買來200多萬條數(shù)據(jù)推廣賭博網(wǎng)站

俞如宇

游某學(xué)會(huì)上“暗網(wǎng)”后，熊某安排其不定時(shí)在“暗網(wǎng)”論壇上發(fā)布買賣數(shù)據(jù)的廣告：“出售棋牌、彩票、股票、信用卡、網(wǎng)貸、區(qū)塊鏈、業(yè)主、車主、母嬰、網(wǎng)購數(shù)據(jù)?！?/p>

“我來報(bào)案，我們公司的客戶信息被泄露到網(wǎng)上了?！?2019年10月17日，上海一快遞公司的信息安全工程師劉某急匆匆地來到派出所。

報(bào)案前一天，劉某公司收到合作伙伴傳來的消息，稱其公司的快遞數(shù)據(jù)被人放在“暗網(wǎng)”以及即時(shí)通信軟件Telegram上兜售?？爝f數(shù)據(jù)泄露并不是什么新鮮事兒，但畢竟這些數(shù)據(jù)包括客戶的姓名、手機(jī)號(hào)、聯(lián)系地址和快遞單號(hào)，這樣真實(shí)且完整的客戶信息一旦被泄露，不僅會(huì)使公司信譽(yù)度下降，客戶的切身利益也會(huì)受到損害。

而更讓劉某感到心驚肉跳的是：誰泄露的客戶數(shù)據(jù)？公司內(nèi)部人員嗎？這些數(shù)據(jù)又是誰放到“暗網(wǎng)”以及Telegram上的？

令劉某想象不到的是，警方通過偵查，竟然查獲了一起利用“暗網(wǎng)”以及Telegram侵犯公民個(gè)人信息的案件。

購買的數(shù)據(jù)與公司系統(tǒng)里的完全吻合

劉某原本只知道Telegram是一款聊天軟件，自己從未下載并注冊(cè)過該軟件，在國內(nèi)也不常被人使用。但自從韓國“N號(hào)房”事件發(fā)生以來，劉某對(duì)這款聊天軟件有了一定的了解，他意識(shí)到不能簡(jiǎn)單地把Telegram視為一款聊天軟件，軟件所致力于打造的“加密傳輸”“絕對(duì)私密”滋養(yǎng)了一大批網(wǎng)絡(luò)犯罪。

劉某決定下載Telegram，親自驗(yàn)證消息的真假。他把自己偽裝成一個(gè)有購買需求的客戶，找到了賣家。“什么價(jià)格？”“2元一條?！薄昂玫模乙鶕?jù)你們數(shù)據(jù)的質(zhì)量決定我第一次收多少?！蓖ㄟ^詢問，劉某得知，對(duì)方八九月份的數(shù)據(jù)量達(dá)到了50萬條，每天還能拿到幾萬條新數(shù)據(jù)。據(jù)稱，這些數(shù)據(jù)全部是劉某所在公司的快遞數(shù)據(jù)，而劉某心里明白，公司從未在任何情況下對(duì)外公開過任何客戶信息。

劉某試著向?qū)Ψ劫徺I了36條數(shù)據(jù)，對(duì)比發(fā)現(xiàn)，這些數(shù)據(jù)與公司系統(tǒng)里的完全吻合，真實(shí)有效。而這幾十單快遞都是由廣州市白云區(qū)發(fā)往全國各地，屬正常派件，并且已經(jīng)完成了寄遞，沒有任何異常的查詢記錄。據(jù)此，劉某向警方提供了兩個(gè)懷疑對(duì)象。

2019年11月20日，警方根據(jù)線索在上海市松江區(qū)一出租屋內(nèi)抓獲了犯罪嫌疑人熊某，當(dāng)場(chǎng)扣押其使用的一臺(tái)筆記本電腦和兩部手機(jī)，并在其中查獲了大量包含姓名、手機(jī)、身份證等信息的網(wǎng)貸、網(wǎng)購、棋牌、博彩數(shù)據(jù)，其中包括劉某報(bào)案時(shí)提供的快遞數(shù)據(jù)。經(jīng)鑒定、勘驗(yàn)，從扣押的手機(jī)和筆記本電腦中檢出含有“ 姓名”“電話號(hào)碼”的數(shù)據(jù)信息40萬余條。

