18歲少年自學(xué)技術(shù)成為黑客是真的嗎_具體怎么回事
自學(xué)軟件編程技術(shù),研發(fā)黑客軟件,利用網(wǎng)站注冊(cè)漏洞瘋狂盜取公民個(gè)人信息上億條,在境內(nèi)外網(wǎng)絡(luò)上公開售賣,剛滿18歲的高中生竟構(gòu)想出一個(gè)非法“數(shù)據(jù)帝國”夢。近日,江蘇省無錫市惠山區(qū)依法以涉嫌侵犯公民個(gè)人信息罪對(duì)劉某提起公訴。
黑客遭舉報(bào),牽出侵犯公民個(gè)人信息大案
2018年9月,無錫市惠山區(qū)警方接到網(wǎng)友舉報(bào),有人在論壇、貼吧等平臺(tái)售賣公民個(gè)人信息以及盜竊信息所用的黑客軟件,警方第一時(shí)間立案偵查,很快跨省抓捕了26歲的江西籍犯罪嫌疑人付某。
今年1月,該案被移送至惠山區(qū)審查起訴。付某交代,自己的網(wǎng)名叫“清風(fēng)”,對(duì)軟件編程和黑客技術(shù)有著濃厚的興趣,于2018年初在某網(wǎng)絡(luò)交流論壇中向一個(gè)網(wǎng)友請(qǐng)教獲取他人個(gè)人信息的方法,并從對(duì)方處購買了一款黑客軟件用于獲取公民個(gè)人信息。
自2018年5月至8月,付某利用購得的黑客軟件攻擊各網(wǎng)站系統(tǒng)漏洞,非法獲取公民個(gè)人信息,將該黑客軟件升級(jí)后,通過網(wǎng)絡(luò)論壇等渠道以每月500元的價(jià)格大肆售賣,累計(jì)侵犯公民個(gè)人信息200多萬條,非法獲利上千元。今年4月3日,經(jīng)檢察機(jī)關(guān)提起公訴,以侵犯公民個(gè)人信息罪判處付某有期徒刑三年零六個(gè)月,并處罰金3000元。
付某在審訊過程中交代了出售給他黑客軟件的網(wǎng)友叫“i春秋”,惠山區(qū)與警方順藤摸瓜挖出一個(gè)更大的網(wǎng)絡(luò)侵犯公民個(gè)人信息案。
只因?qū)ΡI取公民信息有興趣,自學(xué)網(wǎng)絡(luò)技術(shù)
通過對(duì)“i春秋”這一網(wǎng)名在網(wǎng)絡(luò)全域展開技術(shù)調(diào)查,警方鎖定該網(wǎng)名的網(wǎng)絡(luò)IP地址,確定“i春秋”網(wǎng)名使用者為劉某,其定位在廣東信宜。同時(shí),警方發(fā)現(xiàn)劉某涉嫌盜取公民個(gè)人信息,在境內(nèi)外網(wǎng)絡(luò)公開售賣,遂立案。
今年4月,警方赴廣東調(diào)查,沒想到,劉某竟是信宜某高級(jí)中學(xué)的高三在校生,剛滿18周歲。劉某被警方帶走后,該校教師和同學(xué)始終不敢相信,這樣一個(gè)普普通通即將奔赴高考的高中生會(huì)是一個(gè)精通網(wǎng)絡(luò)技術(shù),盜竊公民個(gè)人信息的黑客。
經(jīng)查,劉某是一名理科生,家庭條件優(yōu)越,從小就對(duì)計(jì)算機(jī)十分感興趣,經(jīng)常利用節(jié)假日操作電腦,自學(xué)計(jì)算機(jī)技術(shù),還通過軟件瀏覽境外網(wǎng)站“取經(jīng)”,其父母因?yàn)楣ぷ鞣泵?,以為劉某只是玩電腦,所以持放任態(tài)度。到高中階段,劉某已掌握獨(dú)立編寫軟件程序的能力。
據(jù)劉某交代,從2017年下半年開始,其在各大論壇、貼吧看到查詢網(wǎng)絡(luò)用戶個(gè)人信息的方法,對(duì)此產(chǎn)生了興趣,就想能通過自己學(xué)到的技術(shù)獲取他人的個(gè)人信息,不知不覺走上了不歸路。
