杭州警方破获多起涉公民信息案件，19岁嫌疑人建“社工库”机器人贩卖信息谋利落网

12月28日，杭州市公安局就“净网2023”专项行动情况召开新闻发布会。2023年以来，杭州公安依托“净网2023”专项行动对黑客攻击入侵、窃取公民个人信息犯罪等黑产头部犯罪开展严厉打击，接连破获多起黑客攻击侵害本地企业、贩卖公民个人信息等类型的案件。

据介绍，2023年1月，杭州建德网警在梳理辖区电信网络诈骗案件时发现，建德市辖区大量人口居住、拆迁安置等公民个人信息被泄露，存在精准诈骗情况。建德网警立即围绕信息特征进行循线追踪，成功挖掘一个涉及小区物业、房地产商、装修公司、建材家居、广告公司等多行业的侵犯公民个人信息犯罪团伙。

资料图

经数日侦查，建德网警摸清了整个犯罪产业链条及相关犯罪团伙的组织架构、犯罪事实，该团伙成员以营利为目的，利用工作便利，长期在微信、QQ等平台通过购销、交换等方式非法处置公民个人信息，形成一份信息为多人共同持有使用的局面。

犯罪团伙成员角色分工部分重叠，一人多角，成分复杂。其中，小区物业、房地产商等从业人员主要负责收集、兜售、提供公民个人信息；装修公司、建材家居、广告公司等主要负责购买、接收、使用公民个人信息，同时部分继续兜售、提供，形成流通共享。相关信息包含身份信息、联系方式、居住房产、征迁安置、水电开户等，数量巨大，几乎涵盖建德市辖区近年房产变动人员财产信息。据警方介绍，该团伙侵犯公民个人信息的行为已然成为滋扰型“软暴力”、电信网络诈骗等新型犯罪的培养皿。

2月份以来，杭州市公安局网警分局会同建德警方联动开展集中收网，目前，共查获涉案单位10家，抓获侵信嫌疑人23人，其中21人因涉嫌侵犯公民个人信息罪被采取刑事强制措施，涉及公民个人信息30余万条。

2023年3月，杭州市公安局上城分局民警在工作中发现，本地通信运营商手机号绑定的微信账号被嫌疑人冒充政府领导进行犯罪活动。经侦查，民警发现运营商外包公司利用客户对“官方”配送业务人员的信任，开卡业务员在现场进行实名登记和激活时，盗取用户信息。并将盗取的手机验证码提供给黑灰产人员（即“号商”），“号商”根据手机号和短信验证码在微信等平台完成账号注册，并每周结算相关费用。通过查证获取两家代理公司开卡数据20万条，经案件比对，确定两家代理公司83名业务员办理的开卡信息涉及152起案件。

2023年11月7日，杭州市富阳网警在网上巡查工作中发现，有人在境外社交平台上建立“社工库”机器人，大肆贩卖公民个人信息。经过技术手段、专业研判，警方成功破获一起侵犯公民个人信息罪的案件。嫌疑人韦某，今年19岁，喜爱钻研计算机，高中时便自学编程，并且掌握了黑客技术。高中辍学后，韦某继续自学计算机，整日在网上冲浪。

资料图

据介绍，韦某在境外社交平台上看到一条“社工库”（指黑客将泄露的用户数据整合分析，然后集中归档在一个地方）发布找合作的信息，薪资可观，他主动联系了对方。“社工库”的对接人员提供了源代码接口，韦某加工后再通过代码程序制作出能够自动进行虚拟币付费交易的“机器人”，其中含有大量的公民信息。“机器人”制作好后，韦某再利用平台大面积将其转发到各类群，以达到推广引流的目的。随着大量交易成功实现，韦某又从平台上招收两名交易代收人员陈某、陈某某，通过虚拟币转换获利。

11月23日，杭州市公安局网警分局会同富阳网警赴广西将韦某抓获，扣押手机2部、SD卡5张、硬盘2个，查获公民个人信息80余万条（包含大量明星、网红信息），冻结资金5万余元，涉案金额达50余万元。目前该案共抓获三名嫌疑人，警方已对其采取刑事强制措施，案件正在进一步办理中。