瀏覽熊某的QQ聊天記錄后，民警發(fā)現(xiàn)熊某曾指示一名QQ好友通過“暗網(wǎng)”“Telegram”發(fā)布出售公民個(gè)人信息的廣告，同時(shí)發(fā)現(xiàn)熊某曾將部分整理好的數(shù)據(jù)發(fā)送給另一名QQ好友，使其以短信群發(fā)的方式為賭博網(wǎng)站進(jìn)行推廣。經(jīng)調(diào)查，民警鎖定了兩名犯罪嫌疑人：游某和王某。

2019年11月26日，民警在湖南省婁底市某學(xué)校內(nèi)抓獲了犯罪嫌疑人游某;同年12月1日，民警在湖南省雙峰縣某公寓內(nèi)抓獲了犯罪嫌疑人王某。經(jīng)審訊，游某和王某對(duì)其犯罪事實(shí)供認(rèn)不諱。然而，民警搜查時(shí)十分配合的熊某，到案后卻千方百計(jì)抵賴，拒不交代其犯罪事實(shí)。

但經(jīng)過警方調(diào)查及審查，案件證據(jù)鏈條初步形成，基本案情浮出水面。

從“暗網(wǎng)”買來200多萬條數(shù)據(jù)

2018年9月，犯罪嫌疑人游某通過QQ群認(rèn)識(shí)了熊某，并在其手下打工。熊某安排游某成為QQ群管理員，使其用“漂流瓶”功能推送色情直播平臺(tái)廣告。后由于“漂流瓶”功能被官方禁用，兩人便不再聯(lián)系。

一年后，游某為給同學(xué)介紹工作，再次聯(lián)系熊某，得知熊某轉(zhuǎn)行做起了“暗網(wǎng)”生意。游某是一個(gè)技校學(xué)生，滿心里想的是找點(diǎn)賺錢的事情做做，至于“暗網(wǎng)”是什么、怎么上，他毫無了解。于是，熊某教給游某如何上“暗網(wǎng)”，游某這才了解到，“暗網(wǎng)”是利用加密傳輸、P2P對(duì)等網(wǎng)絡(luò)等，為用戶提供匿名互聯(lián)網(wǎng)信息訪問的一類技術(shù)手段。其最大特點(diǎn)是經(jīng)過加密處理，是無法直接通過正常的網(wǎng)絡(luò)訪問的網(wǎng)站，很難追查到使用者的真實(shí)身份和所處位置。

換句話說，通過日常使用的搜索引擎是無法尋找并登錄到“暗網(wǎng)”的，只能在電腦上進(jìn)行一系列特殊的操作設(shè)置，或是在特殊軟件的輔助之下，或是對(duì)本機(jī)進(jìn)行特殊授權(quán)之后才能進(jìn)入“暗網(wǎng)”。這時(shí)候，就可以使用“洋XX瀏覽器”。

一般來說，用戶正常訪問明網(wǎng)網(wǎng)站時(shí)，計(jì)算機(jī)會(huì)直接向網(wǎng)站發(fā)送訪問請(qǐng)求，路徑單一，可以回溯。而使用洋XX瀏覽器時(shí)，洋XX瀏覽器會(huì)將用戶發(fā)送的請(qǐng)求在全球多個(gè)中繼點(diǎn)中隨機(jī)跳轉(zhuǎn)，最后才達(dá)到網(wǎng)站。在洋XX瀏覽器的幫助下，信息得到層層加密，最后使得使用者的IP地址難以被追蹤，大大提高了隱蔽性。隨著洋XX瀏覽器的用戶群越來越龐大，許多“暗網(wǎng)”網(wǎng)站干脆將域名直接放在洋XX瀏覽器下托管，洋XX瀏覽器便成了用戶進(jìn)入“暗網(wǎng)”的重要手段。

