Yüz milyonlarca kişisel bilgi açıkça işaretlenmiştir! Polis yeraltı ticaret zincirini kesti
Asmayı takip edin, polis olayla ilgili bir "teknoloji şirketi" buldu
Bir vatandaşın kişisel kimlik bilgileri, kimlik kartı fotoğrafları vb. Özel olarak satıldıktan sonra, "rutin kredi" suçlarında, şiddet içeren tahsilatlarda ve telekomünikasyon dolandırıcılığında suç ortağı olabilirler.
Son zamanlarda, Jiangsu'daki Huai'an polisi, Kamu Güvenliği Bakanlığı'nın gözetimi altında, "zincirleme, platform oluşturma ve çeteleri" hedeflediklerini ve yasaya uygun olarak vatandaşların kişisel bilgilerini ihlal ettiğinden şüphelenilen ve 100 milyon vatandaşın kişisel bilgilerini yasa dışı bir şekilde sakladığından şüphelenilen 7 şirketi durdurduklarını bildirdi. Daha fazla makale.
Bu kadar büyük miktarda kişisel bilgi sızdırıldı, perde arkasında kim var? Ne tür sistem boşlukları açığa çıkıyor? Muhabirin soruşturmasına bakalım.
Nisan 2018'de, Huai'an polisi tarafından Jiangsu'da yapılan çevrimiçi bir inceleme sırasında, birinin vatandaşlardan yasadışı olarak kişisel bilgi satın aldığı ve şüpheli Gao'nun polise teslim olma girişiminde bulunduğu keşfedildi. Gao, internette "Geçmiş ve Gelecek" adlı bir kişiden vatandaşlar hakkında cep telefonu numarası, adı, kimlik numarası ve ev adresi dahil olmak üzere 317 parça kişisel bilgi satın almak için 500 yuan harcadığını açıkladı. Bu bilgileri satın alma amacı, telefon görüşmesi yapmak ve müşterileri çevrimiçi küçük kredi şirketlerine çekmektir. QQ, WeChat ve diğer veriler hakkında kapsamlı araştırma ve yargı yoluyla polis, Jiaozuo, Henan'da kişisel bilgilerin ticareti için "geçmiş ve gelecek" konumunu kilitledi ve ardından şüpheli Shen'i evinde tutuklamak için polis güçleri gönderdi.
Polis, Shenin bilgisayarında, vatandaşın adı, kimlik numarası, adresi, telefon numarası ve Zhimanın kredi puanı dahil olmak üzere 70.000den fazla vatandaşın kişisel bilgisine el koydu. "Dianqian" ve diğer küçük kredi platformları.
Huai'an Kamu Güvenlik Bürosu Huaian Şubesi, Hexia Karakolu Müdür Yardımcısı Tang Peilin: O (Shen Mou) kendisi borç vermiyor, sadece satıyor, sadece başkalarından alıyor ve sonra bir fark yaratıyor, birkaç sent ya da bir dolar ekliyor ve sonra başkalarına satıyor.
Soruşturmadan sonra, Shenin ana çevrimiçi Xie'lerinden biri, Guangzhou'daki evinde polis tarafından tutuklandı. Vatandaşların kişisel bilgilerini başkaları aracılığıyla Shen'e satan başka bir kişi, Guangdong'daki "Ding Dong Ding Dong" adlı bir kişiydi. Polis, "Ding Dong Ding Dong" un WeChat gruplarında vatandaşların kişisel bilgilerini sattığını tespit etti. İşaretler, vücudun Guangzhou Nuohan Technology Company'nin bir çalışanı olarak, vatandaş bilgilerini satmak için bireysel bir eylem değildir.
Tüm polis zinciri, vatandaşların kişisel bilgilerini ihlal etme suçlarını çiğniyor
Huaian polisi derinlemesine araştırma ve karar, Guangzhou Nuohan Technology Co., Ltd.'nin yalnızca vatandaşların kişisel bilgilerini satmakla kalmayıp aynı zamanda küçük krediler verdiğini ve hafif şiddet topladığını ortaya koydu. Çok sayıda insanın dahil olduğu iyi organize edilmiş, iyi organize edilmiş, iyi tanımlanmış bir suç grubudur. Huai'an polisi, Guangdong polisinin işbirliği ile 6 Haziran 2018'de dikkatli bir şekilde konuşlandırıldıktan sonra, şirkette yer alan 45 kişiyi tek seferde tutukladı.
Polis, Guangzhou Nuohan Teknoloji Şirketi'nde vatandaşların kişisel bilgilerinin "akış" olarak adlandırıldığını tespit etti Şirket, kredi promosyonu ve hafif şiddet toplama amacıyla vatandaşların kişisel bilgilerini satın almak için "Lehua Butler" gibi bir dizi küçük kredi platformu geliştirdi. Aynı zamanda, vatandaşların kişisel bilgilerini diğer şirketlerle paylaşarak, diğer küçük kredi şirketlerinin vatandaşlarının kişisel bilgilerini teknik yollarla taramak ve şirket kredisi ve yasa dışı satışlar için kâr amacıyla kullanmak için tarayıcı bulut gibi yazılımlar geliştirir.
