Yüz milyonlarca kişisel bilgi açıkça işaretlenmiştir! Polis yeraltı ticaret zincirini kesti
Polisin "teknoloji şirketinin" karıştığını öğrenmek için sarmaşıkları takip edin
Bir vatandaşın kişisel kimlik bilgileri, kimlik kartı fotoğrafları vb. Özel olarak satıldıktan sonra, "rutin kredi" suçlarında, şiddet içeren tahsilatlarda ve telekomünikasyon dolandırıcılığında suç ortağı olabilirler.
Kısa süre önce, Jiangsu'daki Huai'an polisi, Kamu Güvenliği Bakanlığı'nın gözetimi altında, vatandaşların kişisel bilgilerini ihlal ettiğinden şüphelenilen 7 şirkete saldırmak için "zincirleri, platformları ve çeteleri" hedef aldıklarını ve vatandaşların kişisel bilgilerini yasa dışı olarak 100 milyon sakladıklarından şüphelenildiğini bildirdi. Daha fazla makale.
Bu kadar büyük miktarda kişisel bilgi sızdırıldığında perde arkasında kim var? Ne tür sistem boşlukları açığa çıkıyor? Muhabirin soruşturmasına bakalım.
Nisan 2018'de, Huai'an polisi tarafından Jiangsu'da yapılan çevrimiçi bir inceleme sırasında, birinin vatandaşların kişisel bilgilerini yasadışı bir şekilde satın aldığı keşfedildi ve ardından şüpheli Gao polise teslim olmak için girişimde bulundu. Gao, internette "Geçmiş ve Gelecek" adlı bir kişiden vatandaşlar hakkında cep telefonu numarası, adı, kimlik numarası ve ev adresi dahil olmak üzere 317 parça kişisel bilgi satın almak için 500 yuan harcadığını açıkladı. Bu bilgileri satın alma amacı, telefon görüşmesi yapmak ve müşterileri çevrimiçi küçük kredi şirketlerine çekmektir. QQ, WeChat ve diğer veriler hakkında kapsamlı araştırma ve yargı yoluyla polis, Jiaozuo, Henan'da kişisel bilgilerin ticareti için "geçmiş ve gelecek" konumunu kilitledi ve ardından şüpheli Shen'i evinde tutuklamak için polis güçleri gönderdi.
Polis, Shenin bilgisayarında, vatandaşın adı, kimlik numarası, adresi, telefon numarası ve Zhimanın kredi puanı dahil olmak üzere 70.000den fazla vatandaşın kişisel bilgisine el koydu. "Dianqian" ve diğer küçük kredi platformları.
Huai'an Kamu Güvenlik Bürosu Hexia Polis Karakolu müdür yardımcısı Tang Peilin: O (Shen Mou) kendi başına borç vermiyor, sadece satıyor, başkalarından alıyor ve sonra bir fark yaratıyor, artı birkaç sent veya bir dolar Bir, başkalarına satıyor.
Soruşturmadan sonra, Shen'in ana çevrimiçi Xie'lerinden biri, Guangzhou'daki evinde polis tarafından tutuklandı. Vatandaşların kişisel bilgilerini başkaları aracılığıyla Shen'e satan başka bir kişi, Guangdong'daki "Ding Dong Ding Dong" adlı bir kişiydi. Polis, "Ding Dong Ding Dong" un WeChat gruplarında vatandaşların kişisel bilgilerini sattığını tespit etti. İşaretler, vücudun Guangzhou Nuohan Technology Company'nin bir çalışanı olarak, vatandaş bilgilerini satmak için bireysel bir eylem değildir.
Tüm polis zinciri, vatandaşların kişisel bilgilerini ihlal etme suçlarını çiğniyor
Huai'an polisi tarafından yapılan derinlemesine araştırma ve karar, Guangzhou Nuohan Technology Co., Ltd.'nin yalnızca vatandaşların kişisel bilgilerini satmadığını, aynı zamanda küçük krediler verdiğini ve hafif şiddet topladığını ortaya koydu. Çok sayıda insanın dahil olduğu iyi organize edilmiş, iyi organize edilmiş, iyi tanımlanmış bir suç çetesi. Huai'an polisi, Guangdong polisinin işbirliği ile 6 Haziran 2018'de dikkatli bir şekilde konuşlandırıldıktan sonra, şirkette yer alan 45 kişiyi tek seferde tutukladı.
Polis, Guangzhou Nuohan Teknoloji Şirketi'nde vatandaşların kişisel bilgilerinin "akış" olarak adlandırıldığını tespit etti Şirket, kredi promosyonu ve hafif şiddet toplama amacıyla vatandaşların kişisel bilgilerini satın almak için "Lehua Butler" gibi bir dizi küçük kredi platformu geliştirdi. Aynı zamanda, vatandaşların kişisel bilgilerini diğer şirketlerle paylaşarak, diğer küçük kredi şirketlerinin vatandaşlarının kişisel bilgilerini teknik yollarla taramak, şirket kredileri ve yasa dışı satışlar için kâr amacıyla kullanmak için tarayıcı bulut gibi yazılımlar geliştirir.
