“围绕这家保健品公司展开工作后,我们发现,原来倒卖公民个人信息是这家公司的副业。”睢宁县网安大队长王森介绍,这家保健品公司的实际负责人周某为了推销保健品,需要大量公民个人信息。一个偶然的机会,他得知河北人胡某手上有相关资源,便将其招聘进公司,由胡某负责保健品推销方面的工作。在周某的授权下,胡某一方面通过网络购买相关公民个人信息用于电话推销,另一方面,他将用过的信息重新打包后出售或与人交换。“周某公司对公民个人信息的需求量很大,每天拨打上千个电话。由此可判断,胡某出手的公民个人信息数量相当大。”王森说。

今年4月19日,徐州和睢宁两级公安机关网安部门成立专案组,围绕胡某这一线索展开侦查,一条侵犯公民个人信息黑色产业链浮出水面。这一黑产链条中有包括需求数据客户、倒卖数据商、扫号商、提单商在内的多种不法角色,形成一个联系紧密而结构又相对松散的网络。

经过进一步工作,警方发现该黑产链条中,犯罪嫌疑人通过非法获取、提供、交换买卖的公民个人信息种类涵盖了全国多个省市的电子产品销售、物流快递等多个领域,数量高达数百万条,并且信息的内容实时、精准。“我们判断,这些公民个人信息泄露的源头可能来自黑客攻击、物流快递业内部员工。”徐州市公安局网安支队五大队大队长刘光伟介绍,警方很快明确了该犯罪链条上的20多人身份。

4月20日,专案组收网,睢宁县公安局成立15个抓捕组,分赴湖北武汉、安徽滁州等地开展抓捕。截至目前,已抓获嫌疑人24名,其中23人被刑事拘留,从嫌疑人电脑中扣押公民个人信息500多万条。

据王森介绍,抓获的嫌疑人中既有提供信息的黑客、内鬼,也有购买信息用于电话推销的人员。其中,黑客陈某某从2016年9月开始,通过攻击相关网站,进入网站后台非法获取公民个人信息,然后通过网络贩卖,售卖的信息有200多万条,非法牟利10万元。

内鬼则涉及多家小型购物网站和部分快递企业,他们有的利用自己网站管理员的权限,将网站后台的客户信息打包贩卖；有的则是快递企业员工,通过内部平台收集快递单上的公民个人信息贩卖牟利。多名犯罪嫌疑人交代,他们贩卖的个人信息累计1000余万条,非法牟利数十万元。

目前,徐州警方正对此案作进一步调查。（记者丁国锋通讯员苏宫新制图／李晓军）