今年5月,山东菏泽公安成功破获一起网络侵犯公民个人信息大案,将一个涉及数据源头和中间商的犯罪团伙连根拔起公安机关共查扣受侵犯公民个人信息200余万条,涉案资金达500余万元,抓获犯罪嫌疑人29名,其中包括知名中间商天天在内的22名中间商,以及7名内鬼(一手数据源头)。
个人信息黑产链条50多种交易大项 可以私人定制
近期,山东准大学生徐玉玉遭诈骗猝死一案备受舆论关注。诈骗分子能够得逞,就是准确掌握了徐玉玉的相关个人信息。
在这个时代,除了徐玉玉,其实每一个人都可能面临着数据裸奔的窘境。
菏泽公安向记者展示了一份中间商的价格表,一共包括50多种个人信息交易大项,全部明码标价,中间商们将其称为全套。
记者注意到,在这份价格表中,诸如学籍、个人征信、电信话单、银行流水等信息已经属于非常廉价的基本款,甚至连计划生育、航班信息、企业征信、公司账号明细等略显冷门的信息也能提供。
办案民警介绍,目前比较热门的信息有手机定位、个人征信等,其中尤以手机定位数据最为昂贵。价格表显示,联通定位270元/次,电信定位450元/次,移动定位最贵,达到580元/次。
手机定位服务甚至可以包天、包周。平均下来,一天的价格在两三千元左右,包括卫星图和平面图,定位精度在几十米至几百米之内。
个人信息买卖黑产链条覆盖面之广令人震惊。在这个链条上,中间商们扮演着一个承上启下、互通有无的关键角色。
据菏泽公安介绍,与之前广为人知的批量购买个人信息的违法行为不同的是,在此案中,中间商甚至能承接私人定制服务买家可以直接向中间商提出精准需求。
中间商的交易记录显示,只要提供姓名、身份证号等基本情况,客户就可以买到具体特定人的征信记录、手机定位等信息。
一些大的中间商,会定期将各种私人定制需求整理成完整表格,然后分类提供给上游数据源头,精准获取公民个人信息。
公安部网络安全保卫局有关负责人告诉记者,与传统的中间商在QQ群中进行公开叫卖的交易方式相比,如今这种私人定制型的交易都是单对单的私聊,具有更强的隐蔽性。
大中间商找不到信息?找天天吧,他很牛
此案中落网的中间商天天在圈内很有名气。
办案民警介绍,天天是犯罪嫌疑人楼某的网络昵称。楼某是混迹圈内多年的大中间商,人脉广、做全套,业务量很大。
审讯中,许多被捕的中间商都表示,虽然没有见过天天,但都知道他,很牛逼。一位中间商透露,圈内若有人找不到信息,都会推荐他去找天天,因为他很牛。
菏泽公安此次即是以本地线索为切入点,顺藤摸瓜找到楼某,并以楼某为核心进行突破,进而拿下整个犯罪链条。
今年3月,菏泽公安接到线索,锁定了一名长期活跃在本地的非法贩卖个人信息中间商马某。
办案民警锁定马某之后,进一步发现马某的主要上线楼某天天,他活跃于十几个QQ群,交易量巨大且种类繁多,交易触角延伸至多个一手数据源头。
公安机关侦查发现,楼某为了逃避警方视线,离开浙江老家远赴广西,以一套假的身份信息改头换面,经常更换手机号码,甚至与其长期同居的情妇吴某都不知道他的姓名与真实身份。
以天天为核心突破口,菏泽公安迅速追查出其上线的一手数据源头,拓扑出征信数据、电信定位数据、移动主机数据、顺丰快递数据四条完整的犯罪链条。
5月13日,菏泽公安在北京、广西、广东、四川等13个省份对涉案犯罪嫌疑人开展集中抓捕行动,抓获了包括天天在内的29名犯罪嫌疑人,其中包括22名二手中间商,7名一手数据源头。