Davaya karışan 7 firma yasaya uygun şekilde çökertildi
Polis, olaya karışan Guangzhou Nuohan Şirketi'nin bir teknoloji şirketi kılığına girmesine rağmen, aslında çevrimiçi borç verme, hafif şiddet toplama ve vatandaşların kişisel bilgilerinin kaçakçılığı gibi yasadışı ve cezai faaliyetlerde bulunduğunu tespit etti.
Sattıkları vatandaşların kişisel bilgilerinde vatandaş kimlik fotoğraf bilgileri bile var, bu kadar özel kişisel bilgileri nereden aldılar?
Polis soruşturması, Guangzhou Nuohan Teknoloji Şirketi vatandaşlarının kişisel bilgilerinin esas olarak siyah bir tarayıcı web sitesi geliştiren ve tarama yazılımı aracılığıyla düzinelerce küçük kredi şirketinden yasadışı olarak vatandaş kredileri ve gecikmiş verileri alan Hunan Jiuxiang Information Co., Ltd.'den geldiğini buldu. , Ve sonra kamuya açık bir şekilde ücret sorgulama ve "kimlik doğrulama ve iade fotoğrafı" hizmeti sunma, ödeme yapıldıktan sonra, herkes web sitesine vatandaş adını ve kimlik numarasını girerek vatandaş kimlik fotoğraflarını sorgulayabilir ve alabilir. Bu, vatandaşların kişisel bilgilerinin ciddi bir ihlalidir.
Huai'an Kamu Güvenliği Bürosu Huai'an Şubesi Siber Güvenlik Tugayı Kaptanı Gu Ming: İkinci nesil örgü desenli kimlik kartının renkli fotoğrafı iade edildi.Gerçekçiydi.Vakayı ele alan polis tarafından test ettik ve en sonuncusuydu.Yaklaşık iki üç ay önce çekilmişti.
İlgili cezai kanıtları kilitledikten sonra Huai'an polisi, Hunan Jiuxiang Company'nin Changsha ve Shenzhen'deki yasal temsilcisini ve teknik direktörünü tutukladı. Sorgu, Jiuxiang Company'nin Black Crawler web sitesinin "kimlik doğrulama ve iade fotoğrafı" servis portunun Beijing Haig Technology Co., Ltd.'den geldiğini ve Haig Company'nin sorgu arayüzünü Beijing Koala Credit Service Co., Ltd. ve diğer dört şirketten satın aldığını ortaya çıkardı. Polis derhal Pekin Haig Company ve Koala Credit Service Co., Ltd.'nin yasal temsilcisi, başkanı, satışları ve teknolojisi de dahil olmak üzere davayla ilgili 20'den fazla kişiyi tutukladı ve bu yılın Nisan ayında, davayla ilgili 5 şirketini tutukladı. Personel yakalandı.
İncelemeden sonra Beijing Koala Credit Service Co., Ltd. arayüzü yukarı akış şirketinden aldı ve ardından sorgu arayüzünü düzenlemelere aykırı olarak sattı ve alt şirketler için vatandaşların kişisel kimlik bilgilerini yasa dışı bir şekilde önbelleğe alarak kar için sorgulama yaptı, bu da kimlik kartı fotoğrafları da dahil olmak üzere çok sayıda vatandaş kimlik bilgilerinin sızmasına neden oldu .
Huai'an Kamu Güvenliği Bürosu Huai'an Şubesi Siber Güvenlik Tugayı Kaptanı Gu Ming: Vatandaşlarımızın kişisel bilgilerinin bir kopyasına eşdeğer olan yasadışı bir şekilde önbelleğe alır. Orada bulunur. Aşağı yönlü şirket veri arayüzü aracılığıyla bu verileri aldığında, yukarı yönde geri almasına gerek kalmaz, bu da masraflardan tasarruf sağlar. , Bu yasadışı.
İncelemeden sonra, Mart 2015'ten bu yana, Beijing Koala Şirketi yasadışı olarak 98 milyondan fazla soruşturma yaptı ve fotoğrafları iade etti ve 38 milyon yuan'den fazla kâr elde etti Şirketin sunucusu, yasadışı yollardan elde edilen ve saklanan vatandaş isimlerine, kimlik numaralarına ve fotoğraflara el koydu ve el koydu. Milyar.
Endüstri düzeltmesi, kılıç "rutin kredi" veri suçunu ifade ediyor
Vatandaş isimleri, kimlik numaraları ve kimlik fotoğrafları gibi yüz milyonlarca son derece özel kişisel bilgi, vatandaşların kişisel mahremiyetini ciddi şekilde ihlal eden ilgili şirketler tarafından satılmak üzere veri ürünlerinde paketlendi. Bu davalar dizisinde, ilgili kişilerin bazılarının vatandaşların kişisel bilgilerine tecavüz suçundan mahkeme tarafından ilgili cezalara çarptırıldığı anlaşılmaktadır.
