每月10元，想定位誰定位誰！個人信息買賣黑色產業鏈調查

每月花費１０元可以隨時定位某一個特定手機號、每月花費１０００元可以隨時定位某些手機號……近日，山東省泰安市肥城市公安局破獲了一起侵犯公民個人信息案，抓獲犯罪嫌疑人４１名，涉案價值８００多萬元。

記者追蹤調查了解到，這一犯罪團伙買賣的公民個人信息，包括手機定位信息、物流信息、機主信息、電話查詢、學籍檔案、徵信信息等六大類，已形成了一條網路個人信息買賣的黑色產業鏈。

「業務範圍」廣泛，還能「私人訂製」

泰安市公安局２月初在公安部和山東省公安廳部署「凈網２０１８」專項行動中，梳理本地線索，發現有人通過網路大量買賣公民個人信息。泰安市公安局立即成立專案組，開展相關工作，通過深入分析研判，層層剝繭抽絲，確定犯罪嫌疑人為於某某。

「於某某之前就有販賣公民個人信息的犯罪前科，是公安機關重點關注對象。」肥城市公安局網安大隊副大隊長劉均鵬說，經過一段時間偵查，民警發現於某某「重操舊業」,成了販賣公民個人信息的「中間商」。

隨後，專案組民警以於某某為突破口，迅速追查出１２個上線和相關源頭，摸清了個人信息買賣的完整犯罪鏈條。

３月７日，專案組分赴黑龍江、廣東、江西、江蘇、貴州、雲南等地，開展了集中收網行動，在一周內將涉案的４１名犯罪嫌疑人全部抓獲歸案，繳獲９０餘部手機及多台筆記本電腦等作案工具，涉案價值８００多萬元。

至此，這起侵犯公民個人信息案宣布告破。犯罪嫌疑人到案後，均對販賣公民個人信息的行為供認不諱。

劉均鵬說，在這起案件中，犯罪嫌疑人除了大批量販賣個人信息外，還為「客戶」提供精準服務，進行「私人訂製」。

針對「客戶」不同需求，犯罪嫌疑人王某林推出了兩種不同的「套餐」。據他供述，一種套餐是每月１０元，可以隨時定位某一個特定的手機號；另一種是每月１０００元，可以隨時定位某些手機號。

比如，「客戶」如果需要某人的家庭住址或者徵信信息時，y就向「中間商」提出需求，然後「中間商」將這個需求提供給上線，上線通過冒充快遞公司、使用黑客技術非法侵入電腦系統等方式，獲取相關信息，再逐級加價出售，謀取非法利益。

黑色產業鏈「分工專業」「配合高效」

據辦案民警介紹，由於高額經濟回報、較低犯罪門檻、較少犯罪成本，使一些不法分子鋌而走險，想出各種辦法盜取公民個人信息，形成了「分工專業」「配合高效」的黑色產業鏈。

在警方抓獲的４１名犯罪嫌疑人中，「中間商」於某某通過互聯網招攬「客戶」收單，然後將查詢需求報給上線，上線將結果通過互聯網發給於某某，於某某再轉發給「客戶」，「客戶」將錢通過第三方支付平台轉給於某某，最後於某某再和上線進行結算。

王某林是手機定位服務平台的所有者，是泄露手機定位信息的源頭。在看守所中，王某林告訴記者：「我是一個基站定位平台的所有者，擁有最高許可權賬號，可以開通具有查詢功能的其他賬號。『客戶』購買這些賬號後，可以定位手機號位置，從而獲取他人位置信息。」

據辦案民警介紹，王某林很少直接接觸終端「客戶」。一個標價１０元的手機定位信息，經過「中間商」層層加價後，終端「客戶」有時需要兩三千元才能買到。

與手機定位信息相比，物流信息、手機機主信息和學生檔案等個人信息售價較為低廉。

石某是倒賣公民物流信息的源頭。「我都是通過互聯網買賣快遞收貨地址和手機機主信息，從２０１７年１２月開始至被抓共賣了３００餘條信息，賺取１．７８萬元。」石某說。

如何斬斷侵犯公民個人信息犯罪「黑手」？

肥城市副市長、公安局局長鄂宏超認為，要想斬斷侵犯公民個人信息犯罪「黑手」，一方面公安機關要堅持重拳打擊不放鬆，進一步加大對黑客非法盜取信息等違法犯罪行為的打擊力度，並深挖各類犯罪的相關利益鏈條，注重全鏈條打擊。

另一方面，公安機關也要積極聯合相關部門，以實現源頭治理為目標，全面加大對通訊運營商、金融機構、郵政速遞和網路預訂類網站（客戶端）的監管力度，從制度方面強化從業人員的自律意識與法律認知，強化從業人員管理。

還有業內人士認為，近年來我國出台了一系列保護公民個人信息的法律法規，取得了積極成效。但隨著社會發展，新的問題和挑戰不斷出現，有關部門要儘快完善相關法律法規，對公民個人信息的儲存、加工、流轉、應用進行規範，明確公民個人信息分級，實施等級保護措施，確保國家和個人的信息安全。

同時，警方還提醒，公民要強化信息自我保護意識，在網路購物、使用公共ＷＩＦＩ、參加網站問卷調查和網路抽獎、自媒體社交等方面注意保護個人隱私信息，防止個人信息被不法分子盜取。

文章摘自：計算機與網路安全