駭客團夥盜取50億條資訊 “熊貓燒香”之父參與

近日安徽、北京、遼寧、河南等14個省、直轄市公安機關開展集中收網行動， 徹底摧毀一個通過入侵互聯網公司伺服器竊取出售公民個人資訊的犯罪團夥， 抓獲犯罪嫌疑人96名， 查獲各類被竊公民個人資訊50多億條。

昨日記者瞭解到， 這起案件的偵破主力是由安徽省蚌埠公安來擔任的。 據瞭解， 該案的多名主要犯罪嫌疑人公開身份是國內大型網站的工程師或者網路公司的經理， 但他們的另一個身份卻是國內最著名駭客網站的核心人物， 其中一人還是多年前著名的病毒軟體“熊貓燒香”製作者之一。

[那件事]特大犯罪團夥竊取公民資訊

韓某某是蚌埠人， 長期在淮南安家， 他在蚌埠開設了安徽暉冠等兩家網路科技公司， 從事網路遊戲和網路棋牌等業務。 但是公安部卻發現， 這幾家網路公司可以進行廣告的精准投放， 廣告包含了網路攬賭等內容。

據蚌埠市公安局刑警支隊介紹， 廣告投放定位十分精准， 而且資料品質非常高， 可以獲悉客戶的手機號碼、身份證、銀行卡號等個人隱私。 蚌埠公安對韓某某手下的兩家公司進行了調查， 發現它們分別位於市區的一幢高級寫字樓和一幢別墅內， 分別有20和40名員工。 別墅內有大量的資料傳送行為存在， 經過分析， 發現這些資料都是同一個來源。 2016年9月27日， 警方正式對其立案偵查， 經過2個多月的監控， 發現這是一個特大犯罪團夥， 涉及全國14個省， 作案成員有上百人之多， 這個團夥主要從事公民資訊的竊取買賣等活動。

這起案件被公安部定為“9.27”專案， 由蚌埠警方主要負責偵破。 今年1月17日上午9點半， 14個省市的警方統一行動，

對涉案人員進行抓捕， 蚌埠出動280名警力， 在北京、浙江、淮南、蚌埠四地， 抓獲了79名犯罪嫌疑人， 並繳獲了大量的資料， 裡面包含了50億條公民個人資訊， 涉及交通、物流、醫療、社交、銀行等多個領域。 記者瞭解到， 這些資料大小超過了1.3TB， 它們給犯罪分子帶來了巨大的收益。 這個犯罪團夥覆蓋了資料的“產供銷”整個鏈條， 從資料的竊取， 到交換， 到變現出售， 都有專人負責， 蚌埠的韓某某在其中處於中游位置， 負責將竊取來的個人資訊進行變現， 而另有高手負責資料的竊取， 也就是這個鏈條的源頭位置。 據公安部介紹， “9.27專案”是我國破獲的最大一起此類案件， 目前相關犯罪嫌疑人已被批捕。

[那個人]駭客曾製作“熊貓燒香”病毒

據瞭解，

處在源頭位置的成員主要有鄭某某、何某某和翁某， 其中鄭某某是國內某大型網站資訊安全的維護人員， 何某某是一家網路公司的經理， 這些只是他們的公開身份， 他們的另外一個身份是國內最著名駭客網站的核心人物。

而翁某某的身份則更加傳奇， 他沒有電腦相關行業的學歷， 但是通過自學掌握了較高的駭客攻擊技術， 多年前轟動一時的著名病毒軟體“熊貓燒香”， 他就是製作者之一。 韓某某就聘請翁某成為自己的技術顧問， 由他組織一個駭客圈子， 竊取大量的公民資訊， 韓某某再組織一幫人馬， 成立公司掩蓋， 然後通過公司化的運作， 通過這種合法的外衣的掩蓋， 再把竊取的公民資訊， 通過一定的管道變成錢。

