每天接到各種推銷電話，有時還有騙子出沒，你是不是不堪其擾？這樣的亂象背后，是個人信息遭侵犯。從3月10日起，公安部部署全國公安機關(guān)打擊整治黑客攻擊破壞和網(wǎng)絡侵犯公民個人信息犯罪專項行動�，F(xiàn)代快報記者獲悉，專項行動開展三個月來，江蘇警方已經(jīng)破獲黑客及侵犯公民個人信息犯罪189起，抓獲嫌疑人699名。警方表示，黑客和“內(nèi)鬼”成為公民個人信息泄露的最主要源頭。

　　成果

　　打黑客、揪內(nèi)鬼，699名嫌疑人落網(wǎng)

　　今年3月10日，公安部部署打擊整治黑客攻擊破壞和網(wǎng)絡侵犯公民個人信息犯罪專項行動以來，江蘇各級公安機關(guān)積極響應。經(jīng)過3個月的打擊整治，江蘇警方共立案黑客犯罪案件70起，破案49起，其中部督案件6起，抓獲犯罪嫌疑人248名；立案網(wǎng)絡侵犯公民個人信息犯罪案件162起，破案140起，部督案件3起，抓獲犯罪嫌疑人451名，其中內(nèi)鬼源頭18名。3個月的行動中，共繳獲電信、金融、汽車、戶籍、通話記錄、賬號密碼、外賣信息等公民個人信息40多億條。

　　在強力打擊此類犯罪的同時，江蘇警方還開展網(wǎng)上清理整治。專項行動開展以來，全省公安網(wǎng)安部門全面建立24小時網(wǎng)絡巡查處置機制，共清理違法信息2300余條，關(guān)閉違法論壇12家，通訊群組300余個。

　　分析

　　黑客和內(nèi)鬼成個人信息泄露主要源頭

　　誰動了我們的個人信息？江蘇省公安廳網(wǎng)絡安全保衛(wèi)總隊負責人介紹，個人信息泄露的渠道很多，比如沒有撕毀的快遞單，網(wǎng)上參與活動登記個人信息等。“不過，真正導致大規(guī)模個人信息泄露的源頭，主要是兩個，一是黑客攻擊，二是握有大量個人信息的相關(guān)企業(yè)、單位、平臺的內(nèi)鬼。”黑客入侵相關(guān)網(wǎng)站后臺，竊取公民個人信息進行販賣；“內(nèi)鬼”利用自己的權(quán)限獲取公民個人信息販賣。

　　從破獲的案件看，幾乎每一起侵犯公民個人信息犯罪案件，個人信息泄露的源頭都不會單純來自黑客或“內(nèi)鬼”，而是兩類犯罪嫌疑人都參與其中。

　　案例

　　保健品公司“兼職”賣客戶信息

　　牽出黑色產(chǎn)業(yè)鏈上的內(nèi)鬼

　　睢寧縣一家保健品公司居然把買賣客戶信息當成了副業(yè)，根據(jù)這一線索，警方挖出一條侵犯公民個人信息黑色產(chǎn)業(yè)鏈。該鏈條上，有好幾個提供公民個人信息的嫌疑人，正是相關(guān)掌握大量公民個人信息企業(yè)、單位、平臺的“內(nèi)鬼”。

　　今年3月，睢寧縣公安局網(wǎng)安大隊發(fā)現(xiàn)，有人在多個QQ群內(nèi)發(fā)布廣告，公然出售各種快遞公司快遞單信息。經(jīng)過偵查，警方明確發(fā)布廣告的嫌疑人胡某，是睢寧當?shù)匾患冶＝∑饭�司的工作人員。

　　“我們發(fā)現(xiàn)，倒賣公民個人信息竟然是這家公司的副業(yè)。”睢寧縣網(wǎng)安大隊長王森介紹，這家保健品公司的實際負責人周某需要大量公民個人信息，用來打電話定點推銷。一個偶然的機會，他得知河北人胡某手上有相關(guān)資源，便將其招聘進自己的公司，負責保健品推銷方面的工作。在周某的授權(quán)下，胡某一方面通過網(wǎng)絡購買相關(guān)公民個人信息用于打電話推銷，另一方面，他將用過的信息重新打包后出售或與人交換。周某公司對個人信息的需求量很大，一度曾達到每天撥打上千個電話，由此可判斷，胡某出手的個人信息數(shù)量相當大。

