獲取賬號(hào)密碼“像嗑瓜子一樣簡(jiǎn)單”

　　“隨性”也是一名黑客，賣數(shù)據(jù)是他的收入來(lái)源。“為了一個(gè)QQ密碼，有人給我開(kāi)出5000塊，我二話沒(méi)說(shuō)就成交了。”“隨性”表示，獲得一個(gè)賬號(hào)密碼“像嗑瓜子一樣簡(jiǎn)單”。

　　技術(shù)不難，一學(xué)就會(huì)，這似乎是“隨性”走上“黑客之路”的寫照。他告訴記者，成為黑客是一次巧遇。2012年，他正好20歲，待業(yè)在家，處在“人生迷茫期”，在網(wǎng)吧玩游戲打發(fā)時(shí)間。偶然瞥見(jiàn)鄰座一位大哥的電腦屏幕上一條條字符，似乎與網(wǎng)吧的環(huán)境很不相稱。從這位大哥的言語(yǔ)中，“隨性”得知他正用易語(yǔ)言編寫軟件。

　　此前，“隨性”只在學(xué)校學(xué)過(guò)最簡(jiǎn)單的C語(yǔ)言編程。“當(dāng)時(shí)覺(jué)得很神奇，以后搞這個(gè)肯定不錯(cuò)。”“隨性”很快向身旁的大哥示好，請(qǐng)他上網(wǎng)，給他買飲料。“大哥也爽快，第二天就同意了，我就拉他上我家從基礎(chǔ)教學(xué)。”他說(shuō)。“后來(lái)大哥沒(méi)教完，我們就沒(méi)聯(lián)系了。”

　　學(xué)了些基礎(chǔ)知識(shí)后，“隨性”靠租游戲賬號(hào)嘗到了甜頭。“每天能賺50元，當(dāng)時(shí)已經(jīng)覺(jué)得很不錯(cuò)了。”此后，他憑借東拼西湊的技術(shù)并最終盈利走上黑客道路。

　　“隨性”以此謀生后，除非“客戶”主動(dòng)告知，絕不會(huì)詢問(wèn)其購(gòu)買數(shù)據(jù)的目的。不過(guò)，“隨性”從一個(gè)出高價(jià)的顧客的話語(yǔ)中得知“客戶”找他是為離婚找出軌證據(jù)。“黑色產(chǎn)業(yè)就像一個(gè)生態(tài)鏈條。”他說(shuō)，下游有需求，黑客就會(huì)出動(dòng)，什么賺錢就干什么。“犯不犯法都是對(duì)方的事，反正不會(huì)找上我，我在網(wǎng)絡(luò)上就像穿了‘隱身衣’”。

　　- 解讀

　　“產(chǎn)業(yè)鏈完整” 黑客分工精細(xì)

　　網(wǎng)絡(luò)安全研究員劉彥碩表示，黑客盜取用戶個(gè)人信息的方法一般有兩種。一種是非法入侵?jǐn)?shù)據(jù)庫(kù)、后臺(tái)管理系統(tǒng)，比如進(jìn)入某賓館的后臺(tái)管理系統(tǒng)，來(lái)了解某人的開(kāi)房情況。另一種方法是，賄賂掌握用戶數(shù)據(jù)內(nèi)部人員，通過(guò)這些人來(lái)獲悉你所需要的信息。

　　早在2014年初，支付寶被曝有內(nèi)部人員泄露用戶信息。新京報(bào)此前報(bào)道，超過(guò)20G的海量用戶信息被前員工李某在后臺(tái)下載并售賣。據(jù)悉，犯罪嫌疑人李某已于2013年11月底被刑拘。劉彥碩稱，除了通過(guò)“內(nèi)鬼”的形式盜取數(shù)據(jù)，一些單位內(nèi)部管理系統(tǒng)安全防范系數(shù)較低，黑客很容易入侵。“他們?nèi)肭种?，往往?huì)植入病毒，方便他們收集并實(shí)施監(jiān)測(cè)用戶信息。”劉彥碩稱。