Aynı zamanda, bu dava, bazı şirketlerin, vatandaşların kişisel bilgilerinin güvenliğini ciddi şekilde ihlal etmek için bir büyük veri şirketi adına Crawler teknolojisini yasa dışı olarak kullandığı kaosu da ortaya çıkardı. Bu kaosa yanıt olarak, ilgili departmanlar hangi düzeltme önlemlerini aldı?
Davayı ele alan polise göre, başlangıçta, vatandaşlık doğrulama hizmeti, hükümetin kamu hizmetlerinin verimliliğini artırmak ve dolandırıcılık ve mali riskleri önlemek için doğrudan "İnternet + hükümet işlerine" hizmet ediyordu. Ancak asıl sorun yüz milyonlarca vatandaşın kimlik fotoğraflarıyla birlikte kişisel bilgilerinin sızdırılmış olmasıdır. Asıl sorun, karışan şirketin vatandaşlık kimlik doğrulama portunu yasadışı olarak satması ve vatandaşlık verilerini yasadışı olarak önbelleğe almasıdır. Fiyat artışından sonra, bu veriler küçük kredi şirketleri tarafından kullanıldı. 0.1 yuan kaynağından alt katmana kadar olan sorgu fiyatı, yirmi veya otuz katlık tam bir artışla iki veya üç yuan olabilir. Polise göre, kimlik fotoğraflarının istenildiği zaman elde edilebilmesi, küçük kredi şirketlerinin "rutin kredi" suçları ve şiddet içeren tahsilat işlemlerinin kapısını açıyor.
Huai'an Kamu Güvenlik Bürosu siber güvenlik müfrezesinin kaptan yardımcısı Yin Yongqi: Yasadışı olarak elde edilen bu vatandaş kimlik fotoğraflarını yas salonu fotoğraflarına veya müstehcen ve pornografik fotoğrafları borç verenin kendisine, her şeyden önce borç verenin kendisine, sizi tehdit etmek için gönderin.
Polise göre, bu durumda, borç veren krediyi geri ödemezse, böyle bir PS fotoğrafı küçük kredi şirketi tarafından borç verenin akrabalarına, arkadaşlarına, meslektaşlarına ve sınıf arkadaşlarına gönderilecek ve borç verenin itibarını zedeleyecek ve onu geri ödemeye zorlayacaktır; Telekomünikasyon dolandırıcılık suçlarında aranan emir dolandırıcılığı için kullanılmaktadır.
Huai'an Kamu Güvenlik Bürosu siber güvenlik müfrezesinin kaptan yardımcısı Yin Yongqi: Son olarak, mağdur ona nasıl güvenir? Yani, aranan emri mağdura gönderirler ve ardından mağdur, üzerinde kendisinin bir fotoğrafı olduğunu görür ve bunun doğru olduğuna inanır. Bu fotoğraf, araştırmamıza göre esas olarak ağ arayüzünden sızdırılan vatandaş kimlik fotoğrafından alınmıştır.
Polise göre, bu durumda, Hunan Jiuxiang Information Co., Ltd. ayrıca, ad, kimlik numarası, adres, telefon numarası, Zhima kredi puanı, banka kartı numarası ve gecikmiş olup olmadığı dahil olmak üzere çok sayıda diğer küçük kredi şirketlerinin vatandaşların kredileri hakkındaki kişisel bilgilerini taramak için tarama yazılımını kullandı. Geri ödeme, borç verenin küçük bir kredi şirketine vermek zorunda kaldığı arama kayıtları bile, sözde "yeraltı kredi incelemesi" ni oluşturur ve daha sonra veri şeklinde paketlenir ve satılır Diğer küçük kredi şirketleri satın aldıktan sonra, borç verip vermemenin riski haline gelir. Kontrolün temeli.
Huai'an Kamu Güvenliği Bürosu Huai'an Şubesi Müdür Yardımcısı Wang Wenhong: Sözde risk kontrol yönetimini gerçekleştirmek için bu bilgileri kullanın ve ardından hassas pazarlama yapabileceğini düşündüğü müşterileri seçin.
29 polis 468 milyondan fazla kişisel bilgi içeren dava açtı
Davada ortaya çıkan endüstri kaosuna yanıt olarak, Kamu Güvenliği Bakanlığı kapsamlı bir baskı ve düzeltme çalışması başlattı. Şimdiye kadar, polis, vatandaşların kişisel bilgilerinin ihlal edildiği 29 vakayı kaydetti, 288 şüpheliyi tutukladı ve 94 milyon yuan'den fazla vatandaşın kişisel bilgisine el koydu. İlgili şirket tarafından yasadışı olarak önbelleğe alınan tüm vatandaşlık kimlik doğrulama verileri şimdi ele geçirildi. Aynı zamanda, boşluklar kapatıldı ve "kimlik doğrulama ve fotoğraf iadesi hizmeti" arayüzlerinin tümü kapatıldı.Çin Halk Bankası ve diğer departmanlarla birlikte kamu güvenliği departmanı, vatandaş kimlik hizmetleri ve kişisel kredi raporlama hizmetlerinin denetimini güçlendirdi. (CCTV muhabiri Ji Chenghai ve Cao Jinping)
Kaynak: CCTV Haber İstemcisi
