江苏徐州睢宁县一家保健品公司，居然把买卖客户信息当成了副业。更令人诧异的是，在其背后还隐藏着一条贩卖个人信息的黑色产业链。
江苏睢宁警方调查发现，在该链条上，有多名提供个人信息的嫌疑人，正是相关掌握大量个人信息的企业、单位、平台的“内鬼”，这些单位包括多家小型购物网站和部分快递企业。
江苏睢宁警方透露，截至目前，已抓获嫌疑人24名，从嫌疑人电脑中扣押公民个人信息500多万条。
保健品公司贩卖客户信息牵出黑色产业链
今年3月，睢宁县公安局网安大队发现，有人在多个QQ群内发布广告，公然出售各种快递公司快递单信息。经过侦查，警方明确，买卖公民个人信息的是睢宁当地一家保健品公司的工作人员胡某。
睢宁县网安大队长王森介绍，这家保健品公司的实际负责人周某推销保健品，需要大量公民个人信息，用来打电话定点推销。一个偶然的机会，周某得知，河北人胡某手上有相关资源，便将其招聘进自己公司，由其负责保健品推销方面的工作。
在周某的授权下，胡某一方面通过网络购买相关公民个人信息，用于公司打电话推销，另一方面将用过的信息重新打包后出售或与人交换。
今年4月19日，徐州市和睢宁县两级公安机关网安部门成立专案组，围绕胡某这一线索展开侦查，一条侵犯公民个人信息黑色产业链浮出水面。
这一黑产链条中有包括需求数据客户、倒卖数据商、提单商在内的多种犯罪角色，形成一个联系紧密而结构又相对松散的犯罪网络。
随后，警方发现，该黑产链条中，犯罪嫌疑人通过非法获取、提供、交换买卖的公民个人信息种类涵盖了全国多个省市的电子产品销售、物流快递等多个领域，数量高达数百万条，并且信息的内容实时、精准。
徐州市公安局网安支队五大队大队长刘光伟介绍，警方很快明确了该犯罪链条上的20多人身份。
多名购物网站、快递企业“内鬼”被抓
4月20日，睢宁县公安局出动50多名警力，成立15个抓捕组，分赴湖北武汉、安徽滁州、广东佛山、河北保定、山东临沂、北京、河南周口、陕西西安、吉林长春、安徽宣城、贵州遵义、深圳等地开展抓捕。
截至目前，已抓获嫌疑人24名，其中23人被刑事拘留，从嫌疑人电脑中扣押公民个人信息500多万条。
睢宁县网安大队长王森介绍，抓获的嫌疑人中，既有提供信息的黑客、“内鬼”，也有购买信息用于电话推销的人士。
其中，黑客陈某某从2016年9月开始，通过攻击相关网站，进入网站后台非法获取公民个人信息，然后通过网络贩卖，售卖的信息有200多万条，非法牟利10万元。
“内鬼”则涉及多家小型购物网站和部分快递企业，他们有的利用自己网站管理员的权限，将网站后台的客户信息打包贩卖，有的则是快递企业员工，通过内部平台收集快递单上的个人信息贩卖牟利。
多名犯罪嫌疑人交代，他们贩卖出的个人信息囊括全国各省市电子销售、物流快递业等多种类个人信息，累计1000余万条，非法牟利数十万元。
想了解更多信息安全事件尽在佰佰安全网站！请看以下佰佰安全网为您带来的安全科普知识，希望对您的生活有所帮助。
( 责任编辑: 孟洋洋 )
2110
