起底泄露源

黑客篇

自學者建起“帝國”，全國賣黑客軟件

去年12月初，淮安市公安局網安支隊發現，有本地網民通過QQ買“X-Password”系列黑客軟件。“交3888元成為會員，便可通過軟件破解他人在網絡上的賬號密碼。”淮安市公安局網安支隊副支隊長鄭楊介紹。

警方發現，黑客軟件由“X-Password”和“X-Datebase”兩款軟件組成。“X-Datebase”是賬號、密碼查詢庫，交費會員將想查詢的他人賬戶用戶名輸入后，其便能找到綁定該賬號的相關信息。“X-Datebase”數據庫中，關于公民個人信息的數據有數億條。

“X-Password”則能實現密碼重組、驗證、撞庫、遠程下馬等功能，最終能實現強力破解他人QQ、郵箱等密碼，盜取蘋果ICLOUD賬號，以達到進入QQ、郵箱或非法解鎖手機或遠程控制他人手機等目的。

經查，2015年7月以來，廖某制作“X-Password”系列黑客軟件，由李某、朱某某、黃某等人作為代理，在網上進行銷售。先后售出1000余人次，涉及30余省市數百人，非法獲利400多萬元。

讓人意外的是，作為黑客軟件的制作者，32歲的廖某只有初中文化。他交代，因為文化程度不高，自己一直飽受他人歧視，尤其是丈母娘。

于是，廖某“奮發圖強”，自學軟件技術，最終開發出“X-Password”系列黑客軟件。廖某先統一軟件價格，然后制定了分級代理的銷售模式。他不僅自拍了10多分鐘的黑客軟件使用教學視頻，在網上宣傳，還建立了專用QQ群，管理銷售代理和會員，進行技術交流。

“通過賣黑客軟件賺錢后，廖某買房、買車，還給老婆買了不少高檔用品。”據介紹，目前8名主要嫌疑人已被刑拘。

內鬼篇

保健品公司哪來那么多客戶信息賣？

今年3月，睢寧縣公安局網安大隊發現，有人在多個QQ群內發廣告，出售各種快遞公司快遞單信息。警方明確發布廣告的嫌疑人，是睢寧當地一家保健品公司的工作人員胡某。

睢寧縣網安大隊長王森介紹，這家保健品公司的實際負責人周某為推銷保健品，需要大量公民個人信息，用來打電話定點推銷。一個偶然機會，他得知河北人胡某手上有相關資源，便將其招聘進公司，負責保健品推銷方面的工作。胡某一方面通過網絡購買相關公民個人信息，并將用過的信息重新打包后出售或與人交換。“周某公司一度曾達到每天撥打上千個電話。”王森說。

警方發現，犯罪嫌疑人通過非法獲取、提供、交換買賣的公民個人信息種類，涵蓋全國多個省市的電子產品銷售、物流快遞等多個領域，數量高達數百萬條。“我們判斷，這些公民個人信息泄露的源頭可能來自黑客攻擊、物流快遞業內部員工。”徐州市公安局網安支隊五大隊大隊長劉光偉介紹，警方很快明確了該犯罪鏈條上的20多人身份。

4月20日，睢寧縣公安局出動50多名警力，成立15個抓捕組，截至目前，抓獲嫌疑人24名，其中23人被刑拘，從嫌疑人電腦中扣押公民個人信息500多萬條。

王森介紹，抓獲的嫌疑人中，既有提供信息的黑客、“內鬼”，也有購買信息用于電話推銷的人士。“內鬼”涉及多家小型購物網站和部分快遞企業，他們有的利用自己網站管理員的權限，將后臺的客戶信息打包販賣，有的則是快遞企業員工，通過內部平臺收集快遞單上的公民個人信息。多名犯罪嫌疑人交代，他們販賣出的個人信息累計1000余萬條，非法牟利數十萬元。