2022年12月7日，從四川南充市公安局順慶區(qū)分局獲悉，當?shù)鼐絺善埔黄鸸膊繏炫贫睫k案件，打掉多個利用社保、公積金等系統(tǒng)漏洞非法獲取公民個人信息的犯罪團伙，涉及四川、河南、廣東多個省市，抓獲犯罪嫌疑人121人，查獲公民個人信息2300余萬條，發(fā)現(xiàn)國內(nèi)多地各類信息系統(tǒng)平臺漏洞300余個，收繳黑客工具12套。

2022年4月，南充市公安局順慶區(qū)分局網(wǎng)安大隊民警在工作中發(fā)現(xiàn)，男子楊某利用境外聊天軟件(Telegram)販賣某市社保查詢信息系統(tǒng)漏洞及侵入教程。通過這些漏洞和教程，犯罪分子能輕松繞過系統(tǒng)安全保護，通過鏈路授權(quán)訪問省級社保系統(tǒng)，進而非法獲取省級社保系統(tǒng)用戶的全量數(shù)據(jù)。

發(fā)現(xiàn)該線索后，順慶公安分局網(wǎng)安大隊立即向南充市公安局網(wǎng)安支隊報告，由南充市公安局抽調(diào)全市網(wǎng)安部門精干警力成立專案組，開展網(wǎng)安行政執(zhí)法和案件偵查工作。由于該案件侵犯對象廣，社會危害嚴重，被公安部掛牌督辦。

民警調(diào)查發(fā)現(xiàn)，犯罪嫌疑楊某先后通過“Telegram”聊天軟件建立“普通查詢”和“高級查詢”兩個聊天群，吸納群成員2200余人，并將其從四川、廣東、廣西等地信息系統(tǒng)非法獲取的100余萬條公民個人信息和300余個系統(tǒng)漏洞發(fā)布至群內(nèi)，用于交易牟利。其中，楊某非法獲取的公民個人信息、數(shù)據(jù)種類繁多，涉及姓名、性別、社會保障號、聯(lián)系方式、聯(lián)系地址、發(fā)卡地行政區(qū)劃代碼、社保卡號、卡狀態(tài)、發(fā)卡銀行、銀行卡號等眾多信息。

2022年6月，犯罪嫌疑人楊某被公安機關(guān)抓獲歸案。在四川省公安廳網(wǎng)安總隊的指導(dǎo)下，南充警方組織全市網(wǎng)安部門發(fā)起集群作戰(zhàn)，著手對該案實施全鏈條打擊，成功鎖定四川、河南等地涉嫌非法侵入計算機信息系統(tǒng)獲取公民個人信息的9家“網(wǎng)絡(luò)催收”公司。

在前期充分的摸排和偵查下，南充警方對四川、河南兩省三市的15個犯罪窩點開展收網(wǎng)行動，擋獲涉案人員256名，采取刑事強制措施121人。查扣涉案電腦124臺、手機227部、移動存儲介質(zhì)24個、服務(wù)器4臺;查獲國內(nèi)社保、疫苗、公積金等各類信息系統(tǒng)平臺漏洞300余個，相關(guān)入侵教程10余個。目前，該案已移送檢察機關(guān)審查起訴。

及時掌握網(wǎng)絡(luò)安全態(tài)勢 盡在傻蛋網(wǎng)絡(luò)安全監(jiān)測系統(tǒng)

【網(wǎng)絡(luò)安全監(jiān)管部門】免費試用

本文來源:互聯(lián)網(wǎng)

如涉及侵權(quán)，請及時與我們聯(lián)系，我們會在第一時間刪除或處理侵權(quán)內(nèi)容。
電話：400-869-9193 負責人：張明