　　計(jì)算機(jī)技術(shù)愛(ài)好者自發(fā)成立的非營(yíng)利性組織——中國(guó)紅客聯(lián)盟負(fù)責(zé)人邵彤先生告訴記者，目前，個(gè)人信息的盜取、收集和售賣已形成完整的“黑色產(chǎn)業(yè)鏈”。“這個(gè)產(chǎn)業(yè)鏈上有需求者、中間人和黑客三方。”邵彤稱，需求者可能是公司，也可能是個(gè)人；中間人的手中掌握黑客資源，是兩者中間的“紐帶”；而黑客則通過(guò)非法入侵、賄賂內(nèi)部人員等方式，獲取需求者所需要的個(gè)人信息。

　　“現(xiàn)在黑客分工很精細(xì)，獲取私人信息的速度也極快。”邵彤稱，中間人手中會(huì)有一批黑客資源，這些黑客中有負(fù)責(zé)盜取賓館酒店信息的、有負(fù)責(zé)入侵航空數(shù)據(jù)庫(kù)的，也有專門侵入電商網(wǎng)站的。“你如果想查詢一個(gè)人的信息，就把這個(gè)人的姓名、身份證號(hào)、電話號(hào)碼等信息發(fā)給中間人，中間人會(huì)把‘業(yè)務(wù)’分散給多個(gè)黑客，一天時(shí)間內(nèi)，這個(gè)人的通話記錄、開(kāi)房記錄、交易記錄等私人信息都可以獲取。

　　邵彤稱，也有些黑客會(huì)結(jié)成組織，一手做黑客培訓(xùn)，發(fā)展人手；另一手去頻繁入侵一些公司的數(shù)據(jù)庫(kù)，盜取用戶信息。掌握一定的信息量后，他們會(huì)通過(guò)中間人售賣給需求者，以此獲利。

　　- 說(shuō)法

　　盜取買賣個(gè)人信息擔(dān)刑責(zé)

　　北京康達(dá)律師事務(wù)所韓驍律師表示，依據(jù)《侵權(quán)責(zé)任法》第二條公民依法享有隱私權(quán)，因此盜取、出賣個(gè)人信息首先違反了侵權(quán)責(zé)任法，侵害了公民的隱私權(quán)。

　　依據(jù)《刑法》第二百五十三條之一【侵犯公民個(gè)人信息罪】違反國(guó)家有關(guān)規(guī)定，向他人出售或者提供公民個(gè)人信息，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金。

　　此外，韓律師表示，購(gòu)買個(gè)人信息者也將面臨刑事處罰。依據(jù)刑法第二百五十三條之一規(guī)定了非法獲取公民個(gè)人信息罪，即竊取或者以其他方法非法獲取公民個(gè)人信息，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金。

　　- 鏈接

　　公安部:整治行動(dòng)延至2017年底

　　新京報(bào)訊 (記者王煜)針對(duì)昨日媒體報(bào)道互聯(lián)網(wǎng)灰黑產(chǎn)業(yè)鏈猖獗未得到有效抑制，公安部回應(yīng)稱，今年4月底，公安部網(wǎng)安局牽頭全國(guó)公安機(jī)關(guān)開(kāi)展了為期六個(gè)月的打擊整治網(wǎng)絡(luò)侵犯公民個(gè)人信息犯罪專項(xiàng)行動(dòng)。全國(guó)公安機(jī)關(guān)已偵破案件1868起，抓獲犯罪嫌疑人4219人，其中各行業(yè)內(nèi)鬼391人、黑客98人，查獲各類公民個(gè)人信息305億條。雖然行動(dòng)取得階段成效，但網(wǎng)絡(luò)侵犯公民個(gè)人信息犯罪尚未得到根本解決。公安部網(wǎng)安局決定將打擊整治網(wǎng)絡(luò)侵犯公民個(gè)人信息專項(xiàng)行動(dòng)延長(zhǎng)至2017年12月底。

　　本版采寫/新京報(bào)記者 陳奕凱 趙凱迪