熊某指示游某在一個(gè)特定的平臺(tái)上下載洋XX瀏覽器對(duì)應(yīng)的系統(tǒng)版本，并進(jìn)行安裝和網(wǎng)絡(luò)設(shè)置，等待幾分鐘進(jìn)行連接后，就可以輸入“暗網(wǎng)”地址進(jìn)行瀏覽。

游某學(xué)會(huì)上“暗網(wǎng)”后，熊某安排其不定時(shí)在“暗網(wǎng)”論壇上發(fā)布買賣數(shù)據(jù)的廣告：“出售棋牌、彩票、股票、信用卡、網(wǎng)貸、區(qū)塊鏈、業(yè)主、車主、母嬰、網(wǎng)購數(shù)據(jù)?！睋?jù)稱，游某經(jīng)手的主要是棋牌類、網(wǎng)貸類和網(wǎng)購類數(shù)據(jù)。棋牌類數(shù)據(jù)主要包括手機(jī)號(hào)、驗(yàn)證碼;網(wǎng)貸類數(shù)據(jù)主要包括手機(jī)號(hào)、姓名、驗(yàn)證碼和借款金額;網(wǎng)購類數(shù)據(jù)則包括姓名、地址、電話、快遞單號(hào)、商品名稱以及購物平臺(tái)名稱。

除了“暗網(wǎng)”論壇，游某也會(huì)在telegram上發(fā)布廣告，如果有人主動(dòng)聯(lián)系，只要游某跟熊某知會(huì)一聲，熊某就會(huì)根據(jù)情況告訴游某如何答復(fù)對(duì)方。出于工作需要，熊某給游某轉(zhuǎn)了1500元用于購買手機(jī)。熊某還承諾，若有人通過游某發(fā)布的廣告達(dá)成交易，游某可獲得20%的提成，此外，熊某也會(huì)不定期幫游某還花唄。

2019年10月，熊某讓游某用自己的身份證去銀行辦卡，當(dāng)時(shí)恰逢國慶，游某放假完回到學(xué)校的第二天就前往銀行辦理。之后，熊某給了游某一個(gè)用手機(jī)號(hào)注冊(cè)的支付寶賬戶，讓游某用自己的身份證和新辦理的銀行卡對(duì)該支付寶賬戶進(jìn)行實(shí)名認(rèn)證。幾天后，熊某讓游某想辦法再辦理一套銀行卡，游某便在網(wǎng)上花了550元買了一套，并讓對(duì)方直接把東西快遞給熊某。后來，上述支付寶賬戶由游某實(shí)際操作，并按照熊某的指示支付買賣數(shù)據(jù)所需的錢款。據(jù)悉，熊某自己還有另外幾個(gè)支付寶賬戶，用以隱藏自己的真實(shí)身份，躲避偵查。

據(jù)稱，游某手中的支付寶賬戶還有一個(gè)用途：買賣比特幣——一種虛擬的加密數(shù)字貨幣，由計(jì)算機(jī)生成的一串串復(fù)雜代碼組成。比特幣正式誕生于2009年，十年來沉淀了一批優(yōu)質(zhì)且有保障的交易所。其中，“貨幣全球站”是國內(nèi)耳熟能詳?shù)囊粋€(gè)交易平臺(tái)，支持支付寶、微信、銀行卡等付款和收款方式，比特幣賣家收到買家的錢款后，下發(fā)比特幣，一次交易便完成了。比特幣發(fā)明的初衷是為了躲避各國政府監(jiān)管，具有匿名性、去中心化、跨境流通便利等特征，因此與“暗網(wǎng)”天然耦合，在“暗網(wǎng)”進(jìn)行交易時(shí)可以用以規(guī)避銀行和政府的監(jiān)管。而熊某讓游某利用支付寶賬戶買賣比特幣，也是為了方便他的“暗網(wǎng)”生意。

