鎖定“akula98”

張振華 陳穎之 張廷勇 宗曉麗 叢巖

2019年5月以來，“akula98”多次通過“暗網(wǎng)”交易平臺(tái)出售公民個(gè)人信息。然而，“暗網(wǎng)”能夠提供給專案組的破案線索只有一個(gè)用戶名，犯罪嫌疑人的真實(shí)身份無從得知

7月23日上午9時(shí)，江蘇省如東縣法院特設(shè)法庭內(nèi)一片肅靜，審判長敲響法槌，被公安部列為2019年以來全國公安機(jī)關(guān)偵破的十起侵犯公民個(gè)人信息違法犯罪典型案件之一的江蘇如東縣特大“暗網(wǎng)”侵犯公民個(gè)人信息案正式宣判。

在此案中，代號(hào)“akula98”的團(tuán)伙成員就販賣公民個(gè)人信息超100萬條，獲利10余萬元，為逃避警方打擊，他一直用比特幣進(jìn)行交易;團(tuán)伙成員林大偉，從“暗網(wǎng)”等非法渠道購得350余萬條銀行開戶、手機(jī)注冊(cè)等數(shù)據(jù)，非法牟利70余萬元……

這是一起組織嚴(yán)密、作案手段隱蔽的犯罪團(tuán)伙，該案最大的特點(diǎn)是犯罪分子利用“暗網(wǎng)”進(jìn)行交易，“暗網(wǎng)”經(jīng)過加密處理，普通瀏覽器和搜索引擎無法進(jìn)入，且使用比特幣作為交易貨幣，很難追查到使用者的真實(shí)身份和所處位置。

從“暗網(wǎng)”非法獲得350余萬條數(shù)據(jù)

2019年8月，南通市公安局網(wǎng)安支隊(duì)在日常網(wǎng)上巡查工作中發(fā)現(xiàn)，網(wǎng)名為“akula98”的用戶在“暗網(wǎng)”交易平臺(tái)出售公民個(gè)人信息，其中部分涉及南通如東等地市民的個(gè)人信息?！爸饕倾y行開戶、手機(jī)注冊(cè)等方面的數(shù)據(jù)，查詢屬實(shí)，極易被詐騙等犯罪團(tuán)伙利用，潛在危害大?！本W(wǎng)絡(luò)安全技術(shù)專家、南通市公安局網(wǎng)安支隊(duì)三大隊(duì)副大隊(duì)長許平楠說。

經(jīng)專案組進(jìn)一步偵查，南通警方發(fā)現(xiàn)，自2019年5月以來，“akula98”多次通過“暗網(wǎng)”交易平臺(tái)出售公民個(gè)人信息，數(shù)量較大。然而，“暗網(wǎng)”能夠提供給專案組的破案線索只有一個(gè)用戶名，犯罪嫌疑人的真實(shí)身份無從得知，案件偵辦一時(shí)陷入僵局。

在許平楠的帶領(lǐng)下，專案組自建數(shù)據(jù)模型，通過深度研判，鎖定“akula98”的真實(shí)身份為浙江寧波人，名為王喜城（另案處理）。2019年9月9日晚，專案組民警將“akula98”抓獲歸案，并在其手機(jī)上成功提取到比特幣交易App以及用于儲(chǔ)存公民個(gè)人信息數(shù)據(jù)的網(wǎng)盤。

“akula98”交代，自己通過多種途徑收集大量商家信息，并非法購買包括期貨、外匯投資人等公民個(gè)人信息數(shù)據(jù)，在“暗網(wǎng)”交易平臺(tái)上兜售。同時(shí)，他還通過“暗網(wǎng)”交易平臺(tái)批量購買“股民”“車主”“銀行”“房產(chǎn)”等行業(yè)的公民個(gè)人信息，轉(zhuǎn)賣獲利。

據(jù)警方的調(diào)查，截至案發(fā)，“akula98”累計(jì)販賣公民個(gè)人信息100余萬條，非法獲利折合人民幣10萬余元。為逃避公安機(jī)關(guān)打擊，他與買家、賣家交流均使用特殊軟件，且以比特幣結(jié)算。專案組民警日夜追蹤，從大量資金流水中，研判出一條與“akula98”對(duì)接業(yè)務(wù)的買家線索。2019年10月29日，這名叫王朝輝的男子在蘇州昆山落網(wǎng)。由此，專案組也找到了這一利用“暗網(wǎng)”侵犯公民個(gè)人信息犯罪鏈條的關(guān)鍵一環(huán)。經(jīng)查，王朝輝長期經(jīng)營期貨交易平臺(tái)。其到案后交代，他購買公民個(gè)人信息是為了業(yè)務(wù)推廣需要。此外，他不僅通過“akula98”購買公民個(gè)人信息，還另有渠道，購買了數(shù)百萬條涉及期貨和POS機(jī)的公民個(gè)人信息。

