武汉网警打掉一个“黑客”团伙

法治日报全媒体记者刘志月 实习生刘丽丹 通讯员徐飞

记者今日获悉,湖北省武汉市网警通过近半年的缜密侦查,根据部分骚扰短信线索,一举查获了一个通过侵入网站后台获取数据信息的犯罪团伙。

2019年底,武汉市网警在网上巡查中发现,不少推送的骚扰短信均指向武汉市东湖高新区某写字楼内的一家商户。

经现场取证,民警从嫌疑人谭某电脑中查获了50万余条公民个人信息,其中包含姓名、手机号、地址、服用保健品种类等信息。

“谭某主要依托电商平台出售食品和保健品,通过买卖公民个人信息来推送产品广告。”办案民警说。

2019年12月16日,谭某落网。

这么多个人信息究竟从哪里来的?谭某向警方供述,一开始,其通过违法软件,使用境外聊天工具购买公民个人信息,通过向大家发送短信推广产品。

经过一段时间接触,谭某发现“暗网”上有的人还有其他需求。

2019年10月,福建男子詹某在境外聊天工具中发布消息:“寻找技术牛人帮我攻破某网站后台,价格好说。”

谭某看到消息后立即回应,声称自己可以帮詹某这个忙。随后谭某联系上技术牛人李某,着手对杭州一家服装外贸网站开展攻击,成功获取网站管理权限后,将杭州某服饰外贸公司客户信息和业务数据资料交给了詹某。

事成之后,詹某支付给谭某5万元,其中的3.5万元汇至“黑客”李某账户。

经警方缜密侦查,武汉市公安局网安支队和东湖新技术开发区公安分局联合侦办,犯罪嫌疑人李某今年1月在浙江省杭州市被警方抓获;7月,犯罪嫌疑人詹某在福建省泉州市落网。

至此,整个团伙被一网打尽,3人因涉嫌非法入侵计算机系统罪被批捕。

警方提醒,在本案中,个人信息被当作商品售卖是违法的,市民在日常生活中应保管好个人证件,不要将个人信息轻易转发给陌生人;不要将个人的私密信息上传到社交平台;不明来源的链接不要点击;不要注册非正规应用市场下载的APP;在注册使用APP时,要求开通其涉及隐私功能权限时,尽可能不要授权,减少个人信息泄露的机会。

警方还提醒网站运营管理者,要高频次检查安全技术措施是否到位,落实防病毒、防入侵等系统安全技术措施,做好日志留存、数据加密保护、数据备份等工作,减低风险减少损失。