50亿条个人信息遭窃案：主犯曾制作熊猫烧香病毒

人民网合肥3月8日电 3月7日，公安部公布破获一起特大盗贩公民信息案，涉及安徽、北京、辽宁、河南等14个省、市，抓获犯罪嫌疑人96名，查获涉及交通、物流、医疗、社交、银行等各类被窃公民个人信息50多亿条。

据了解，该起特大盗贩公民信息案由公安部指定安徽省蚌埠市公安局依法立案侦查，其他涉案地公安机关密切配合。那么这起案件是如何查获的？犯罪嫌疑人又是如何获得这些信息数据？又是如何变现的？人民网安徽频道记者采访了蚌埠市公安局相关办案民警。

历时4个月侦查抓获96人

据公安部通报，2016年9月，公安机关在工作中发现，一犯罪团伙侵入国内多家互联网公司服务器，窃取公民个人信息，并从事网络赌博、出售公民个人信息等不法活动。公安部对此高度重视，指定安徽省蚌埠市公安局对该案依法立案侦查。

经过4个月走访摸排和缜密侦查，蚌埠警方查明这是一个入侵互联网公司服务器窃取出售公民个人信息的犯罪团伙，涉及安徽、北京、辽宁、河南等全国14个省、市，涉案人员近百人。

“这个犯罪团伙已经形成了互联网黑灰产业链条，可以说像盗抢销一条龙。”蚌埠市公安局刑警支队支队长杨庆介绍。

今年1月17日，公安部派专人赴蚌埠指挥，全国14个省、直辖市警方统一收网，抓获嫌疑人96名，查获涉及交通、物流、医疗、社交、银行等各类被窃公民个人信息50多亿条。

据介绍，蚌埠市警方出动280多名警力，赴北京、浙江、淮南等地，实施抓捕行动，共抓获嫌疑人79名，查获的数据信息占全部信息的90%以上。

目前，韩某某、翁某、郑某等主要犯罪嫌疑人悉数落网。今年2月24日，相关主要犯罪嫌疑人已被检察机关批准逮捕。

假应聘后窃取网站数据

据杨庆介绍，在该起案件中，涉案人员大部分是网友，有的并不认识，有的仅见过一面，都是通过网络联系。这些涉案人员有的负责窃取公民的相关信息，有的通过技术手段在中间把这些信息进行整理、建库，还有一部分人把数据拿出来使用，形成完整的黑灰产业链。

其中，主要犯罪嫌疑人翁某和郑某都是国内某著名黑客网站中的核心成员。翁某被经营游戏网站和网络赌博平台的韩某某聘请为技术顾问，郑某则是北京某知名网站信息安全维护人员。

据介绍，翁某主要是通过黑客的方式入侵网站服务器获取公民信息，之后把信息数据给韩某某等进行变现分赃。杨庆说，“

翁某是湖北黄冈人，虽然仅高中毕业，但技术很高。据审讯时，同伙和翁某自己交代，他还曾是网络病毒‘熊猫烧香’制作参与人之一。”

而郑某因为学历较高，则到国内一些知名网站进行应聘。“郑某技术水平较高，基本都会被录用。”

杨庆介绍，郑某在工作一段时间获取信任后，利用工作之便窃取网站的核心数据。在信息窃取成功后，则离开该公司，继续到下一知名网站继续应聘、窃取信息。

除了黑客入侵、内部窃取外，为获得数据，涉案人员之间还相互交换、买卖数据，互为补充。同时，韩某某经营的游戏网站有人注册后，韩某某还会把注册信息给翁某等人，扩大数据库。