一段時(shí)間后，熊某開始讓游某幫忙整理“暗網(wǎng)”上買來的200多萬條數(shù)據(jù)。這些數(shù)據(jù)分為棋牌類、網(wǎng)貸類、網(wǎng)購類等不同類型，內(nèi)容涵蓋姓名、手機(jī)號(hào)、驗(yàn)證碼、借款金額、地址、快遞單號(hào)、商品名稱以及購物平臺(tái)名稱等信息。游某通過一款名叫“號(hào)碼魔方”的軟件，對(duì)熊某提供的手機(jī)號(hào)先進(jìn)行空號(hào)檢測(cè)，確保可以接收短信，再根據(jù)手機(jī)號(hào)的地區(qū)、運(yùn)營商進(jìn)行分類。據(jù)稱，游某從這200多萬條數(shù)據(jù)中整理出了20多萬條有效數(shù)據(jù)，發(fā)送給了熊某，熊某再將其出售給他人。

熊某提供給游某的這些數(shù)據(jù)，一部分是直接從他人處購買的，另一部分則是租用后臺(tái)拉取的。據(jù)稱，網(wǎng)絡(luò)上有人通過提供后臺(tái)服務(wù)器地址、賬號(hào)和密碼，出租棋牌、博彩、網(wǎng)購等平臺(tái)的后臺(tái)權(quán)限，使租用者能夠通過網(wǎng)頁或者遠(yuǎn)程桌面連接的方式登錄后臺(tái)，拉取后臺(tái)數(shù)據(jù)記錄。熊某與后臺(tái)出租方七三分賬。

除了買賣個(gè)人信息牟取不法利益，熊某還利用這些買來的信息推廣賭博網(wǎng)站。

2019年10月，王某通過QQ群接觸到卡發(fā)短信業(yè)務(wù)，卡發(fā)短信業(yè)務(wù)由群發(fā)指定內(nèi)容的客戶和具有群發(fā)功能的渠道商（俗稱機(jī)房）組成。渠道商通常需要中間商來尋找客戶，王某便打算做這個(gè)業(yè)務(wù)從中賺取差價(jià)。他在群里找了一個(gè)比較活躍的渠道商談合作，最終談妥以每條短信2毛左右的價(jià)格進(jìn)行群發(fā)，不同運(yùn)營商的價(jià)格略有不同。隨后，他將自己的昵稱改為“老王一手機(jī)房”，每天不定時(shí)地在QQ群里發(fā)廣告，每條加價(jià)1～3分錢。

廣告一般以文字或者圖片的形式發(fā)送，文字內(nèi)容看起來十分專業(yè)：“實(shí)力機(jī)房支持一切驗(yàn)證，可免費(fèi)少量測(cè)試，高質(zhì)量卡，超高到達(dá)率。歡迎各位大佬下單，接：棋牌、菠菜，6和，誠信大量接單、歡迎長期合作！”其中，“棋牌”“菠菜”（博彩）和“6和”（六合彩）都是賭博網(wǎng)站的意思。

不久后，熊某通過QQ群找到王某，向其提供了一批買來的手機(jī)號(hào)碼以及編輯好的短信內(nèi)容，讓其幫忙群發(fā)。短信內(nèi)容為繁體字廣告以及賭博網(wǎng)站的網(wǎng)址鏈接，如“登陸贈(zèng)金必秒提、澳門威尼斯人邀您一起參與注冊(cè)蔥就贈(zèng)18-888沅http：//xxxxxxxx”。經(jīng)統(tǒng)計(jì)，熊某共向王某支付了1.3萬元的報(bào)酬。

否認(rèn)自己販賣過數(shù)據(jù)

熊某自幼在江西老家讀書至高中畢業(yè)，輾轉(zhuǎn)到南京念了大專，2007年來滬打工至今，2014年和妻子領(lǐng)證結(jié)婚，有一個(gè)5歲的兒子，案發(fā)前無業(yè)。2011年曾因介紹賣淫罪被法院判處有期徒刑3年。

