近日,上海市青浦区检察院依法对一名涉嫌侵犯公民个人信息罪、非法利用信息网络罪的被告人熊某提起公诉。检察机关指控,熊某通过“暗网”论坛、telegram等社交平台非法获取、买卖公民个人信息40万余条,指使他人群发包含菠菜等违法内容的短信至3万多名手机用户。
2019年10月,上海某物流公司发现有人在telegram上兜售其公司快递数据,公司员工试着向对方购买了36条数据,对比发现数据真实有效,客户姓名、电话、联系地址和快递单号确系出自该公司。11月,警方根据公司提供的线索,抓获了犯罪嫌疑人熊某,当场扣押其使用的存有大量公民个人信息数据的手机、笔记本电脑等设备。
熊某交代,2018年9月,他通过QQ群认识了另一名犯罪嫌疑人游某,安排其成为QQ群管理员,用“漂流瓶”功能推送色情直播平台广告。后由于“漂流瓶”功能被官方禁用,两人便不再联系。一年后,游某为给同学介绍工作,再次联系熊某,得知熊某转行做起了“暗网生意”。熊某教会游某如何上暗网后,便安排其在暗网论坛上发布买卖数据的广告:“出售棋牌、彩票、股票、信用卡、网贷、区块链、业主、车主、母婴、网购数据。”除了暗网论坛,游某也会在telegram上发布广告。熊某承诺,若有人通过游某发布的广告达成交易,游某可获得20%的提成。
2019年10月起,熊某开始让游某帮忙整理买来的200多万条数据。这些数据分为棋牌类、网贷类、网购类等不同类型,内容涵盖姓名、手机号、验证码、借款金额、地址、快递单号、商品名称以及购物平台名称等信息。游某通过一款名叫“号码魔方”的软件,对熊某提供的手机号先进行空号检测,确保可以接收短信,再根据手机号的地区、运营商进行分类。据称,游某从这200多万条数据中整理出了20多万条有效数据,发送给了熊某,熊某再将其出售给他人。
200多万条数据从何何来?据熊某供述,一部分是直接从他人处购买的,另一部分则是租用后台拉取。“网络上有人通过提供后台服务器地址、账号和密码,出租棋牌、菠菜、网购等平台的后台权限,使租用者能够通过网页或者远程桌面连接的方式登录后台,拉取后台数据记录。”
除了买卖个人信息牟取不法利益,熊某还利用这些买来的信息推广菠菜网站。2019年10月16日,熊某找到王某,向其提供了一批买来的手机号码以及编辑好的短信内容,让其帮忙群发。短信内容为繁体字广告以及菠菜网站的网址链接,如“陆赠金必秒提、澳门威尼斯人邀您一起参与注册葱就赠18-888沅http://xxxxxxxx。”经统计,熊某共向王某支付了1.3万多元报酬。
检察官指出,熊某违反国家有关规定,非法获取、出售公民个人信息,情节特别严重;伙同他人利用信息网络发布违法犯罪信息,情节严重,应当以侵犯公民个人信息罪、非法利用信息网络罪追究其刑事责任。