从“炫技”到“逐利” 黑客入侵已成公民个人信息泄露源头

      昨天是2017国家网络安全宣传周“法治日”。记者从昨天举行的发布会上获悉，今年以来，上海依法严厉打击网络违法犯罪行为，目前已破获相关案件607起，打掉犯罪团伙40个，抓获犯罪嫌疑人2017名，关停网站、栏目7个，处罚网站、网络服务提供商6个。

      值得关注的是，从“炫技”到“逐利”，黑客入侵企业计算机信息系统非法获取信息数据，已成为公民个人信息泄露的源头。

图片来源：视觉中国

      破获多起黑客入侵案件

      今年2月，上海警方依法查处首起侵入物联网公司的案件。某电气设备公司老板指使员工利用黑客手段恶意入侵竞争对手公司的智能电表系统，使对方公司下属一家租赁公寓的900余台智能电表被强行关闭，900多户居民在春节除夕夜晚断电，对其的声誉造成了不良影响。目前，该案犯罪嫌疑人因涉嫌破坏计算机信息系统罪，被依法批准逮捕。

      今年4月，黄浦警方接到一金融服务公司报案，该公司理财APP平台被人利用黑客手段攻击，出现三笔非法提现交易，涉及金额30余万元。

      接报后，黄浦警方会同公司技术部门，对相关APP平台服务器数据进行梳理，分析出嫌疑人的作案手法并成功封堵漏洞，避免公司遭受进一步损失。与此同时，黄浦警方迅速锁定了犯罪嫌疑人王某。经查，王某利用他人银行卡注册该公司理财APP平台账号，利用黑客手段篡改平台数据，在账户内虚增资金并进行提现操作。他分别在账户内虚增资金200元和2000元，并成功提现，但随即又将提现的金额原路返还，因而账户金额未显现异常。随后，他将这一方法通过网络传授给他人，对方在利用黑客手段成功非法提现30余万元后，分给他2万元“红包”。犯罪嫌疑人王某目前因涉嫌非法侵入计算机信息系统罪被依法刑事拘留。对于非法提现的犯罪嫌疑人，黄浦警方正在开展进一步侦查。

      从“技术炫耀”到非法获利

      据警方透露，今年以来，上海重点围绕人民群众反映强烈的黑客攻击破坏、网络侵犯公民个人信息犯罪开展集中打击。从侦办的相关案件来看，以往黑客攻击动机较多为单纯的“技术炫耀”，而随着网络技术的发展，现在黑客攻击更多地被用于非法获利或不正当竞争。黑客入侵企业计算机信息系统非法获取信息数据已成为公民个人信息泄露源头。

图片来源：视觉中国

      近日，上海市公安局网安总队接到群众举报，一家投资咨询公司从业人员涉嫌买卖公民信息。经查，这家投资咨询公司市场部经理为了开拓客源，提升业绩，通过同行介绍搭识黑客王某，先后出资20余万元，购买近30万条公民个人信息，用于电话推广投资业务。无独有偶，另一投资咨询公司市场部负责人戈某也出于同样的目的，从去年4月至今，以每月5万元、累计80余万元的价格，购买了金融类公民个人信息近100万条。

      上海警方经侦查，成功破获这起“7.28”侵犯公民个人信息案，抓获犯罪嫌疑人王某等4人，涉及非法获取公民个人信息1100余万条，一举捣毁了从上游非法获取、出售公民个人信息，到下游购买、利用公民个人信息牟利的违法犯罪产业链条。

      “非法获取及出售公民个人信息呈现职业化趋势，不法分子紧盯投资理财、房产中介、汽车销售保养、医疗、教育等行业，非法获取相关公民个人信息并出售。”上海市公安局网安总队总工程师瞿伟放说，侵犯公民个人信息犯罪已形成黑色产业链，黑客或内鬼盗取公民个人信息，信息中间商从他们手中获取大量信息并建立自己的信息数据库，信息使用者从他们手中购买信息用于精准推销，甚至用于诈骗、敲诈勒索等下游犯罪，社会危害性大，投资理财、房产中介、汽车销售保养、医疗、物流、教育等行业成为公民个人信息泄露的“重灾区”。

      为此，上海公安机关在全力打击黑客攻击破坏和网络侵犯公民个人信息犯罪的同时，依托重要信息系统等级保护测评工作，明确人防、物防、技防要求，全面提升企业安全防范能力。

      新民晚报首席记者 潘高峰