某豪等62名犯罪嫌疑人，該團伙管理層系家族作案，高層分工各有不同，經審查，涉嫌買賣公民個人信息犯罪的有上海顯佳網絡科技有限公司、廣州五葉網絡科技有限公司等多家公司。

通過審查，上海顯佳網絡科技有限公司名為大數據信息分析公司，實際是通過研發借來花、掌上花等實際不能貸款的APP軟件，騙取受害者註冊APP時的個人信息，並通過第三方公司形成風控報告，將公民個人信息販賣給壹周金等網絡貸款公司，壹周金網貸公司（浙江感恩投資信息諮詢有限公司）購買需要貸款人的個人信息精準推銷網絡貸款，對欠款的惡意催收。經核查，壹周金等網貸公司除了向上海顯佳公司購買外，還向廣州五葉網絡科技有限公司等購買信息，廣州五葉網絡科技有限公司主要通過渠道商購買交換的方式非法個人信息，並存儲在自己公司的平台上，向網貸公司開放端口牟利，買賣價格8元-25元不等，這些大數據信息公司架構完整，分別設有運營部、技術部、客服部，從研發APP、收集、加工、買賣信息一條龍服務。

目前，上海顯佳網絡科技有限公司、廣州五葉網絡科技有限公司、壹周金網貸公司主要犯罪嫌疑人均被抓獲，公司已被查封。

買收藏品被騙90萬

源頭是黑客侵入快遞公司網站

2017年8月，警方接報警稱：蒼南籍被害人王某利被人以電話推銷收藏品的方式詐騙90餘萬元。

接報後，省、市、縣三級公安機關高度重視，在省公安廳網安總隊的精心指導下，溫州市、蒼南縣兩級網安部門抽調精幹警力組成專案組，通過全面勘查、多維研判，最終發現一個非法入侵計算機系統獲取順豐快遞信息、出售公民個人信息，並利用公民個人信息實施精準詐騙的、全鏈條犯罪團伙。

2017年12月7日、2018年1月30日、5月12日，專案組組織200餘名警力，先後在北京、廣東、湖北、河南、陝西等十餘省市開展統一抓捕行動，摧毀位於河南鄭州、陝西西安等地的公司化運作的詐騙、侵信團伙窩點4處，成功偵破楊某國、蘇某永等人侵犯公民個人信息案、馬某明、郇某瑩等人詐騙案等一系列案件。

截至目前，專案組對涉案的68名犯罪嫌疑人採取刑事強制措施，其中移送起訴50人；查扣電腦、手機等物品130件，收繳服務器2台、網站登錄賬號8組，查獲快遞等各類公民個人信息300萬組；串併網絡通訊詐騙案件2500起，涉案金額800萬元。

經查，2017年以來，犯罪嫌疑人吳某明、劉某利用網絡技術入侵順豐快遞公司網站，非法獲取快遞等各類公民個人信息，並通過網絡以每條1元人民幣不等的價格售賣給犯罪嫌疑人郇某瑩（27歲，鄭州文鼑雅閣文化傳播公司負責人）、張某芳（33歲，系北京富源文化傳播有限公司負責人）、楊某國（37歲，西安市匯瀛信息科技有限公司負責人）、馬某明（28歲，西安市唐阜商務信息諮詢有限公司負責人）等人，共非法獲利十萬元。

犯罪嫌疑人楊某國等人在購得公民個人信息後，利用 「商贏」網絡服務器及相關軟件搭建電話拔號系統，將所購信息導入服務器，並組織公司員工利用撥號系統每天向上千人撥打電話，虛抬其銷售的所謂玉璽、郵幣等收藏品的收藏價值和升值空間，虛構各拍賣行的高價拍賣記錄，再輔以公司高價回購為誘餌，取得被害人信任，並用郵寄到付的形式騙取高額費用。該案犯罪嫌疑人按公司化模式長期實施侵犯公民個人信息及網絡通訊詐騙犯罪活動。截至目前，已查證涉及全國網絡通訊詐騙案件2500起，案值達800萬元。

專竊快遞上的公民信息

「菜鳥驛站」站點巴槍被裝惡意程序

今年6月，蕭山區公安分局網警大隊接菜鳥網絡舉報稱其下屬驛站站點使用的巴槍被安裝惡意程序，用於竊取快遞上的公民信息。

案發後，蕭山區公安分局立即抽調網警、刑偵、派出所等精幹警力成立專案組開展專案偵查。

偵查人員首先對該惡意程序進行逆向分析，發現該程序的功能為截取菜鳥驛站服務器回傳到巴槍的數據，獲取其中的快遞公司名稱、用戶手機號、用戶姓名、運單號等信息，回傳到自己的阿里雲服務器中。