據翁某供認， 他開始做駭客只是出於興趣， 哪個網站出名， 就去攻擊它。 他只一心竊取資料， 不管韓某某把這些資料拿去做什麼。

[那條鏈]駭客竊取知名網站資料販賣

記者瞭解到， 這50億條公民資訊來源於多個管道， 首先是來自於幾位技術核心的駭客技術， 他們從國內的知名網站竊取使用者的個人資訊， 同時利用自己職務上的便利， 向多家網站應聘求職， “一般會在一個網站幹上三個月， 在獲取使用者資訊後就辭職， 然後到另外一家網站就職， 繼續獲取公民資訊”。 駭客之間也會進行大量的資訊交換， 除此之外， 韓某某也會將自己的網路公司裡獲得的使用者資訊提供給他們。

拿到這些公民資訊後， 犯罪分子開始進行變現的工作， 在一般人看來，這些資訊毫無用處，但在他們眼裡，這些資訊無疑是一座座待采的金礦。據警方介紹，資料主要流向賭博公司、電信網路詐騙分子、偽基站以及竊取銀行卡資訊後進行複製的人手裡。另外，一些商家也有相關需求，主要是一些金融投資公司，他們拿到資訊後進行廣告的投放。“許多市民都接到過各種電話，包括股票理財等等，很多都來源於此。”甚至前段時間沸沸揚揚的開房記錄等公民隱私被查詢，很多資料都與此有關。

揭秘

公司月盈利百萬 00後都開著跑車

警方告訴記者，比如翁某給韓某某一批QQ號碼，這個QQ號碼裡邊可能有QQ幣，或者給一批遊戲帳號，帳號裡面可能有遊戲裝備，韓某某就將這些裝備當中有價值的和遊戲當中的QQ幣進行變賣，獲取利潤。另外，韓某某還通過翁某侵入其他同類遊戲網站的，盜取其中的個人資訊，然後再進行精准推廣，把這些遊戲網站的會員招攬到自己旗下的棋牌和遊戲網站裡來。據瞭解，韓某某之前一直沒有正式的職業，但是，在近一年多的時間裡，他不僅成立了多家公司，而且還購置了高檔汽車和多處房產。僅韓某某的公司，每個月盈利就達百萬，他公司賬上每個月的現金流水也有數百萬之多。由於錢來得十分容易，在公司裡掌握資訊資料的管理階層，一些90後、00後的負責人，都開著高檔轎車甚至跑車，給網紅打賞也是一擲千金，數額巨大。

在一般人看來，這些資訊毫無用處，但在他們眼裡，這些資訊無疑是一座座待采的金礦。據警方介紹，資料主要流向賭博公司、電信網路詐騙分子、偽基站以及竊取銀行卡資訊後進行複製的人手裡。另外，一些商家也有相關需求，主要是一些金融投資公司，他們拿到資訊後進行廣告的投放。“許多市民都接到過各種電話，包括股票理財等等，很多都來源於此。”甚至前段時間沸沸揚揚的開房記錄等公民隱私被查詢，很多資料都與此有關。

揭秘

公司月盈利百萬 00後都開著跑車

警方告訴記者，比如翁某給韓某某一批QQ號碼，這個QQ號碼裡邊可能有QQ幣，或者給一批遊戲帳號，帳號裡面可能有遊戲裝備，韓某某就將這些裝備當中有價值的和遊戲當中的QQ幣進行變賣，獲取利潤。另外，韓某某還通過翁某侵入其他同類遊戲網站的，盜取其中的個人資訊，然後再進行精准推廣，把這些遊戲網站的會員招攬到自己旗下的棋牌和遊戲網站裡來。據瞭解，韓某某之前一直沒有正式的職業，但是，在近一年多的時間裡，他不僅成立了多家公司，而且還購置了高檔汽車和多處房產。僅韓某某的公司，每個月盈利就達百萬，他公司賬上每個月的現金流水也有數百萬之多。由於錢來得十分容易，在公司裡掌握資訊資料的管理階層，一些90後、00後的負責人，都開著高檔轎車甚至跑車，給網紅打賞也是一擲千金，數額巨大。