Kişisel bilgileriniz "iz bırakıyor" olabilir! 100 milyon parçayı aşan kimlik kartı numaraları ve fotoğrafları sızdırıldı
Kaynak: CCTV Finance
Kısa süre önce, Jiangsu'daki Huai'an polisi, Kamu Güvenliği Bakanlığı'nın gözetimi altında, vatandaşların kişisel bilgilerini ihlal ettiğinden şüphelenilen 7 şirkete saldırmak için "zincirleri, platformları ve çeteleri" hedef aldıklarını ve vatandaşların kişisel bilgilerini yasa dışı olarak 100 milyon sakladıklarından şüphelenildiğini bildirdi. Daha fazla makale.
Vatandaşların kişisel kimlik bilgileri ve kimlik kartı fotoğrafları özel olarak satıldıktan sonra, "rutin kredi" suçları, şiddet içeren tahsilatlar ve telekom dolandırıcılığı gibi tuzaklara düşebilirler.
Bu kadar büyük miktarda kişisel bilgi sızdırıldığında perde arkasında kim var? Ne tür sistem boşlukları açığa çıkıyor?
1
Asmayı izle, Jiangsu Huai'an polisi hedefi kilitledi
CCTV Finans "Dakik Finans" sütun videosu
Nisan 2018'de, Huai'an polisi tarafından Jiangsu'da yapılan çevrimiçi bir inceleme sırasında, birisinin vatandaşların kişisel bilgilerini yasadışı olarak satın aldığı ortaya çıktı ve bundan sonra şüpheli Gao polise teslim olma girişiminde bulundu.
Gao, vatandaşlar hakkında internette "Geçmiş ve Gelecek" adlı bir kişiden cep telefonu numarası, adı, kimlik numarası ve ev adresi dahil 317 parça kişisel bilgi satın almak için 500 yuan harcadığını itiraf etti. Bu bilgileri satın almasının amacı, müşterileri çevrimiçi küçük kredi şirketlerini aramak ve onlara çekmek.
QQ, WeChat ve diğer veriler hakkında kapsamlı araştırma ve yargı yoluyla polis, Jiaozuo, Henan'da kişisel bilgilerin ticareti için "geçmiş ve gelecekteki" yerleri tespit etti ve ardından şüpheli Shenmou'yu evde tutuklamak için polis güçleri gönderdi.
Polis, Shenin bilgisayarında, vatandaşın adı, kimlik numarası, adresi, telefon numarası ve Zhimanın kredi puanı dahil olmak üzere 70.000den fazla vatandaşın kişisel bilgisine el koydu. "Dianqian" ve diğer küçük kredi platformları.
Jiangsu, Huai'an Şehri Kamu Güvenlik Bürosu Huai'an Şubesi Hexia Polis Karakolu müdür yardımcısı Tang Peilin: Shen kredi işini kendisi yapmazsa, sadece satar. Başkalarından satın aldıktan sonra, bir fark yaratır ve birkaç sent veya bir dolar ekler. Başkalarına satış yapın.
Soruşturmadan sonra, Shen'in ana çevrimiçi Xie'lerinden biri, Guangzhou'daki evinde polis tarafından tutuklandı. Vatandaşların kişisel bilgilerini başkaları aracılığıyla Shen'e satan bir başka kişi, Guangdong'daki Dingdong Dingdong adlı bir kişiydi. Polis, "Dingdong Dingdong" un WeChat gruplarında vatandaşların kişisel bilgilerini sattığını tespit etti. Göstergeler, Guangzhou Nuohan Teknoloji Şirketi'nin bir çalışanı olarak, vatandaş bilgilerini satmanın bireysel bir eylemi olmadığını gösterdi.
Huai'an polisi tarafından yapılan derinlemesine araştırma ve karar, Guangzhou Nuohan Technology Co., Ltd.'nin yalnızca vatandaşların kişisel bilgilerini satmadığını, aynı zamanda mikro krediler verdiğini ve hafif şiddet topladığını ortaya koydu. Bu, çok sayıda dahil olan iyi organize edilmiş, iyi organize edilmiş, iyi tanımlanmış bir suç çetesidir.
Huai'an polisi, Guangdong polisinin işbirliği ile 6 Haziran 2018'de dikkatli bir şekilde konuşlandırıldıktan sonra, şirkette yer alan 45 kişiyi tek seferde tutukladı.
Polis, Guangzhou Nuohan Teknoloji Şirketi'nde vatandaşların kişisel bilgilerinin "trafik" olarak adlandırıldığını tespit etti. Şirket, "Lehua Manager" gibi birkaç küçük kredi platformu geliştirdi.Kredi promosyonu ve hafif şiddet toplama için vatandaşların kişisel bilgilerini satın alırken, vatandaşların kişisel bilgilerini diğer şirketlerle paylaşıyor ve ayrıca paletli bulut gibi yazılımlar geliştiriyor. , Diğer küçük kredi şirketlerinin vatandaşlarının kişisel bilgilerini teknik yollarla taramak ve bunları kurumsal krediler ve kar için yasa dışı satışlar için kullanmak.
