騙子是如何知道你個人信息的?近日,杭州下沙警方破獲一起非法獲取、出售公民信息案。該案的主犯葛某是一個1992年出生的大二學生,今年3至4月,他通過攻擊國內(nèi)兩個大型物流網(wǎng)站,非法獲取公民個人信息1400多萬條。于是,一個“黑客”和“信息批發(fā)商”的交易內(nèi)幕被揭露出來。
事情源于今年3月19日,位于下沙的一家某大型物流公司到杭州市公安局下沙分局報案:該公司一些記載客戶信息資料的物流面單被人在網(wǎng)上買賣,經(jīng)他們統(tǒng)計,已發(fā)現(xiàn)1.2萬張左右的面單圖片。民警發(fā)現(xiàn),面單上除了物流公司的編碼,還有收貨方的姓名、聯(lián)系電話和住址,這些都是真實的信息。
于是,警方初步把案件定為非法出售公民個人信息案。4月1日,下沙警方在海南省??谑凶カ@在網(wǎng)上兜售物流面單信息的犯罪嫌疑人莫某,并在莫某的筆記本電腦里查獲了還沒來得及銷售的1.1萬條物流面單信息。
30歲出頭的海南人莫某交代,從2月起,他通過QQ和一些“數(shù)據(jù)群”群主聯(lián)系,從事物流面單“信息批發(fā)”行當,進貨價格0.5元一條,賣出價格0.7元一條,每條掙0.2元。截至案發(fā),他總共掙了約3000元。此外,他還從事手機裸號的買賣,就是通過軟件在網(wǎng)上購買實際有人在使用的手機號碼,然后轉(zhuǎn)賣給下家,價格一般是50元賣1萬個手機號碼。他透露了一個QQ名叫“踏實做人”的“上家”。從3月12日起,他的大部分物流數(shù)據(jù)由對方提供,而且對方似乎不在乎錢。
6月4日,下沙警方在江蘇昆山的一所大學內(nèi)將“踏實做人”抓獲。令人意料不到的是,“踏實做人”是在校大二學生葛某。被抓時,他剛剛上完一堂“數(shù)據(jù)庫理論”課。
在葛某寢室的筆記本電腦里,民警發(fā)現(xiàn)大量物流面單數(shù)據(jù)。這些數(shù)據(jù),鑒定機構(gòu)花了整整一個星期時間鑒定、核算,最終確定的有1400萬余條,而這些數(shù)據(jù)絕大多數(shù)來自國內(nèi)兩個大型物流公司。
葛某學的是計算機網(wǎng)絡(luò)專業(yè),業(yè)余時間會在網(wǎng)上找網(wǎng)站服務(wù)器做安全測試,發(fā)現(xiàn)網(wǎng)站漏洞后上報給網(wǎng)站。物流公司網(wǎng)站的漏洞,是他今年二三月時發(fā)現(xiàn)的,因為當時比較忙,沒有通報給物流網(wǎng)站。此時,他在網(wǎng)上認識了莫某,在莫某的誘惑下,葛某利用網(wǎng)站漏洞,數(shù)次攻擊兩家物流公司網(wǎng)站,下載大量物流面單信息,打包發(fā)送給莫某。不過,莫某支付給他的“勞務(wù)費”僅1000元。目前,莫某和葛某因涉嫌非法獲取、出售公民個人信息罪被依法刑拘。