Davaya karışan zincirleme 7 şirket yasalara göre çökertildi
Polis, olaya karışan Guangzhou Nuohan Şirketi'nin bir teknoloji şirketi kılığına girmesine rağmen, aslında çevrimiçi borç verme, hafif şiddet toplama ve vatandaşların kişisel bilgilerinin kaçakçılığı gibi yasadışı ve cezai faaliyetlerde bulunduğunu tespit etti.
Vatandaşların sattıkları kişisel bilgiler arasında vatandaşların kimlik fotoğrafı bile var, bu kadar özel kişisel bilgileri nereden aldılar?
Polis soruşturması, Guangzhou Nuohan Teknoloji Şirketi vatandaşlarının kişisel bilgilerinin esas olarak siyah bir tarayıcı web sitesi geliştiren ve tarama yazılımı aracılığıyla düzinelerce küçük kredi şirketinden yasadışı olarak vatandaş kredileri ve gecikmiş verileri alan Hunan Jiuxiang Information Co., Ltd.'den geldiğini buldu. , Ve sonra halka açık olarak ücret sorgulama ve "kimlik doğrulama ve iade fotoğrafı" hizmeti sunma, ödeme yapıldıktan sonra herkes vatandaşın adını ve kimlik numarasını web sitesine girerek vatandaş kimlik fotoğraflarını sorgulayabilir ve alabilir. Bu, vatandaşların kişisel bilgilerinin ciddi bir ihlalidir.
Huai'an Kamu Güvenliği Bürosu Huai'an Kamu Güvenliği Bürosu Siber Güvenlik Tugayı lideri Gu Ming: Ağzı açık desenli ikinci nesil kimlik kartının renkli fotoğrafı iade edildi. Gerçekti. O sırada polis tarafından test edildik ve en sonuncusuydu. Yaklaşık iki veya üç ay önce Sadece vuruldu.
İlgili cezai kanıtları kilitledikten sonra Huai'an polisi, sırasıyla Changsha ve Shenzhen'deki Hunan Jiuxiang Company'nin yasal temsilcisini ve teknik direktörünü tutukladı. Sorgu, Jiuxiang Company'nin Black Crawler web sitesinin "kimlik doğrulama ve iade fotoğrafı" servis portunun Beijing Haig Technology Co., Ltd.'den geldiğini ve Haig Company'nin sorgu arayüzünü Beijing Koala Credit Service Co., Ltd. ve diğer dört şirketten satın aldığını ortaya çıkardı. Polis derhal Pekin Haig Company ve Koala Credit Service Co., Ltd.'nin yasal temsilcisi, başkanı, satışları ve teknolojisi de dahil olmak üzere davayla ilgili 20'den fazla kişiyi tutukladı ve bu yılın Nisan ayında, davayla ilgili 5 şirketini tutukladı. Personel yakalandı.
İncelemeden sonra Beijing Koala Credit Service Co., Ltd. arayüzü yukarı akış şirketinden aldı ve ardından sorgu arayüzünü düzenlemelere aykırı olarak sattı ve alt şirketler için vatandaşların kişisel kimlik bilgilerini yasa dışı bir şekilde önbelleğe alarak kar için sorgulama yaptı, bu da kimlik kartı fotoğrafları da dahil olmak üzere çok sayıda vatandaş kimlik bilgilerinin sızmasına neden oldu .
Huaian Kamu Güvenliği Bürosu Siber Güvenlik Tugayı filosu lideri Gu Ming: Yasadışı bir şekilde önbelleğe alır; bu, vatandaşlarımızın kişisel bilgilerinin bir kopyasını kopyalamaya eşdeğerdir. Orada mevcut olduğunda, aşağı akım şirketler veri arayüzü aracılığıyla ondan veri alırken, Yukarı yönde aktarılmasına gerek yoktur, bu da yasadışı olan masraflardan tasarruf sağlar.
İncelemeden sonra, Mart 2015'ten bu yana, Beijing Koala Şirketi yasadışı olarak 98 milyondan fazla soruşturma yaptı ve fotoğrafları iade etti ve 38 milyon yuan'den fazla kâr elde etti Şirketin sunucusu, yasadışı yollardan elde edilen ve saklanan vatandaş isimlerine, kimlik numaralarına ve fotoğraflara el koydu ve el koydu. Milyar.
Endüstri düzeltme kılıcı "rutin kredi" veri suçunu ifade ediyor
Vatandaş isimleri, kimlik numaraları ve kimlik fotoğrafları gibi yüz milyonlarca son derece özel kişisel bilgi, vatandaşların kişisel mahremiyetini ciddi şekilde ihlal eden ilgili şirketler tarafından satılmak üzere veri ürünlerine paketlendi. Bu davalar dizisinde, ilgili kişilerin bazılarının vatandaşların kişisel bilgilerine tecavüz suçundan mahkeme tarafından ilgili cezalara çarptırıldığı anlaşılmaktadır.