這回，他又因?yàn)橘I賣公民個(gè)人信息坐在了提審室里。

“民警在你現(xiàn)住地內(nèi)扣押的筆記本電腦及手機(jī)從何而來？”“我撿到的，不是我的?！薄昂螘r(shí)何地?fù)斓降?？”“被抓?dāng)天，具體位置我記不清楚了，撿到電腦和手機(jī)后，我就直接回家了。”“你撿到電腦和手機(jī)以后回家的路線？”“具體路線我忘記了。”“你自己的手機(jī)呢？”“我平時(shí)不用手機(jī)?！?/p>

第一次訊問，一問三不知。熊某到案后主張全部涉案證據(jù)與自己無關(guān)，更是極力否認(rèn)自己認(rèn)識(shí)犯罪嫌疑人游某和王某。然而，這番辯解一擊即破。在第二次訊問中，經(jīng)過經(jīng)驗(yàn)豐富的辦案人員旁敲側(cè)擊，熊某說漏了嘴，承認(rèn)電腦和手機(jī)是自己的，并且解釋說是之前因?yàn)楹ε鲁袚?dān)責(zé)任所以撒了謊。可在之后的訊問中，即使辦案人員已經(jīng)掌握了一系列“鐵證”，熊某仍然裝腔作勢(shì)，先是否認(rèn)自己販賣過數(shù)據(jù)，把所有罪責(zé)全部推到游某身上，后是主張自己只是作為中間人聯(lián)系王某群發(fā)賭博短信。他想把自己擇干凈。

據(jù)熊某的供述，游某為做兼職而找到熊某時(shí)，熊某告訴他“暗網(wǎng)”可以賺錢只是為了故意敷衍他。然而，根據(jù)熊某與游某之間的聊天記錄，其中存在大量與在“暗網(wǎng)”發(fā)帖相關(guān)的指示性內(nèi)容，言語之中無不透露出一個(gè)客觀事實(shí)：熊某對(duì)如何使用“暗網(wǎng)”以及在“暗網(wǎng)”論壇發(fā)帖十分精通。而在熊某和游某的筆記本電腦內(nèi)，存有相同的公民個(gè)人信息，這意味著這些信息不是熊某發(fā)給游某，就是游某發(fā)給熊某。答案顯而易見。

熊某也并非毫無法律知識(shí)。他接下來的辯解聽上去似乎有理有據(jù)：“我是在無法預(yù)見包含公民個(gè)人信息的情況下，在網(wǎng)絡(luò)上接收了一批文件。根據(jù)刑法第16條的規(guī)定，我在接收前和接收中無法預(yù)見這批文件包含公民個(gè)人信息，行為雖然在客觀上造成了損害，但因?yàn)槭遣荒茴A(yù)見的原因引起的，我認(rèn)為不應(yīng)認(rèn)定是犯罪?！?/p>

辦案檢察官認(rèn)為，熊某有明確的主觀故意和客觀行為，這一點(diǎn)有證人游某的證言和大量其他聊天記錄予以證明，并且熊某與游某的QQ聊天記錄中有詳細(xì)地指使游某在網(wǎng)上發(fā)布售賣信息數(shù)據(jù)廣告及賣后分成等內(nèi)容，與游某的證言相互印證，應(yīng)予認(rèn)定。另外，公安機(jī)關(guān)獲取相關(guān)證據(jù)來源清晰、程序合法，委托的鑒定機(jī)構(gòu)及鑒定人員具有合法鑒定資質(zhì)。

同時(shí)，熊某指使他人群發(fā)賭博短信的犯罪事實(shí)也無可辯駁，王某的供述、王某與熊某的QQ聊天記錄、手機(jī)鑒定意見、銀行轉(zhuǎn)賬記錄以及公安機(jī)關(guān)遠(yuǎn)程勘驗(yàn)記錄等皆可證明。

提起刑事附帶民事公益訴訟

經(jīng)查，2019年7月至11月，被告人熊某通過網(wǎng)絡(luò)非法獲取、買賣大量包含姓名、電話等信息的公民個(gè)人信息數(shù)據(jù)共計(jì)40萬余條;2019年10月至11月，被告人熊某指使他人將包含賭博等違法內(nèi)容的短信息成功發(fā)送給3萬余名用戶。上述行為分別構(gòu)成兩項(xiàng)罪名：侵犯公民個(gè)人信息罪和非法利用信息網(wǎng)絡(luò)罪。