2
"Tarayıcı" yazılımı, suç zincirinin "dışına çıktı"
CCTV Finans "Dakik Finans" sütun videosu
Polis, olaya karışan Guangzhou Nuohan Şirketi'nin bir teknoloji şirketi kılığına girmesine rağmen, aslında çevrimiçi borç verme, hafif şiddet toplama ve vatandaşların kişisel bilgilerinin kaçakçılığı gibi yasadışı ve cezai faaliyetlerde bulunduğunu tespit etti. Vatandaşların sattıkları kişisel bilgiler arasında vatandaşların kimlik fotoğrafı bile var, bu kadar özel kişisel bilgileri nereden aldılar?
Polis soruşturması, Guangzhou Nuohan Teknoloji Şirketi vatandaşlarının kişisel bilgilerinin esas olarak siyah bir tarayıcı web sitesi geliştiren ve tarama yazılımı aracılığıyla düzinelerce küçük kredi şirketinden yasadışı olarak vatandaş kredileri ve gecikmiş verileri alan Hunan Jiuxiang Information Co., Ltd.'den geldiğini buldu. , Ve sonra halka açık olarak ücret sorgulama ve "kimlik doğrulama ve iade fotoğrafı" hizmeti sunma, ödeme yapıldıktan sonra herkes vatandaşın adını ve kimlik numarasını web sitesine girerek vatandaş kimlik fotoğraflarını sorgulayabilir ve alabilir. Bu, vatandaşların kişisel bilgilerinin ciddi bir ihlalidir.
Siber Güvenlik Tugayı kaptanı Gu Ming, Jiangsu Huai'an Belediye Asayiş Bürosu Huai'an Kamu Güvenliği Bürosu: Ağsı desenli ikinci nesil kimlik kartının renkli fotoğrafı iade edildi. Gerçek. Davadan sorumlu bir polis tarafından test edildi ve en sonuncusu oldu. Fotoğraf yeni çekildi.
İlgili cezai kanıtları kilitledikten sonra Huai'an polisi, sırasıyla Changsha ve Shenzhen'deki Hunan Jiuxiang Company'nin yasal temsilcisini ve teknik direktörünü tutukladı. Sorgu, Jiuxiang Company'nin Black Crawler web sitesinin "kimlik doğrulama ve iade fotoğrafı" servis portunun Beijing Haig Technology Co., Ltd.'den geldiğini ve Haig Company'nin sorgu arayüzünü Beijing Koala Credit Service Co., Ltd. ve diğer dört şirketten satın aldığını ortaya çıkardı.
Polis derhal Pekin Haig Company ve Koala Credit Service Co., Ltd.'nin yasal temsilcisi, başkanı, satışları ve teknolojisi de dahil olmak üzere davayla ilgili 20'den fazla kişiyi tutukladı ve bu yılın Nisan ayında, davayla ilgili 5 şirketini tutukladı. Personel yakalandı.
İncelemeden sonra Beijing Koala Credit Service Co., Ltd. arayüzü yukarı akış şirketinden aldı ve ardından sorgu arayüzünü düzenlemelere aykırı olarak sattı ve alt şirketler için vatandaşların kişisel kimlik bilgilerini yasa dışı bir şekilde önbelleğe alarak kar için sorgulama yaptı, bu da kimlik kartı fotoğrafları da dahil olmak üzere çok sayıda vatandaş kimlik bilgilerinin sızmasına neden oldu .
Jiangsu Huai'an Şehri Kamu Güvenlik Bürosu Huai'an Şubesi Siber Güvenlik Tugayı'nın kaptanı Gu Ming: Yasadışı olarak saklanır, bu da vatandaşların kişisel bilgilerinin bir kopyasına eşdeğerdir. Aşağı akışlı bir şirket veri arabirimi aracılığıyla ondan veri aldığında, verileri yukarı akıştan alması gerekmez, ancak doğrudan kendi sunucusundan alır, bu da yasadışı olan masraflardan tasarruf sağlar.
İncelemeden sonra, Mart 2015'ten bu yana, Beijing Koala Şirketi yasadışı olarak 98 milyondan fazla soruşturma yaptı ve fotoğrafları iade etti ve 38 milyon yuan'den fazla kâr elde etti Şirketin sunucusu, yasadışı yollardan elde edilen ve saklanan vatandaş isimlerine, kimlik numaralarına ve fotoğraflara el koydu ve el koydu. Milyar.
