男子文化低遭丈母娘鄙视 自学"黑客帝国"非法牟利数十万

6月13日，3月10日，公安部部署专项行动，打击针对公民个人信息的黑客攻击和网络犯罪。昨天，江苏省公安厅网络安全总队通报，近三个月来，江苏警方破获黑客、侵犯公民个人信息犯罪案件189起，抓获犯罪嫌疑人699人。目前，侵犯公民个人信息罪已形成黑色产业链，黑客和“内鬼”成为公民个人信息泄露的主要来源。同一天，江苏警方公布了保护公民个人信息的典型案例。

权威发布699名犯罪嫌疑人被捕并查获40亿个人信息

根据公安部的统一部署，江苏警方采取了高压打击、全面整改等措施，重点打击制作传播黑客工具、进行网络攻击、黑客窃取数据、内部人员倒卖公民个人信息等犯罪活动。

目前，江苏警方已立案黑客犯罪70起，破案49起，抓获犯罪嫌疑人248人；共立案162起网络侵犯公民个人信息刑事案件，破获140起案件，抓获犯罪嫌疑人451人，其中“内鬼”18人，查获电信、金融、汽车、户籍、通话记录、账户密码、外卖信息等公民个人信息40多亿条。

5月中旬，江苏省公安厅派出400多名警力，前往广东、湖南、湖北、甘肃等10多个省市，对涉案犯罪嫌疑人进行集中抓捕。共破获案件39起，抓获犯罪嫌疑人183人。与此同时，警方对全省2584个党政机关、企事业单位的重要信息系统和6765个重点网站进行了执法检查，发现隐患500多个，约谈了10个未完成整改的单位。

黑客和“内鬼”已经成为信息泄露的主要来源

省公安厅网络安全总队负责人表示，个人信息泄露的渠道很多，如未送达快递单、网上参与活动登记个人信息等。“然而，真正导致大规模个人信息泄露的主要来源有两个。一个是黑客，一个是有大量个人信息的相关企业、单位、平台的幽灵。”

黑客利用自己的网络技术入侵相关网站后台，窃取公民个人信息出售；“内鬼”往往是相关企业、单位、平台的内部人员，利用自己的职权获取公民的个人信息并出售牟利。几乎每一个侵犯公民个人信息的刑事案件，个人信息的来源都不单纯来自黑客或“内鬼”，而是涉及两类犯罪嫌疑人。

底部泄漏源

黑客自学者建立“帝国”，在全国销售黑客软件

去年12月初，淮安市公安局网络安全支队发现，部分当地网民购买了“X-Password”系列黑客软件。“支付3888元成为会员，就可以通过软件破解网络上其他人的账号密码。”淮安市公安局副局长杨铮介绍说。

警方发现黑客软件由“X-密码”和“X-数据库”组成。“X-Datebase”是一个账号和密码查询库。付费会员要查询的另一个人的账户用户名输入后，就可以找到绑定到账号的相关信息。在“X-Datebase”数据库中，有数以亿计的关于公民个人信息的数据。

“X-Password”可以实现密码重组、认证、数据库碰撞、远程卸载等功能。，最后可以强行破解别人的QQ、邮箱等密码，盗取苹果ICLOUD账号，达到进入社交软件、邮箱，非法解锁手机或远程控制别人手机的目的。

经查，自2015年7月起，廖制作了“X-Password”系列黑客软件，由李、朱、黄代理在网上销售。已销售1000余人，涉及30余个盛市数百人，非法获利400余万元。

令人惊讶的是，作为一名黑客软件制作人，32岁的廖只有初中学历。他承认自己因为文化水平低，受到了别人的歧视，尤其是婆婆。

于是廖努力工作，自学软件技术，最终开发出“X-Password”系列黑客软件。廖首先统一了软件价格，然后制定了分级代理的销售模式。他不仅自拍了10多分钟，并在网上宣传，还成立了专门的小组，管理销售代理和成员，并进行技术交流。

“靠卖黑客软件赚钱后，廖买了房，买了车，给老婆买了很多高端用品。”据报道，目前已拘留8名主要嫌疑人。

保健品公司哪里有那么多客户信息卖？

今年3月，遂宁县公安局网络大队发现，有人分几组发布广告，出售各种快递公司的信息。警方明确宣布，发布广告的嫌疑人是遂宁当地一家保健品公司的工作人员胡某。

遂宁县网安队长威尔逊说，这家保健品公司的实际负责人周打电话推销保健品需要大量市民的个人信息。一次偶然的机会，他得知河北人胡有相关资源，就把他招进了公司，负责保健品的推广。一方面，胡通过互联网购买相关公民的个人信息，将使用过的信息重新打包出售或与他人交换。“周的公司曾经每天接到上千个电话。”威尔逊说。

警方发现，犯罪嫌疑人非法获取、提供、交换公民个人信息，覆盖全国多个省市电子产品销售、物流快递等领域，数量达到数百万。“我们判断，这些公民个人信息泄露的来源可能来自黑客攻击和物流快递行业内部员工。”徐州市公安局内滩支队第五大队队长刘光伟说，警方迅速查明了犯罪团伙中的20多人。

4月20日，遂宁县公安局出动警力50余人，成立15个抓捕小组。截至目前，已抓获犯罪嫌疑人24人，其中在押23人，从犯罪嫌疑人电脑中查获公民个人信息500多万条。

威尔逊说，被捕的嫌疑人中，有提供信息的黑客和“内鬼”，也有购买信息进行电话销售的人。“鬼”涉及很多小购物网站和一些快递企业。他们有的利用自己站长的权限在后台打包销售客户信息，有的是快递企业的员工，通过内部平台收集快递单上市民的个人信息。许多犯罪嫌疑人供认，他们出售了1000多万条个人信息，非法获利数十万元。