Verizon近日发布了年度数据泄露调查报告（DBIR），研究人员分析了32,002起安全事件，有3,950起是数据泄露事件，即导致向未授权方确认数据泄露的事件。70％的数据泄露行为是由外部行为者实施的（医疗保健行业除外，该行业51％是外部行为，48％是内部行为），86％的泄露是出于经济动机，有组织犯罪集团的违规行为占55％。5月7日，江苏省南通市公安局公布，经过4个多月的缜密侦查，江苏南通、如东两级公安机关破获了一起特大“暗网”侵犯公民个人信息案，抓获犯罪嫌疑人27名，查获被售卖的公民个人信息数据达到了5000多万条。这起案件也被公安部列为2019年以来全国公安机关侦破的10起侵犯公民个人信息违法犯罪典型案件之一。
所谓“暗网”，是利用加密传输、P2P对等网络等，为用户提供匿名互联网信息访问的一类技术手段。“暗网”的最大特点是经过加密处理，普通浏览器和搜索引擎无法进入，且使用比特币作为交易货币，很难追查到使用者的真实身份和所处位置，受到互联网犯罪分子青睐。2019年8月，南通市公安局网安支队在日常网上巡查工作中发现，网名为“akula98”的用户在“暗网”交易平台出售公民个人信息，其中部分涉及南通如东等地市民的个人信息。“主要是银行开户、手机注册等方面的数据，查询属实，极易被诈骗等犯罪团伙利用，潜在危害大。”网络安全技术专家、南通市公安局网安支队三大队副大队长许平楠说。经专案组进一步侦查，南通警方发现，自2019年5月以来，“akula98”多次通过“暗网”交易平台出售公民个人信息，数量较大。然而，“暗网”能够提供给专案组的破案线索只有一个用户名，犯罪嫌疑人的真实身份无从得知，案件侦办一时陷入僵局。在许平楠的带领下，专案组自建数据模型，通过深度研判，锁定“akula98”的真实身份为浙江宁波的王某城。
2019年9月9日晚，专案组民警将王某城抓获归案，并在其手机上成功提取到比特币交易App以及用于储存公民个人信息数据的网盘。据王某城交代，自己通过多种途径收集大量商家信息，并非法购买包括期货、外汇投资人等公民个人信息数据，在“暗网”交易平台上兜售。同时，他还通过“暗网”交易平台批量购买“股民”“车主”“银行”“房产”等行业的公民个人信息，转卖获利。截至案发，王某城累计贩卖公民个人信息100余万条，非法获利折合人民币10万余元。为逃避公安机关打击，王某城与买家、卖家交流均使用特殊软件，且以比特币结算。专案组民警日夜追踪，从大量资金流水中，研判出一条买家的线索。
2019年10月29日，这名买家在苏州昆山落网。由此，专案组也找到了这一利用“暗网”侵犯公民个人信息犯罪链条的关键一环。经查，该买家为王某阳，长期经营期货交易平台。王某阳到案后交代，购买公民个人信息是为了业务推广需要。此外，王某阳不仅通过王某城购买公民个人信息，还另有渠道，购买了数百万条涉及期货和POS机的公民个人信息。“作为中间人，他还帮忙介绍，从中拿点‘好处费’。”主侦办此案的如东县公安局网安大队侦查中队中队长姜光程说。根据王某阳提供的线索，专案组很快查出另一贩卖公民个人信息的渠道来源是年仅21岁的林某伟。2019年11月12日，林某伟在上海落网。据林某伟交代，自己经朋友介绍认识王某阳。自2018年年底至案发，他将从“暗网”等非法渠道购得的350余万条银行开户、手机注册等数据，卖给了王某阳及其介绍的费某贵等人，非法牟利70余万元。
从犯罪嫌疑人的供述中，专案组意识到他们身后还有庞大的个人数据信息倒卖网络，“暗网”俨然成为犯罪嫌疑人非法买卖公民个人信息的集散地。案情重大，该案随后被列为公安部挂牌督办案件。随后，专案组发现王某阳加入的某聊天工具群组，当群成员缴纳费用后，群主将一对一教授如何进入“暗网”进行交易。而林某伟的另一“暗网”渠道则是某网络公司的安全工程师贺某。至此，这一以“暗网”、私密交流软件等为交易交流平台的侵犯公民个人信息黑产利益链完全浮出水面。
2019年11月26日，专案组赶赴湖北武汉抓获犯罪嫌疑人贺某。日常工作中，贺某能收集到一些公民个人信息，手头上很快就积累了一批公民个人信息数据，加之其熟知“暗网”，于是通过“暗网”或熟人介绍，对外出售牟利，买家遍布全国各地。去年12月，专案组抽调30余名警力，成立6个抓捕组，先后赴湖北、黑龙江、上海、广东等8省份26市，对购买公民个人信息的下线进行集中收网。截至今年1月，累计抓获犯罪嫌疑人27名，查获被贩卖的各类公民个人信息数据多达5000多万条。今年33岁的费某贵，在昆山经营一家公司，主要代理各支付公司的POS机刷卡业务。为推销业务。经王某阳介绍，费某贵从林某伟处购得350万条POS机刷卡消费数据，并分发给业务员进行有针对性的电话推销，客户购买POS机并刷卡消费的，支付公司再“分红”给费某贵。“买家有庞大需求，一定程度上刺激了这一网络黑产的发展。”南通市公安局网安支队支队长张建说，大多数买家与费某贵的目的类似，主要将这些非法获取的公民个人信息用于各类广告的精准投放和业务推广，同时又继续通过“暗网”交易平台出售自己手中的公民个人信息。
“这就容易成为其他网络犯罪的‘帮凶’。”张建说，侵犯公民个人信息案件极具社会危害性，必须严厉打击。同时，广大群众应文明绿色上网，注重提升对个人信息的保护意识，防止个人信息在不经意间泄露出去。目前，该案仍在进一步深挖中，到案的犯罪嫌疑人已移交当地检察机关审查起诉。