辦案民警提審被告人。（來源：如東縣檢察院）

“作為中間人，他還幫忙介紹，從中拿點(diǎn)‘好處費(fèi)?！敝鱾赊k此案的如東縣公安局網(wǎng)安大隊(duì)偵查中隊(duì)中隊(duì)長姜光程說。根據(jù)這一線索，專案組很快查出另一販賣公民個(gè)人信息的渠道來源是年僅21歲的林大偉。2019年11月12日，林大偉在上海落網(wǎng)。

據(jù)林大偉交代，自己經(jīng)朋友介紹認(rèn)識(shí)王朝輝。自2018年底至案發(fā)，他從“暗網(wǎng)”等非法渠道購得的350余萬條銀行開戶、手機(jī)注冊(cè)等數(shù)據(jù)，賣給了王朝輝及其介紹的費(fèi)力偉等人，非法牟利70余萬元。從林大偉等人的供述中，專案組意識(shí)到他們身后還有龐大的個(gè)人數(shù)據(jù)信息倒賣網(wǎng)絡(luò)。案情重大，該案隨后被列為公安部掛牌督辦案件。

黑產(chǎn)利益鏈浮出水面

隨后，專案組發(fā)現(xiàn)王朝輝加入的某聊天工具群組，當(dāng)群成員繳納費(fèi)用后，群主將一對(duì)一教授如何進(jìn)入“暗網(wǎng)”進(jìn)行交易。而林大偉的另一“暗網(wǎng)”渠道則是某網(wǎng)絡(luò)公司的安全工程師賀強(qiáng)。至此，這一以“暗網(wǎng)”、私密交流軟件等為交易交流平臺(tái)的侵犯公民個(gè)人信息黑產(chǎn)利益鏈完全浮出水面。

2019年11月26日，專案組趕赴湖北武漢抓獲犯罪嫌疑人賀強(qiáng)。據(jù)調(diào)查，在日常工作中，賀強(qiáng)能收集到一些公民個(gè)人信息，手頭上很快就積累了一批公民個(gè)人信息數(shù)據(jù)，加之其熟知“暗網(wǎng)”，于是通過“暗網(wǎng)”或熟人介紹，對(duì)外出售牟利，買家遍布全國各地。去年12月，專案組抽調(diào)30余名警力，成立6個(gè)抓捕組，先后赴湖北、黑龍江等多省市地區(qū)，對(duì)購買公民個(gè)人信息的下線進(jìn)行集中收網(wǎng)。

據(jù)辦案民警介紹，今年33歲的費(fèi)力偉，在昆山經(jīng)營一家公司，主要代理各支付公司的POS機(jī)刷卡業(yè)務(wù)。為推銷業(yè)務(wù)，經(jīng)王朝輝介紹，費(fèi)力偉從林大偉處購得350萬條POS機(jī)刷卡消費(fèi)數(shù)據(jù)，并分發(fā)給業(yè)務(wù)員進(jìn)行有針對(duì)性的電話推銷，客戶購買POS機(jī)并刷卡消費(fèi)的，支付公司再“分紅”給費(fèi)力偉。至此，本案經(jīng)過4個(gè)多月的縝密偵查、苦心經(jīng)營，最終成功破獲。南通、如東兩級(jí)公安機(jī)關(guān)共抓獲犯罪嫌疑人多名，查獲被售賣的公民個(gè)人信息數(shù)據(jù)數(shù)千萬條。嫌疑人、被害人也遍布全國多個(gè)省市。因?yàn)楸景感姑苄畔?shù)量巨大，波及面廣，本案被公安部掛牌督辦。

如東縣檢察院辦案檢察官介紹，本案由如東縣公安局于2019年10月23日立案，如東縣檢察院第一時(shí)間派員提前介入，引導(dǎo)偵查。案件移送審查起訴后，指定辦案組認(rèn)真審查、快速辦理，通過認(rèn)真細(xì)致的工作，九名被告人在審查起訴階段均認(rèn)罪認(rèn)罰，在律師的見證下簽署了認(rèn)罪認(rèn)罰具結(jié)書。2020年6月10日，如東縣檢察院以侵犯公民個(gè)人信息罪對(duì)王朝輝、林大偉、賀強(qiáng)、鮑剛、鐘和平、張志、肖峰、費(fèi)力偉、陳忠九名被告人提起公訴。