　　今年4月19日，徐州和睢寧兩級公安機關(guān)網(wǎng)安部門成立專案組，圍繞胡某這一線索展開偵查，一條侵犯公民個人信息黑色產(chǎn)業(yè)鏈浮出水面，其中包括需求數(shù)據(jù)客戶、倒賣數(shù)據(jù)商、掃號商、提單商在內(nèi)的多種犯罪角色。

　　經(jīng)過進一步工作，警方發(fā)現(xiàn)該黑產(chǎn)鏈條中，犯罪嫌疑人通過非法獲取、提供、交換買賣的公民個人信息種類涵蓋全國多個省市的電子產(chǎn)品銷售、物流快遞等多個領(lǐng)域，數(shù)量高達數(shù)百萬條，并且信息的內(nèi)容實時、精準。警方判斷，個人信息泄露的源頭可能來自黑客攻擊、物流快遞業(yè)內(nèi)部員工。

　　4月20日，專案組開始收網(wǎng)，睢寧縣公安局出動50多名警力，分赴湖北武漢、安徽滁州、廣東佛山、河北保定、山東臨沂、北京、河南周口、陜西西安、吉林長春、安徽宣城、貴州遵義、深圳等地開展抓捕。截至目前，已抓獲嫌疑人24名，其中23人被刑事拘留。

　　抓獲的嫌疑人中，既有提供信息的黑客、“內(nèi)鬼”，也有購買信息用于電話推銷的人士。其中，黑客陳某某從2016年9月開始，通過攻擊相關(guān)網(wǎng)站，進入網(wǎng)站后臺非法獲取公民個人信息，然后通過網(wǎng)絡販賣，售賣的信息有200多萬條，非法牟利10萬元。“內(nèi)鬼”則涉及多家小型購物網(wǎng)站和部分快遞企業(yè)，他們有的利用自己網(wǎng)站管理員的權(quán)限，將網(wǎng)站后臺的客戶信息打包販賣，有的則是快遞企業(yè)員工，通過內(nèi)部平臺收集快遞單上的公民個人信息販賣牟利。多名犯罪嫌疑人交代，他們販賣出的個人信息囊括全國各省市電子銷售、物流快遞業(yè)等多種類公民個人信息，累計1000余萬條，非法牟利數(shù)十萬元。目前，徐州警方正對此案做進一步調(diào)查。

　　提醒

　　網(wǎng)警支招防范個人信息泄露

　　江蘇網(wǎng)警提醒廣大市民，不必驚慌，有很多方法可以保護個人信息：不要輕易點擊他人在論壇、電子郵箱、聊天軟件、手機短信中留下的鏈接，不輕易連接來歷不明的WiFi網(wǎng)絡；不要輕易運行來歷不明的軟件，對于不了解的網(wǎng)頁ActiveX控件與JAVA程序采取嚴防的態(tài)度；及時給電腦和手機系統(tǒng)加裝補丁，安裝安全軟件并保持更新，防止病毒侵擾；定期備份并刪除重要資料，降低被黑客侵入時造成的損害；關(guān)閉日常不用的端口，例如443、445、3389等；沒有文件共享需求的電腦，可關(guān)閉硬盤和文件夾共享。如果不能關(guān)閉所有硬盤或文件夾共享，則需對共享的部分設置只讀與密碼。

　　在日常生活中，也要防止個人信息從自己手中“流出”。應妥善保管個人身份證、戶口簿、社會保障卡、護照等證件；警惕過度收集個人姓名、身份證號碼、手機號、住址、銀行卡號、家人信息的企業(yè)，個人或網(wǎng)站；慎重向他人提供身份證復印材料，在復印材料上注明用途；遇到陌生來電時多詢問、多核實，不輕易相信對方；確需向陌生賬戶匯款或轉(zhuǎn)賬時，務必三思而后行；一旦遇到侵權(quán)情況，及時記錄相關(guān)信息，向有關(guān)部門提供有價值的線索。（陶維洲）

來源：現(xiàn)代快報