净网2018”专项行动（央视新闻截图）
【侨报网讯】循线追踪、摧毁链条、打击源头，江苏无锡警方破获一起重大案件 除掉个人信息交易“地下黑市”。
“代查各类信息，只有你想不到，没有我查不到……”今年2月，江苏无锡警方网安部门在网络巡查中发现，某网络软件聊天平台上，有人打出了这样一则广告。
夸张的是，这条广告竟然“所言不虚”，发布广告者只是犯罪团伙中的冰山一角。
顺藤摸瓜，无锡警方发现了一个自发形成、结构松散的“地下黑市”，不法分子通过网络软件、聊天群串联，形成一个完整的非法交易市场。在这里，个人征信、银行账户等数十种公民个人信息被明码标价、挂牌出售。
在“净网2018”专项行动中，无锡警方破获一起境外侵犯公民个人信息案，专案组分赴湖南、广西等地以及缅甸开展多轮次集中收网行动，抓获犯罪嫌疑人113名，打掉信息源头30余个。
“地下黑市”内部分工明确，日交易金额达百万余元
一起常见的“催收业务”中，一位“客户”联系发布广告的中间商，称自己借给别人的钱要不回来了，想要了解更多债务人的情况以便“催收”，并提供了欠款人的姓名、电话、家庭住址等基本信息。发布广告的下层中间商揽下生意，扣除自己环节的提成后，层层上传给有更广泛资源的上级中间商，最后到达接近信息源头的顶层中间商手里。很快，这些欠款人的家庭成员信息、名下财产、卡上余额，以及活动范围等就一清二楚了。然后，这些信息又层层下传、原路返回，实现了“客户”的业务需求。
“这个‘地下黑市’日交易公民个人信息量数十万条，日交易金额达百万余元，几乎覆盖公民生活方方面面。”无锡市公安局网安支队支队长蹇俊介绍，“人数之多、分布之广、组织脉络之复杂，实属罕见。”
针对发现的情况，当地成立专案组开展破案攻坚。经过多月调查，梳理出了具体犯罪链条数十个，还原出该团伙的组织架构、成员分工和运营模式，摸清了这一非法交易市场网络：在网络软件聊天群内部，有着信息源头、中间商、使用者等角色。信息源头多为掌握了公民个人信息的黑客、企业人员，以及通过“骗术”获取信息的犯罪分子；中间交易商以倒卖公民个人信息为生，分为获取数据的、进行销售的、打通渠道的，手法专业、分工明确；处于链条下游的数据使用者，将购买到的公民个人信息用于通信网络诈骗、小额贷款、暴力讨债等违法犯罪活动。
中间商是关键环节，因严厉打击呈现向境外转移趋势
无锡警方对这个“地下黑市”中购买公民个人信息的各类下游犯罪团伙循线追查，分赴湖南、广西、山西、安徽等地以及缅甸，开展多轮次集中收网行动，抓获犯罪嫌疑人113人，其中大多数是各级各层的中间交易商。
案件办理中，民警发现，这些犯罪环节中最关键的是中间商，呈现出向境外加速转移的新趋势。究其原因，“近年来公安机关对侵犯公民个人信息犯罪持续保持严打高压态势，有力震慑了犯罪分子。”无锡市公安局网安支队副支队长吴方全介绍，本案中被抓捕的境外中间商最早在广西一带活动，近几年被打击后陆续逃窜至东南亚国家继续作案以逃避国内打击。
开展境外中间商的调查及抓捕工作成了该案一项重要任务。在腾讯守护者计划、阿里天朗计划，以及美团和京东等公司安全团队的技术支持配合下，专案组通过互联网留痕等手段对这批境外中间商开展多平台关联比对、大数据分析研判，最终查清了藏身境外的中间商的真实身份和活动范围。
专案组经过梳理分析发现，这批境外中间商是全国侵犯公民个人信息黑色产业的关键环节。这批中间商出境前均在国内长期从事公民个人信息非法交易，与各地的信息源头和下游客户创建了紧密合作、资源共享关系，由于同时掌握大量的上下游渠道从而获得“定价权”。目前，这批境外中间商已垄断国内绝大部分侵犯公民个人信息的地下产业链，甚至还有专门的价目表，日交易量达数十万条。
“这批境外中间商利用畅通的上下线渠道和成熟的运营模式，将公民个人信息迅速转手倒卖，效率高、危害大。”办案民警张新平说，“然而开展境外调查抓捕，存在着语言文化差异、国际警方合作协调等客观因素，加上这些中间商反侦查能力强、行踪不定，打击查处难度确实很大。”
专案组在云南边境“潜伏”了5周，终于等到了合适的出击机会。在云南警方以及缅甸警方的支持下，无锡警方先后抓获4名在境外实施侵犯公民个人信息犯罪的主要犯罪嫌疑人。
内部信息泄露危害性更大，完善管理制度迫在眉睫
犯罪团伙到底是如何获得公民个人信息的？为什么能精准查询某人或某类信息？罪魁祸首是什么人？
据中消协发布的《APP个人信息泄露情况调查报告》称，个人信息泄露的两条最主要途径，一是经营者未经本人同意暗自收集个人信息，二是经营者或不法分子故意泄露、出售或者非法向他人提供个人信息，这两者均超过调查总样本的60%。
据了解，部分APP会“私自窃密”。例如，部分记账理财APP会通过留存消费者的个人网银登录账号、密码等信息，并模仿消费者网银登录的方式，获取账户交易明细等信息。有的APP在提供服务时，采取特殊方式来获得用户授权，这本质上仍属“未经同意”。例如，在用户协议中，将“同意”之选项设置为较小字体，且已经预先勾选，导致部分消费者在未知情况下进行授权。
警方发现，抓获的嫌疑人中有相当一部分是掌握着公民个人信息的企业员工。他们是一批新类型信息的源头，涉及消费、金融、保险等更丰富的信息要素，关联性、指向性更强，危害性也更大。
在具体分工上，这些位于链条顶端的“内鬼”，利用职务或工作之便，只需动动鼠标就能轻松获取信息数据，几乎无需什么成本。为了隐蔽，他们一般都是单干且只与少数几个固定的上层中间商联系，中间商内部再进行层层分销。就这样，各个行业的“内鬼”与他们信赖的中间商互相勾结各取所需，再向外交叉发展。（完）
