电商、快递联手贩卖个人信息 每条最低仅售5分钱
江苏徐州睢宁县一家保健品公司,居然把买卖客户信息当成了副业。更令人诧异的是,在其背后还隐藏着一条贩卖个人信息的黑色产业链。
江苏睢宁警方调查发现,在该链条上,有多名提供个人信息的嫌疑人,正是相关掌握大量个人信息的企业、单位、平台的“内鬼”,这些单位包括多家小型购物网站和部分快递企业。
江苏睢宁警方透露,截至目前,已抓获嫌疑人24名,从嫌疑人电脑中扣押公民个人信息500多万条。
保健品公司贩卖客户信息牵出黑色产业链
今年3月,睢宁县公安局网安大队发现,有人在多个QQ群内发布广告,公然出售各种快递公司快递单信息。经过侦查,警方明确,买卖公民个人信息的是睢宁当地一家保健品公司的工作人员胡某。
睢宁县网安大队长王森介绍,这家保健品公司的实际负责人周某推销保健品,需要大量公民个人信息,用来打电话定点推销。一个偶然的机会,周某得知,河北人胡某手上有相关资源,便将其招聘进自己公司,由其负责保健品推销方面的工作。
在周某的授权下,胡某一方面通过网络购买相关公民个人信息,用于公司打电话推销,另一方面将用过的信息重新打包后出售或与人交换。
今年4月19日,徐州市和睢宁县两级公安机关网安部门成立专案组,围绕胡某这一线索展开侦查,一条侵犯公民个人信息黑色产业链浮出水面。
这一黑产链条中有包括需求数据客户、倒卖数据商、提单商在内的多种犯罪角色,形成一个联系紧密而结构又相对松散的犯罪网络。
随后,警方发现,该黑产链条中,犯罪嫌疑人通过非法获取、提供、交换买卖的公民个人信息种类涵盖了全国多个省市的电子产品销售、物流快递等多个领域,数量高达数百万条,并且信息的内容实时、精准。
徐州市公安局网安支队五大队大队长刘光伟介绍,警方很快明确了该犯罪链条上的20多人身份。
多名购物网站、快递企业“内鬼”被抓
4月20日,睢宁县公安局出动50多名警力,成立15个抓捕组,分赴湖北武汉、安徽滁州、广东佛山、河北保定、山东临沂、北京、河南周口、陕西西安、吉林长春、安徽宣城、贵州遵义、深圳等地开展抓捕。
截至目前,已抓获嫌疑人24名,其中23人被刑事拘留,从嫌疑人电脑中扣押公民个人信息500多万条。
睢宁县网安大队长王森介绍,抓获的嫌疑人中,既有提供信息的黑客、“内鬼”,也有购买信息用于电话推销的人士。
其中,黑客陈某某从2016年9月开始,通过攻击相关网站,进入网站后台非法获取公民个人信息,然后通过网络贩卖,售卖的信息有200多万条,非法牟利10万元。
“内鬼”则涉及多家小型购物网站和部分快递企业,他们有的利用自己网站管理员的权限,将网站后台的客户信息打包贩卖,有的则是快递企业员工,通过内部平台收集快递单上的个人信息贩卖牟利。
多名犯罪嫌疑人交代,他们贩卖出的个人信息囊括全国各省市电子销售、物流快递业等多种类个人信息,累计1000余万条,非法牟利数十万元。