起底泄露源

黑客篇

自学者建起“帝国”，全国卖黑客软件

去年12月初，淮安市公安局网安支队发现，有本地网民通过QQ买“X-Password”系列黑客软件。“交3888元成为会员，便可通过软件破解他人在网络上的账号密码。”淮安市公安局网安支队副支队长郑杨介绍。

警方发现，黑客软件由“X-Password”和“X-Datebase”两款软件组成。“X-Datebase”是账号、密码查询库，交费会员将想查询的他人账户用户名输入后，其便能找到绑定该账号的相关信息。“X-Datebase”数据库中，关于公民个人信息的数据有数亿条。

“X-Password”则能实现密码重组、验证、撞库、远程下马等功能，最终能实现强力破解他人QQ、邮箱等密码，盗取苹果ICLOUD账号，以达到进入QQ、邮箱或非法解锁手机或远程控制他人手机等目的。

经查，2015年7月以来，廖某制作“X-Password”系列黑客软件，由李某、朱某某、黄某等人作为代理，在网上进行销售。先后售出1000余人次，涉及30余省市数百人，非法获利400多万元。

让人意外的是，作为黑客软件的制作者，32岁的廖某只有初中文化。他交代，因为文化程度不高，自己一直饱受他人歧视，尤其是丈母娘。

于是，廖某“奋发图强”，自学软件技术，最终开发出“X-Password”系列黑客软件。廖某先统一软件价格，然后制定了分级代理的销售模式。他不仅自拍了10多分钟的黑客软件使用教学视频，在网上宣传，还建立了专用QQ群，管理销售代理和会员，进行技术交流。

“通过卖黑客软件赚钱后，廖某买房、买车，还给老婆买了不少高档用品。”据介绍，目前8名主要嫌疑人已被刑拘。

内鬼篇

保健品公司哪来那么多客户信息卖？

今年3月，睢宁县公安局网安大队发现，有人在多个QQ群内发广告，出售各种快递公司快递单信息。警方明确发布广告的嫌疑人，是睢宁当地一家保健品公司的工作人员胡某。

睢宁县网安大队长王森介绍，这家保健品公司的实际负责人周某为推销保健品，需要大量公民个人信息，用来打电话定点推销。一个偶然机会，他得知河北人胡某手上有相关资源，便将其招聘进公司，负责保健品推销方面的工作。胡某一方面通过网络购买相关公民个人信息，并将用过的信息重新打包后出售或与人交换。“周某公司一度曾达到每天拨打上千个电话。”王森说。

警方发现，犯罪嫌疑人通过非法获取、提供、交换买卖的公民个人信息种类，涵盖全国多个省市的电子产品销售、物流快递等多个领域，数量高达数百万条。“我们判断，这些公民个人信息泄露的源头可能来自黑客攻击、物流快递业内部员工。”徐州市公安局网安支队五大队大队长刘光伟介绍，警方很快明确了该犯罪链条上的20多人身份。

4月20日，睢宁县公安局出动50多名警力，成立15个抓捕组，截至目前，抓获嫌疑人24名，其中23人被刑拘，从嫌疑人电脑中扣押公民个人信息500多万条。

王森介绍，抓获的嫌疑人中，既有提供信息的黑客、“内鬼”，也有购买信息用于电话推销的人士。“内鬼”涉及多家小型购物网站和部分快递企业，他们有的利用自己网站管理员的权限，将后台的客户信息打包贩卖，有的则是快递企业员工，通过内部平台收集快递单上的公民个人信息。多名犯罪嫌疑人交代，他们贩卖出的个人信息累计1000余万条，非法牟利数十万元。