Aynı zamanda bu dava, bazı şirketlerin büyük veri şirketi adına, vatandaşların kişisel bilgilerinin güvenliğini ciddi şekilde ihlal etmek için Crawler teknolojisini yasadışı olarak kullandığı kaosu da ortaya çıkardı. Bu kaosa yanıt olarak, ilgili departmanlar hangi düzeltme önlemlerini aldı?
Davayı ele alan polise göre, vatandaşlık kimlik doğrulama hizmeti başlangıçta doğrudan hükümetin kamu hizmetlerinin verimliliğini artırmak ve dolandırıcılık ve mali riskleri önlemek için doğrudan "İnternet + hükümet işlerine" hizmet etti. Ancak asıl sorun yüz milyonlarca vatandaşın kimlik fotoğraflarıyla birlikte kişisel bilgilerinin sızdırılmış olmasıdır. Asıl sorun, karışan şirketin vatandaşlık kimlik doğrulama portunu yasadışı olarak satması ve vatandaşlık verilerini yasadışı olarak önbelleğe almasıdır. Fiyat artışından sonra, bu veriler küçük kredi şirketleri tarafından kullanıldı. 0.1 yuan kaynağından alt katmana kadar olan sorgu fiyatı, yirmi veya otuz katlık tam bir artışla iki veya üç yuan olabilir. Polise göre, kimlik fotoğraflarının istenildiği zaman elde edilebilmesi, küçük kredi şirketlerinin "rutin kredi" suçları ve şiddetli tahsilat işlemlerinin kapısını açıyor.
Huai'an Kamu Güvenlik Bürosu siber güvenlik müfrezesinin başkan yardımcısı Yin Yongqi: Yasadışı olarak elde edilen bu vatandaş kimlik fotoğraflarını yas salonu fotoğraflarına veya müstehcen ve pornografik fotoğrafları borç verene gönderin. Her şeyden önce, borç veren sizi tehdit edecektir.
Polise göre, bu durumda, borç veren krediyi geri ödemezse, böyle bir PS fotoğrafı küçük kredi şirketi tarafından borç verenin akrabalarına, arkadaşlarına, meslektaşlarına ve sınıf arkadaşlarına gönderilecek ve borç verenin itibarını zedeleyecek ve onu geri ödemeye zorlayacaktır; Telekomünikasyon dolandırıcılık suçlarında aranan emir dolandırıcılığı için kullanılmaktadır.
Huai'an Kamu Güvenlik Bürosu Siber Güvenlik Müfrezesinin kaptan yardımcısı Yin Yongqi: Sonunda, mağdura nasıl güvenilebilir? Yani, aranan emri mağdura gönderirler ve ardından mağdur, üzerinde kendisinin bir fotoğrafı olduğunu görür ve bunun doğru olduğuna inanır. Bu fotoğraf, araştırmamıza göre esas olarak ağ arayüzünden sızdırılan vatandaş kimlik fotoğrafından alınmıştır.
Polise göre, bu durumda, Hunan Jiuxiang Information Co., Ltd. ayrıca, ad, kimlik numarası, adres, telefon numarası, Zhima kredi puanı, banka kartı numarası ve gecikmiş olup olmadığı dahil olmak üzere çok sayıda diğer küçük kredi şirketlerinin vatandaşların kredileri hakkındaki kişisel bilgilerini taramak için tarama yazılımını kullandı. Geri ödeme, borç verenin küçük bir kredi şirketine vermek zorunda kaldığı arama kayıtları bile, sözde "yeraltı kredi incelemesi" ni oluşturur ve daha sonra veri şeklinde paketlenir ve satılır Diğer küçük kredi şirketleri satın aldıktan sonra, borç verip vermemenin riski haline gelir. Kontrolün temeli.
Huai'an Kamu Güvenliği Bürosu Huai'an Şubesi müdür yardımcısı Wang Wenhong: Bu bilgileri sözde risk kontrol yönetimi yapmak için kullanın ve ardından kesin pazarlama için uygun olduğunu düşündüğü müşterileri seçin.
Polis 29 dava açtı ve 468 milyondan fazla kişisel bilgi karıştı
Bu vakada ortaya çıkan endüstri kaosuna yanıt olarak, Kamu Güvenliği Bakanlığı kapsamlı bir baskı ve düzeltme çalışması başlattı. Şimdiye kadar, polis, vatandaşların kişisel bilgilerinin ihlal edildiği 29 vakayı kaydetti, 288 şüpheliyi tutukladı ve 94 milyon yuan'den fazla vatandaşın kişisel bilgisine el koydu. İlgili şirket tarafından yasadışı olarak önbelleğe alınan tüm vatandaşlık kimlik doğrulama verileri şimdi ele geçirildi. Aynı zamanda, boşluklar kapatıldı ve "kimlik doğrulama ve fotoğraf iadesi hizmeti" arayüzlerinin tümü kapatıldı.Çin Halk Bankası ve diğer departmanlarla birlikte kamu güvenliği departmanı, vatandaş kimlik hizmetleri ve kişisel kredi raporlama hizmetlerinin denetimini güçlendirdi.