隨着調查的深入，專案組逐漸明確了嫌疑人的身份和獲取的菜鳥網絡快遞信息的數據量，為後期辦案打下了堅實基礎。在今年7月至9月期間，蕭山區公安分局在省網安總隊、市網警分局的大力支持下趕赴安徽合肥、六安、浙江杭州、江蘇南京、山東煙台、威海、濟南、青島等地，在當地警方的全力配合下，先後抓獲21名涉案嫌疑人，查獲涉案雲服務器10台，電腦、手機等作案工具30餘台。目前，這21名犯罪嫌疑人均被蕭山公安依法採取刑事強制措施。

經查證安徽籍犯罪嫌疑人張某、盧某為了獲取菜鳥驛站APP的數據並同步到自己的微信公眾號上，增加微信公眾號的功能，由負責技術的盧某於2017年8月聯繫杭州軟件開發技術人員劉某宏，要求其破解安裝在巴槍中的「菜鳥驛站」APP，並開發安卓控件程序，竊取菜鳥回傳到驛站巴槍的數據。

在收到劉某宏的程序源代碼後，盧某對該程序作了小部分修改並配置好服務器信息，交由楊某森等人對驛站的巴槍進行安裝。隨後盧某、張某又將該程序發給位於江蘇、山東等地的菜鳥驛站服務商。其他省份的菜鳥驛站服務商出於相同目的，均在自己省份內對該程序進行推廣和安裝。

經初步統計，截至2018年6月，該程序非法獲取菜鳥驛站的快遞數據達1000餘萬條。由於案件查辦及時，這些信息數據未從服務商手中造成進一步外泄。案件偵破後，菜鳥網絡接公安機關通報，也及時封堵了這一漏洞，提高了APP的安全性。

案件偵破後，菜鳥網絡接公安機關通報，也及時封堵了這一漏洞，提高了APP的安全性。

通信行業的代理商、營業廳

購買個人信息「養卡」以獲取獎勵

今年1月，金華市公安局江南分局網警大隊在工作中發現一起涉嫌侵犯公民信息的線索。該起線索經初步核查後發現包含三類人員，分別是涉嫌販賣公民信息的人員、給詐騙嫌疑人批量提供電話號碼的人員和專門發送詐騙短訊的人員。

針對該案件線索，江南公安立即抽調網警、刑偵等部門精幹警力成立專案組開展專案偵查，並在省公安廳網安總隊、金華市公安局網警支隊的大力支持下，於今年1月至7月，先後在21個省市抓獲以鍾某培、周某軍、左某平為首的三個犯罪團伙，目前已採取強制措施45人，其中侵犯公民個人信息犯罪嫌疑人33人，實施詐騙犯罪嫌疑人12人，查獲公民個人信息數百萬條共500餘G。

經查明：左某平團伙利用互聯網發佈信息，尋找需要買、賣公民個人身份信息的違法人員，大量購買及出售公民個人信息。周某軍團伙向左某平團伙購買他人身份信息用於實名認證、激活手機號碼；鍾某培團伙為需要發送詐騙短訊內容的詐騙團過提供中介服務，利用向周某軍團伙處購買的手機號碼，將詐騙短訊內容批量發送。目前鍾某培17人、周某軍2人、左某平26人均已移送起訴。

警方發現，左某平團伙大量購買公民身份信息的買家為移動、電信、聯通等通訊通信公司的代理商，另有部分買家利用購買的身份信息註冊各類APP賬號，從而獲得會員、優惠券等再販賣獲利。

針對通訊通信公司代理商購買公民信息這一情況，江南公安開展了細緻的調查。經查：電信、移動、聯通等通信行業的下屬通信代理公司、營業廳等存在大量購買公民個人身份信息違規「開卡」「養卡」現象（養卡：指通信代理商為了保證手裡的號碼資源可以正常銷售，需要這些號碼消耗一定的流量或是發送一定的短訊條數等，讓運營商認為該手機號是激活使用狀態），並以此方式來完成內部的「達量」開卡任務，獲取通信運營商的「房租補貼」等相關獎勵。

在上述33人涉嫌侵犯公民個人信息的犯罪嫌疑人中，有16人從事通信相關行業，其中包含最高等級的5A級代理商至低級別的1星級營業廳，如目前已查明的浙江尊某信息技術有限公司、嵊州市甘霖鎮XX手機大賣場、海口市福某店和金某店、廣州馳某通訊科技有限公司以及廣東省雲浮市XX營業廳等，分別是移動、電信和聯通等三大運營商簽約或下屬的5A級至1星級代理商、營業廳。

對於該案中通信行業代理商存在的違規現狀，省公安廳非常重視，副省長、公安廳長王雙全也做出重要批示，浙江省打擊治理通訊網絡新型違法犯罪工作聯席會議辦公室於今年5月約談了相關部門，相關部門目前已落實整改。