檢察機(jī)關(guān)指控：本案九名被告人違反國家有關(guān)規(guī)定，非法獲取及向他人出售、提供公民個(gè)人信息，情節(jié)特別嚴(yán)重，其行為均觸犯了《中華人民共和國刑法》第253條第1款、第3款的規(guī)定，犯罪事實(shí)清楚，證據(jù)確實(shí)充分，應(yīng)當(dāng)以侵犯公民個(gè)人信息罪追究其刑事責(zé)任。

九名被告人被依法判刑

本次庭審于7月15日上午9時(shí)開始，中午11時(shí)20分順利結(jié)束，共持續(xù)了兩個(gè)半小時(shí)。庭審中，公訴人通過舉證、質(zhì)證和辯論，詳細(xì)地闡明了九名被告人的違法行為以及他們各自應(yīng)依法承擔(dān)的相應(yīng)的刑事責(zé)任，九名被告人當(dāng)庭認(rèn)罪認(rèn)罰。根據(jù)法律、司法解釋的相關(guān)規(guī)定，非法獲取普通公民個(gè)人信息5000條以上屬于情節(jié)嚴(yán)重，10倍以上為情節(jié)特別嚴(yán)重。公訴人結(jié)合本案的案件事實(shí)、證據(jù)以及九名被告人認(rèn)罪悔罪態(tài)度給出2年到5年不等有期徒刑，并處罰金的量刑建議。庭上，九名被告人均當(dāng)庭表示真誠悔罪，愿意承擔(dān)刑事責(zé)任，向社會(huì)真誠悔過道歉，并退出了部分違法所得。因?yàn)榘盖橹卮?，本次開庭未當(dāng)庭宣判。

7月23日上午9時(shí)，如東縣法院對(duì)王朝輝、林大偉、賀強(qiáng)、鮑剛、鐘和平、張志、肖峰、費(fèi)力偉、陳忠九名被告人侵犯公民個(gè)人信息案件作出一審判決。法院審理后認(rèn)為，九名被告人違法國家有關(guān)規(guī)定，購買公民個(gè)人信息并出售，情節(jié)特別嚴(yán)重，行為均已構(gòu)成侵犯公民個(gè)人信息罪。法院認(rèn)定各被告人具有自首、坦白、認(rèn)罪認(rèn)罰、積極退贓等情節(jié)，可以從輕處罰、從寬處理。依照《中華人民共和國刑法》第253條第1款、第3款，第25條第1款，第26條第1款4款，第27條，第67條第1款3款，第72條第1款3款，第64條，《中華人民共和國刑事訴訟法》第15條之規(guī)定，法院依法對(duì)九名被告人判處3年9個(gè)月至1年6個(gè)月不等的有期徒刑，并分別判處50萬元至2萬元不等的罰金。

“暗網(wǎng)”已成非法買賣個(gè)人信息集散地

據(jù)辦案檢察官介紹，本案中九名被告人就是通過“暗網(wǎng)”來實(shí)施非法買賣公民個(gè)人信息的犯罪行為的。所謂“暗網(wǎng)”，是利用加密傳輸、P2P對(duì)等網(wǎng)絡(luò)等，為用戶提供匿名互聯(lián)網(wǎng)信息訪問的一類技術(shù)手段?！鞍稻W(wǎng)”的最大特點(diǎn)是經(jīng)過加密處理，普通瀏覽器和搜索引擎無法進(jìn)入，且使用比特幣作為交易貨幣，很難追查到使用者的真實(shí)身份和所處位置，這種技術(shù)最近越來越受到互聯(lián)網(wǎng)犯罪分子的青睞。

當(dāng)前，“暗網(wǎng)”已儼然成為犯罪嫌疑人非法買賣公民個(gè)人信息的集散地。根據(jù)我國法律的規(guī)定，公民個(gè)人信息是指以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識(shí)別特定自然人身份或者反映特定自然人活動(dòng)情況的各種信息，包括姓名、身份證件號(hào)碼、通信通訊聯(lián)系方式、住址、賬號(hào)密碼、財(cái)產(chǎn)狀況、行蹤軌跡等。

根據(jù)刑法規(guī)定，侵犯公民個(gè)人信息罪的行為方式主要包括兩類：一是向他人出售或者提供公民個(gè)人信息，二是竊取或者以其他方法非法獲取公民個(gè)人信息。在互聯(lián)網(wǎng)時(shí)代，侵犯公民個(gè)人信息犯罪被稱為“百罪之源”。侵犯公民個(gè)人信息犯罪活動(dòng)泛濫，由此滋生了電信詐騙、網(wǎng)絡(luò)詐騙、敲詐勒索、綁架、盜刷信用卡、非法討債等各類違法犯罪活動(dòng)，社會(huì)危害嚴(yán)重，人民群眾反響強(qiáng)烈。

