河南商報記者鄧萬里 通訊員 孫雅瓊
河南商報記者從河南省公安廳獲悉,2021年以來,河南省公安廳全力推動“凈網2021”專項行動,偵破了一批網絡犯罪案件,整治了一批網絡亂象,有效遏制了網絡違法犯罪高發勢頭。河南省公安廳公布了如下相關典型案例。
新密市區某公司6萬余條用戶信息遭“內鬼”泄露
鄭州破獲一起“內鬼”侵犯公民個人信息案。2021年,5月30日,鄭州警方工作中發現,新密市區某公司6萬余條用戶信息遭泄露,存在重大風險隱患。進一步工作發現,新密某裝修公司員工慎某龍、慎某明等人手中掌握有該批用戶信息。掌握相關證據后,新密警方迅速將慎某龍、慎某明抓獲到案,經審查,上述信息系新密市某公司工作人員李某閃出售給兩人使用。
6月4日,新密警方將該公司工作人員李某閃抓獲,該李如實供述了其利用工作之便非法從公司內部系統導出用戶信息6萬余條用于出售牟利的犯罪事實。目前,3名犯罪嫌疑人已被新密警方依法采取刑事強制措施。
為堵塞信息泄露漏洞,新密警方啟動“一案雙查”機制,對該公司開展網絡安全檢查。在檢查中發現,該公司作為網絡運營者,未采取確保其收集的公民個人信息不被泄露、篡改、毀損的技術措施,造成收集的6萬余條公民個人信息泄露。根據《中華人民共和國網絡安全法》第64條第1款之規定,對該公司給予15萬元罰款,對直接負責的主管人員給予2萬元罰款。
開封某運營商、快遞公司、社區居委會工作人員等“內鬼”販賣公民信息近1億條
開封斬斷一個特大侵犯公民個人信息違法犯罪鏈條。2021年1月份,開封警方接受害人王某報案稱,其多次接到網絡電話催債、保險推銷等騷擾電話,其公民個人信息疑似遭泄露買賣,合法權益受嚴重侵犯。開封公安機關高度重視,經過深入工作,一個非法獲取、販賣公民個人信息的違法犯罪團伙浮出水面,該團伙人員眾多、地域分布廣,涉及全國12個省份,且涉及信息數量巨大。
為保障人民群眾個人信息安全,開封警方在充分掌握相關犯罪證據后,組織統一收網行動,一舉抓獲嫌疑人70余人,打掉信息泄露源頭窩點5個,抓獲運營商、快遞公司、社區居委會工作人員等“內鬼”20人,查獲公民電話號碼、社保、快遞物流收貨地址等公民信息近1億條。
現已查明,該違法犯罪鏈條以行業“內鬼”為核心,通過內部系統非法獲取公民電話、社保、收貨地址等個人信息,并大批量打包出售給各級信息中間商,再由中間商加價販賣給非法催收、保險推銷等公司人員,嚴重危害人民群眾人身財產安全。目前,案件正在進一步偵辦中。
洛陽打掉一跨境網絡賭博團伙
2021年1月19日,洛陽警方從一條涉賭線索入手,順線追查,發現一個利用網站“皇冠”平臺進行賭球的犯罪團伙。
2月8日洛陽公安機關組織集中統一行動,一舉抓獲犯罪嫌疑人17名,繳獲現金74.2萬元和價值30余萬元的金項鏈、手表,查扣奔馳、猛禽等高檔汽車6臺。
經查,犯罪嫌疑人楊某霖于2019年7月份在緬甸小勐拉賭球網站 “皇冠”上開設一個管理員賬戶,用于網絡賭博。隨后,該楊在洛陽市境內聯合三名社會閑散人員組成團伙,發展市級代理并吸引下線作為賭博網站代理招攬賭客參與賭博。目前,該案正在進一步偵辦中。
售賣假“迷藥”,不到一年非法獲利近百萬元
平頂山偵破一起入侵網站非法引流案。
2021年3月15日,平頂山警方發現,某信息中介網站頁面存在大量販賣迷藥等違法推廣信息。遂開展深入調查,經過3個多月的縝密工作,一個涉及全國、組織嚴密、等級分明的重大網絡黑灰產犯罪團伙逐漸浮出水面。該團伙肆意篡改網站頁面,將合法網站站點變成從事非法活動的引流工具,截至案發,嫌疑人共非法入侵網站多達100余家、非法篡改網頁達10000余個。
5月23日,平頂山警方趕赴廣西柳州,將團伙主犯陳某虎、莫某明抓獲,現場查獲作案電腦、手機一批,假“迷藥”2000余件,查扣涉案資金30余萬元,豪華轎車1輛。