根據(jù)兩高《關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問題的解釋》第五條的規(guī)定，非法獲取、出售或者提供普通公民個(gè)人信息五千條以上的構(gòu)成侵犯公民個(gè)人信息罪，5萬條以上的應(yīng)處3年以上7年以下有期徒刑，并處罰金;另根據(jù)刑法第287條之一規(guī)定，發(fā)布有關(guān)制作或者銷售毒品、槍支、淫穢物品等違禁物品、管制物品或者其他違法犯罪信息的構(gòu)成非法利用信息網(wǎng)絡(luò)罪，應(yīng)處3年以下有期徒刑或者拘役，并處或者單處罰金。本案中，熊某和王某二人的行為已構(gòu)成非法利用信息網(wǎng)絡(luò)罪的共犯，王某因身體原因入院治療，目前已被取保候?qū)?。游某則被另案處理。

2020年3月24日，上海市青浦區(qū)檢察院依法以涉嫌侵犯公民個(gè)人信息罪、非法利用信息網(wǎng)絡(luò)罪對(duì)被告人熊某提起公訴。公訴人指控：被告人熊某違反國家有關(guān)規(guī)定，非法獲取、出售公民個(gè)人信息，情節(jié)特別嚴(yán)重;伙同他人利用信息網(wǎng)絡(luò)發(fā)布違法犯罪信息，情節(jié)嚴(yán)重，其行為已分別觸犯《中華人民共和國刑法》第253條和第287條，應(yīng)當(dāng)以侵犯公民個(gè)人信息罪、非法利用信息網(wǎng)絡(luò)罪追究其刑事責(zé)任;被告人熊某曾因故意犯罪被判處有期徒刑，在刑罰執(zhí)行完畢以后五年以內(nèi)再犯應(yīng)當(dāng)判處有期徒刑以上刑罰之罪，系累犯，應(yīng)當(dāng)從重處罰;被告人熊某一人犯數(shù)罪，應(yīng)當(dāng)數(shù)罪并罰。

基于熊某的行為致使全國各地不特定公眾的利益受到損害，2020年4月1日，上海市青浦區(qū)檢察院決定就該案以刑事附帶民事公益訴訟進(jìn)行立案審查，并于次日依法刊登訴前公告，后未收到有關(guān)機(jī)關(guān)或組織就該案向法院提起公益訴訟的回復(fù)。

2020年6月15日，上海市青浦區(qū)檢察院對(duì)被告人熊某提起刑事附帶民事公益訴訟。公訴人指控：熊某違反國家有關(guān)規(guī)定，利用互聯(lián)網(wǎng)非法獲取、買賣公民個(gè)人信息，且又利用信息網(wǎng)絡(luò)發(fā)布違法犯罪信息。根據(jù)《中華人民共和國民法總則》《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國侵權(quán)責(zé)任法》的相關(guān)規(guī)定，熊某的行為侵害了眾多消費(fèi)者的合法權(quán)益，損害了社會(huì)公共利益，依法應(yīng)當(dāng)承擔(dān)相應(yīng)的民事侵權(quán)責(zé)任，建議法院判令熊某在國家級(jí)媒體上公開向社會(huì)賠禮道歉，注銷涉案賬戶，并永久刪除其中存儲(chǔ)的相關(guān)數(shù)據(jù)信息。

該案承辦檢察官提醒：群眾應(yīng)切實(shí)提高信息保護(hù)意識(shí)，規(guī)范上網(wǎng)，避免誤入“暗網(wǎng)”，更不要主動(dòng)使用“暗網(wǎng)”，以防掉進(jìn)無底洞般的陷阱。司法機(jī)關(guān)也將嚴(yán)厲打擊各類依托“暗網(wǎng)”的新型網(wǎng)絡(luò)、經(jīng)濟(jì)、危害國家安全等犯罪行為。