沒有買賣，就沒有犯罪。令人警惕的是，在“暗網(wǎng)”里，某些違法行為已不止是倒賣信息這種事，甚至販賣槍支、毒品，走私人口，都有發(fā)生。南通市公安局網(wǎng)安支隊(duì)支隊(duì)長張建介紹，“買家有龐大需求，一定程度上刺激了這一網(wǎng)絡(luò)黑產(chǎn)的發(fā)展”?？梢韵胍?，這起案件，不是第一起，也不會(huì)是最后一起。

公安機(jī)關(guān)調(diào)查發(fā)現(xiàn)，大多數(shù)買家倒賣公民個(gè)人信息的主要目的還是將這些非法獲取的公民個(gè)人信息用于各類廣告的精準(zhǔn)投放和業(yè)務(wù)推廣，同時(shí)又繼續(xù)通過“暗網(wǎng)”交易平臺(tái)出售自己手中的公民個(gè)人信息。由于部分嫌疑人作案手段高超，作案方式多樣，反偵查能力強(qiáng)，犯罪的源頭很難準(zhǔn)確鎖定。比如，本案被告人之一賀強(qiáng)就通過“暗網(wǎng)”購買大量公民信息，并倒賣牟利，單筆獲利高達(dá)35萬元人民幣。其間他與上家交易均采用特殊軟件及比特幣結(jié)算。

如東縣檢察院負(fù)責(zé)人介紹，公民的個(gè)人信息不僅涉及公民個(gè)人的隱私，也涉及公民的人身安全，在個(gè)人信息交換或倒賣的過程中如果將信息泄露給別有用心的人，無形中會(huì)成為一種潛在的社會(huì)危險(xiǎn)。因此，務(wù)必切實(shí)提高信息保護(hù)意識(shí)，這是杜絕個(gè)人信息泄露的一個(gè)重要方法。需要注意的是，打擊侵犯公民信息的犯罪行為，不止是公檢法的事情，政府、網(wǎng)信部門等各個(gè)部門，都要攜起手來，增強(qiáng)協(xié)作，形成打擊違法犯罪的合力，全面溝通協(xié)調(diào)，形成統(tǒng)一思路，科學(xué)辦案，加強(qiáng)打擊力度、提升辦案效率，杜絕類似案件的發(fā)生，切實(shí)維護(hù)人民信息和財(cái)產(chǎn)安全。

針對(duì)涉及“暗網(wǎng)”的犯罪，辦案檢察官建議：一是加強(qiáng)法律保護(hù)。積極加大公、檢、法、司溝通協(xié)作力度，形成打擊侵犯公民個(gè)人信息犯罪的合力，真正發(fā)揮好打擊、保護(hù)、警示的綜合效果。加大侵犯公民個(gè)人信息的行政保護(hù)力度，對(duì)于行為人的侵犯?jìng)€(gè)人信息的行為程度未達(dá)到刑事犯罪的標(biāo)準(zhǔn)，依據(jù)相關(guān)規(guī)定及時(shí)進(jìn)行行政處罰。二是加強(qiáng)網(wǎng)絡(luò)監(jiān)管。公安、網(wǎng)信等部門加大力度研究開發(fā)對(duì)逃避網(wǎng)絡(luò)監(jiān)管實(shí)施違法犯罪行為的監(jiān)督技術(shù)及機(jī)制。建立完善網(wǎng)絡(luò)信息篩選制度，嚴(yán)格督促網(wǎng)絡(luò)服務(wù)商對(duì)出售公民個(gè)人信息的廣告及QQ、微信等實(shí)施審查與屏蔽，及時(shí)切斷非法出售、超目的使用和披露信息的渠道，降低可能帶來的不法侵害。相關(guān)職能部門要加大力度開發(fā)公民個(gè)人信息保護(hù)技術(shù)，相關(guān)行業(yè)、單位要對(duì)公民個(gè)人信息嚴(yán)格加密，使電子化的公民個(gè)人信息存儲(chǔ)環(huán)境更為安全，降低保管不善的風(fēng)險(xiǎn)。三是加強(qiáng)行業(yè)規(guī)制。對(duì)于公安、教育、金融、電信、醫(yī)療、快遞、房產(chǎn)等公民個(gè)人信息聚集部門，要加強(qiáng)對(duì)從業(yè)人員的法制警示教育和職業(yè)道德教育，建立嚴(yán)格的內(nèi)部保密制度，減少、預(yù)防源頭犯罪的發(fā)生。對(duì)POS機(jī)、期貨等營銷公司要建立嚴(yán)格的行業(yè)規(guī)范，加強(qiáng)行業(yè)監(jiān)管，明確規(guī)定其獲取信息的范圍及方式，清除行業(yè)亂象。（文中涉案人員均為化名）