摘要： 　　自學軟件編程技術(shù)，研發(fā)黑客軟件利用網(wǎng)站注冊漏洞瘋狂盜取公民個人信息上億條，在境內(nèi)外網(wǎng)絡公開售賣……剛滿18歲的在校學生，竟構(gòu)想出一個非法“數(shù)據(jù)帝國”的夢！記者8月29日從無錫市...

　　自學軟件編程技術(shù)，研發(fā)黑客軟件利用網(wǎng)站注冊漏洞瘋狂盜取公民個人信息上億條，在境內(nèi)外網(wǎng)絡公開售賣……剛滿18歲的在校學生，竟構(gòu)想出一個非法“數(shù)據(jù)帝國”的夢！記者8月29日從無錫市惠山區(qū)人民檢察院（下稱：惠山檢察院）獲悉，該院近日依法以侵犯公民個人信息罪對犯罪嫌疑人劉某某提起公訴。 

　　市民舉報

　　一名購買黑客軟件的男子被抓

　　2018年9月，無錫市惠山區(qū)警方接到網(wǎng)友的舉報稱，有人在論壇、貼吧等平臺售賣公民個人信息以及盜竊信息所用的黑客軟件，惠山區(qū)警方第一時間立案偵查，跨省抓捕了江西籍26歲犯罪嫌疑人付某。

　　付某交代，自己網(wǎng)名叫“清風”，對軟件編程和黑客技術(shù)有著濃厚的興趣，于2018年初在某網(wǎng)絡交流論壇中向一個網(wǎng)友請教獲取他人的個人信息的方法，并從對方那購買了一款黑客軟件用于非法獲取公民個人信息。

　　據(jù)查，2018年5月至8月，付某利用購得的黑客軟件攻擊各網(wǎng)站系統(tǒng)漏洞，非法獲取公民個人信息，并將該黑客軟件升級并取名“清風安全網(wǎng)-手機號批量查姓名”，在網(wǎng)絡論壇等渠道以500元/月的價格大肆售賣，累計侵犯公民個人信息200多萬條，非法獲利上千元。

　　2019年4月3日，犯罪嫌疑人付某被提起公訴，被判處有期徒刑三年六個月，并處罰金3000元。

　　順藤摸瓜

　　“黑客”竟是一名18歲高中生

　　而在辦理此案的過程中，犯罪嫌疑人付某交代，出售給他黑客軟件的網(wǎng)友叫“i春秋”，這一信息引發(fā)了辦案人員的“注意”。隨后，惠山檢察院與惠山區(qū)警方順藤摸瓜，鎖定到該網(wǎng)名的網(wǎng)絡IP地址，確定“i春秋”網(wǎng)名使用者為劉某某，其定位于廣東省信宜市。同時，惠山區(qū)警方發(fā)現(xiàn)劉某某涉嫌盜取公民個人信息，在境內(nèi)外網(wǎng)絡渠道公開售賣，遂立案。

　　2019年4月，惠山區(qū)警方赴廣東省進行案件調(diào)查，犯罪嫌疑人劉某某竟是廣東省信宜市某高級中學的一名剛年滿18周歲高三在校學生。劉某某被警方帶走后，該校教師和同學始終不敢相信，這樣一個普普通通即將奔赴高考的高中生會是一個精通網(wǎng)絡技術(shù)，盜竊公民個人信息的黑客。

　　據(jù)了解，犯罪嫌疑人劉某某是一名理科生，家境條件優(yōu)越，從小就對計算機十分感興趣，經(jīng)常利用節(jié)假日操作電腦，自學計算機技術(shù)，還通過翻墻軟件瀏覽境外網(wǎng)站“取經(jīng)”，其父母因為工作繁忙，以為劉某某只是玩電腦，所以持放任態(tài)度。到高中階段，劉某某已掌握獨立編寫軟件程序的能力。

　　據(jù)犯罪嫌疑人劉某某交代，從2017年下半年開始，其在各大論壇、貼吧看到查詢網(wǎng)絡用戶個人信息的方法，對此產(chǎn)生了興趣，心想能通過自己學到的技術(shù)和本事應該可以獲取他人的個人信息，于是劉某某不知不覺走上了不歸路。

　　不出一月，劉某某成功編寫出一款軟件，該軟件可通過內(nèi)置接口，將其對接到各網(wǎng)站后，便輕松獲取到網(wǎng)站用戶賬號和對應的手機號。但很快劉某某發(fā)現(xiàn)該軟件操作繁復，且不能批量獲取信息。于是，在2018年6、7月，劉某某在網(wǎng)絡論壇中找到了解決方案，并計劃構(gòu)建屬于自己的“信息數(shù)據(jù)庫”。

　　“數(shù)據(jù)帝國”

　　非法獲取約億條公民個人信息

　　劉某某受到啟發(fā)，又編寫出了一款能夠批量獲取信息的軟件，將軟件接口與某網(wǎng)站進行對接，成功獲取了該網(wǎng)站的用戶賬號以及對應手機號碼。為了建立自己的“數(shù)據(jù)帝國”，劉某某租用了網(wǎng)絡數(shù)據(jù)對信息進行儲存，并專門在境外租用十多臺服務器支持操作。

　　一個月的時間，劉某某非法獲取了約1億條公民個人信息，全部存儲于自己的數(shù)據(jù)庫中。劉某某為了不讓其他同行發(fā)現(xiàn)漏洞，于2018年8月向其盜取個人信息的網(wǎng)站反饋，將網(wǎng)站存在的漏洞進行封堵。此后，劉某某在境內(nèi)網(wǎng)絡建立起微信、QQ群，在境外使用“telegram”等聊天工具，自助編寫“信息查詢”機器人，將數(shù)據(jù)庫通過微信、QQ等群聊以包月查詢的形式向他人兜售，并且通過連接VPN翻墻在境外以比特幣為交易貨幣販賣數(shù)據(jù)庫長達兩個月，共計獲利約兩萬元。考慮到有風險，擔心公安機關(guān)發(fā)現(xiàn)，劉某某將數(shù)據(jù)庫封存不再售賣。

　　檢察官： 暴露網(wǎng)絡平臺安全問題

　　按照犯罪嫌疑人劉某某的設想，他將會對數(shù)據(jù)庫中上億條個人信息進行整理，進而獲取用戶名、手機號碼對應的真實姓名、家庭地址等公民個人信息，利用技術(shù)手段實現(xiàn)經(jīng)緯度實時定位，從而建立起一個強大的“數(shù)據(jù)帝國”。

　　承辦檢察官指出，該案數(shù)據(jù)總量大，非法獲取公民個人信息精準，暴露出了一些網(wǎng)絡平臺用戶信息存在明顯的安全問題。同時犯罪嫌疑人買賣個人信息均為線上交易，為逃避打擊和監(jiān)管，其依托QQ群、微信群，通過第三方支付平臺進行交易，甚至通過翻墻登錄一款境外聊天軟件，以比特幣為貨幣單位進行交易，境外IP地址難以追尋，交易平臺不具備監(jiān)管力度，信息交易情況極其隱蔽，危害公民個人信息安全甚至是國家數(shù)據(jù)信息安全。

　　近年來，網(wǎng)絡犯罪案件上升趨勢顯著，并呈現(xiàn)出低齡化。針對類似案件暴露出的問題，惠山檢察院將與知名互聯(lián)網(wǎng)企業(yè)合作，及時調(diào)取相關(guān)數(shù)據(jù)信息，及時預警和取締存在非法交易行為群體或個體賬戶，建立健全違法犯罪線索移交機制，并通過典型案例釋法明理，提高公民對個人信息保護的重視程度。