不出一個(gè)月,劉某編寫出一款軟件,通過內(nèi)置接口,將其對(duì)接到各網(wǎng)站后,便可輕松獲取到網(wǎng)站用戶賬號(hào)和對(duì)應(yīng)的手機(jī)號(hào)碼,后將該程序賣給付某等人。但很快劉某發(fā)現(xiàn)該軟件操作繁瑣,且不能批量獲取信息。2018年7月,劉某在網(wǎng)絡(luò)論壇中找到了解決方案,開始計(jì)劃構(gòu)建屬于自己的“信息數(shù)據(jù)庫”。
為不讓同行發(fā)現(xiàn),主動(dòng)向網(wǎng)站反饋漏洞
受到啟發(fā),劉某又編寫出了一款能夠批量獲取信息的軟件,將軟件接口與某網(wǎng)站對(duì)接后,輕松獲取了該網(wǎng)站的用戶賬號(hào)以及對(duì)應(yīng)手機(jī)號(hào)碼。為了建立自己的“數(shù)據(jù)帝國”,劉某租用了網(wǎng)絡(luò)數(shù)據(jù)對(duì)信息進(jìn)行儲(chǔ)存,并專門在境外租用十多臺(tái)服務(wù)器支持操作。
一個(gè)月的時(shí)間,劉某非法獲取了約1億條公民個(gè)人信息,全部存儲(chǔ)于自己的數(shù)據(jù)庫中。為了不讓其他同行發(fā)現(xiàn)漏洞,2018年8月劉某向自己盜取過個(gè)人信息的網(wǎng)站反饋,將網(wǎng)站存在的漏洞進(jìn)行封堵。此后,劉某在境內(nèi)網(wǎng)絡(luò)建立起微信、QQ群,在境外使用“telegram”等聊天工具,自助編寫“信息查詢”機(jī)器人,將數(shù)據(jù)庫通過微信、QQ等群聊以包月查詢的形式向他人兜售,并且在境外以比特幣為交易貨幣販賣數(shù)據(jù)庫長達(dá)兩個(gè)月,共計(jì)獲利近2萬元。因擔(dān)心機(jī)關(guān)發(fā)現(xiàn),劉某將數(shù)據(jù)庫封存不再售賣。
按照劉某的設(shè)想,他將會(huì)對(duì)數(shù)據(jù)庫中上億條個(gè)人信息進(jìn)行整理,進(jìn)而獲取用戶名、手機(jī)號(hào)碼對(duì)應(yīng)的真實(shí)姓名、家庭地址等公民個(gè)人信息,利用技術(shù)手段實(shí)現(xiàn)經(jīng)緯度實(shí)時(shí)定位,從而建立起一個(gè)強(qiáng)大的“數(shù)據(jù)帝國”。然而,警察的出現(xiàn)將劉某的夢擊碎,劉某也將為自己的違法行為付出代價(jià)。
承辦檢察官指出,該案數(shù)據(jù)總量大,非法獲取公民個(gè)人信息精準(zhǔn),危害公民個(gè)人信息安全甚至是國家數(shù)據(jù)信息安全,應(yīng)當(dāng)對(duì)犯罪嫌疑人劉某批準(zhǔn)逮捕。但劉某案發(fā)后正逢高考,在偵查環(huán)節(jié)機(jī)關(guān)對(duì)其采取取保措施并準(zhǔn)許其參加高考,不過劉某落榜了。
今年8月,惠山區(qū)依法對(duì)劉某批準(zhǔn)逮捕。承辦檢察官在辦案中發(fā)現(xiàn)劉某由于長期沉浸于網(wǎng)絡(luò)“虛擬世界”,價(jià)值觀和心理健康受到影響,正在聘請(qǐng)專業(yè)的心理咨詢師對(duì)劉某進(jìn)行心理疏導(dǎo),逐步引導(dǎo)其走上正確道路,積極面對(duì)未來人生。