經查,陳某虎、莫某明自2020年下半年以來,伙同另外3名團伙成員,以每月5萬元的價格要求黑客非法侵入信息中介等大流量網站,發布熱門話題,嵌入售賣“迷藥”信息廣告引誘、招攬客戶。
經初步調查,該團伙所售賣的“迷藥”均為虛假產品,不到一年非法獲利近百萬元。目前,案件正在進一步偵辦中。
每個微信賬號300元至700元不等的價格出售
安陽打掉一個販賣微信號團伙。2021年2月15日,安陽警方從一條淘寶購物信息入手,細心經營,拓展研判,成功打掉一個涉嫌侵犯公民個人信息、非法利用信息網絡的犯罪團伙。
3月30日,安陽警方一舉搗毀該團伙的3個工作室,抓獲犯罪嫌疑人13人,查獲用于實施犯罪的電腦21臺,手機40余部。
經查,嫌疑人利用贈與游戲皮膚、發微信紅包等為誘餌,騙取他人微信賬號、密碼,并用事先準備好的手機號修改騙來的微信賬號密碼、換綁手機號,再將騙取的微信賬號以每個300元至700元不等的價格賣出。目前,案件正在進一步偵辦中。
攻擊網絡拍賣行網站服務器 對企業主進行敲詐勒索
焦作偵破一起網絡敲詐勒索案。2021年6月24日,焦作市某拍賣公司報案稱:其運營的拍賣網站遭到網絡攻擊,導致網站癱瘓,無法正常運行,并被人索要錢財。
接警后,焦作警方迅速行動,第一時間開展調查取證,并成功鎖定位于廣西的嫌疑人。2021年7月6日,焦作警方赴廣西將犯罪嫌疑人徐某堅、曾某輝抓獲。
經審查,2021年4月以來,該2人控制眾多“肉雞”,通過DDOS攻擊方式,對多個網絡拍賣行網站服務器進行攻擊并對企業主進行敲詐勒索,截至案發,2人共成功作案10起,敲詐勒索相關網站2萬余元。目前,案件正在進一步偵辦中。
商丘打掉一個制作、售賣游戲外掛程序團伙
2020年10月,商丘公安機關接到報案,一家公司運營的游戲被人編寫外掛,該外掛能穿透游戲程序的安全防護機制,實現自動控制游戲角色的功能。經偵查,發現鄒某、梁某制作游戲外掛后,通過范某等人大肆對外銷售。
2021年1月初,商丘公安機關開展收網行動,先后將該外掛制作者和銷售代理鄒某、梁某、范某等7名犯罪嫌疑人抓獲。
2021年9月,該7人因犯侵犯著作權罪被檢察機關移送起訴。
駐馬店打掉一網絡詐騙窩點
2021年6月24日,駐馬店公安機關接到報警稱,網民李某語網上被人誘騙購買淘寶網店運營套餐服務,先后騙其19998元。
經深入偵查,一家提供虛假服務詐騙團伙浮出水面,專案民警迅速出擊一舉抓獲犯罪嫌疑人15人,扣押手機、電腦85部。
據查,2020年5月份以來,該團伙以幫助淘寶店鋪在抖音推廣、漲粉為由,利用電商在疫情期間急于掙錢的心理,通過話術引導等手段專門詐騙淘寶店鋪店主,截止到目前,該案已梳理出受害人100余人,涉案資金2000余萬元,案件正在進一步偵辦中。
未經用戶同意收集使用個人信息
洛陽市某公司未履行個人信息保護義務案。洛陽市公安局網安部門在工作中發現,洛陽市某公司建設運營的APP存在未明示收集、使用信息的目的、方式和范圍,未經用戶同意收集使用個人信息等違法行為。
洛陽警方根據《中華人民共和國網絡安全法》第64條第1款之規定,對該公司給予1萬元罰款,對公司法人張某給予1萬元罰款。
南陽鄧州市某中心未履行網絡安全保護義務
鄧州市公安局網安部門在工作中發現,鄧州市某中心采集、傳輸、存儲數據的內網信息系統與互聯網發生違規外聯,并存在嚴重安全隱患,極易導致數據信息泄露。
經查,該中心未制定內部網絡安全管理制度,未采取防范計算機病毒和網絡攻擊、網絡侵入等危害網絡安全行為的技術措施,未留存相關網絡日志,依法責令該中心整改。整改期滿后,該中心拒不整改網絡安全隱患。
鄧州警方依據《中華人民共和國網絡安全法》第59條第1款之規定,對該中心給予20000元罰款,對直接負責的主管人員給予5000元罰款。
編輯:張恒