3 月 11 日，17 歲云南少年小李像往常一般去學(xué)校上學(xué)，但他可能沒(méi)想到，自己的人生就將產(chǎn)生重大轉(zhuǎn)折。

2700 公里外，一幫經(jīng)驗(yàn)老道的老網(wǎng)警從北京海淀趕來(lái)，與云南當(dāng)?shù)鼐酱蛄藗€(gè)配合，將一起可能是 2018 年來(lái)最大非法獲取公民個(gè)人信息案的主人公之一抓獲。

擁有多年經(jīng)驗(yàn)的網(wǎng)警老董揉了揉眼睛。其實(shí)，早在抓捕前，他就得知這個(gè)主人公是一個(gè) 17 歲的少年，只是親眼見(jiàn)到這個(gè)少年時(shí)，他還是被這張稚嫩的年輕面孔震動(dòng)了一下。

引子

也許，小李從未想象過(guò)這樣的駭人陣勢(shì)，在抓捕現(xiàn)場(chǎng)，少年很快承認(rèn)了自己的全部犯罪事實(shí)。

但是，少年只是這起大案的“引子”。

警方在對(duì)李某某的家中進(jìn)行搜查，并通過(guò)提取在李某某的電腦內(nèi)數(shù)據(jù)，從中發(fā)現(xiàn)涉嫌數(shù)家網(wǎng)絡(luò)公司等各類信息數(shù)據(jù)，存儲(chǔ)在云計(jì)算服務(wù)器內(nèi)數(shù)據(jù) 760 萬(wàn)余條。

3 月 15 日，海淀警方將少年押回了北京接受進(jìn)一步審查，4 月 5 日，抓捕組民警在石家莊警方的配合下，在河北石家莊市鹿泉區(qū)將涉案公司的馮某某、王某成、程某、王某鋒 4 名犯罪嫌疑人抓獲。

隨后，民警在該公司的電腦內(nèi)提取了包含知名網(wǎng)絡(luò)公司等各類信息數(shù)據(jù)上億條，涵蓋了銀行卡號(hào)、手機(jī)號(hào)碼、郵箱、網(wǎng)站注冊(cè)信息等。

“億級(jí)”信息大案

兩年前，少年小李就給自己埋下了悲劇的種子。

2016 年，從小酷愛(ài)鉆研黑客技術(shù)的小李開(kāi)發(fā)了一個(gè)程序，發(fā)現(xiàn)了多家網(wǎng)絡(luò)公司服務(wù)器的漏洞。隨后，他獲取了大量網(wǎng)絡(luò)公司的用戶名等大量數(shù)據(jù)。

小李一下被喜悅沖昏了頭腦，看著周?chē)€懵然無(wú)知的同齡人，覺(jué)得自己的技術(shù)厲害極了。為了展現(xiàn)“成就”，炫耀一把自己的技術(shù)能力，小李在某網(wǎng)絡(luò)論壇上展現(xiàn)了自己的“秘密”。沒(méi)多久，就有一個(gè)自稱是北京一家科技公司的人聞?dòng)嵍鴣?lái)，聯(lián)系了小李，并發(fā)出邀請(qǐng)，以每個(gè)月 500 元的薪酬，讓他定期提供自己獲得的網(wǎng)絡(luò)用戶信息。

原來(lái)自己的“技術(shù)”還能賺錢(qián)？！小李一口答應(yīng)了這個(gè)邀約，“成功”賺了幾千塊錢(qián)。

萬(wàn)萬(wàn)沒(méi)想到，這每月的 500 塊錢(qián)竟是他通向罪惡深淵的“引路錢(qián)”。

這家號(hào)稱在北京的科技公司原來(lái)落地河北，打著經(jīng)營(yíng)計(jì)算機(jī)軟件、硬件、電子產(chǎn)品、輔助設(shè)備的開(kāi)發(fā)銷(xiāo)售等業(yè)務(wù)的幌子，通過(guò)軟件獲取的用戶信息用于對(duì)外銷(xiāo)售牟利。

小李利用云服務(wù)器非法獲取各大網(wǎng)絡(luò)公司用戶信息的舉動(dòng)很快引起了一家北京互聯(lián)網(wǎng)公司的注意，他們迅速報(bào)案，海淀警方通過(guò)勘驗(yàn)分析后，發(fā)現(xiàn)大量線索的追蹤溯源指向了小李。

于是，出現(xiàn)了文頭抓捕那一幕。

目前，馮某某、王某成、程某、王某鋒四人因涉嫌侵犯公民個(gè)人信息罪均已被海淀警方刑事拘留，小李因未成年已被海淀警方依法取保候?qū)?，案件還在進(jìn)一步審理中。

背后

關(guān)于這起大案，雷鋒網(wǎng)編輯還有許多疑問(wèn)，于是找到了負(fù)責(zé)講解這起案件的海淀分局警務(wù)支援大隊(duì)副大隊(duì)長(zhǎng)董立波（上圖右二）。

1.雷鋒網(wǎng)：我聽(tīng)說(shuō)這起案件是海淀分局今年破獲的最大一起侵犯公民個(gè)人信息案，請(qǐng)問(wèn)涉及哪些行業(yè)的信息泄露？

董：應(yīng)該這樣說(shuō)比較合適，這起案件是 2018 年以來(lái)海淀分局破獲的最大一起侵犯公民個(gè)人信息案，你可以看到，警方查獲的各類數(shù)據(jù)信息上億條。至于什么行業(yè)，我們的資料里提到，涉及了多家網(wǎng)絡(luò)公司，而且包含了身份證號(hào)、手機(jī)號(hào)碼、郵箱等多種信息。

2.雷鋒網(wǎng)：在這起案件中，他們?nèi)绾卫迷品?wù)器非法獲取信息？

董：其實(shí)，在這起案件中，只有涉案的未成年李某某設(shè)計(jì)了這個(gè)程序，當(dāng)時(shí)是他自己寫(xiě)的代碼，獲取了一些信息，李某某只給上述公司提供了一些信息。

3.雷鋒網(wǎng)：聽(tīng)說(shuō)這個(gè)團(tuán)伙對(duì)外銷(xiāo)售牟利其實(shí)沒(méi)有特別多，法院會(huì)如何量刑？

董：《最高人民法院、最高人民檢察院關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問(wèn)題的解釋》在2017年發(fā)布，進(jìn)一步明確了侵犯公民個(gè)人信息罪的定罪量刑標(biāo)準(zhǔn)。上述《解釋》共十三條，包括明確了“公民個(gè)人信息”的范圍、非法“提供公民個(gè)人信息”的認(rèn)定標(biāo)準(zhǔn)等十個(gè)方面內(nèi)容，于2017年6月1日起正式施行。

基于不同類型公民個(gè)人信息的重要程度，《解釋》分別設(shè)置了“五十條以上”“五百條以上”“五千條以上”的入罪標(biāo)準(zhǔn)，以體現(xiàn)罪責(zé)刑相適應(yīng)。出售或者非法提供公民個(gè)人信息往往是為了牟利，基于此，《解釋》將違法所得五千元以上的規(guī)定為“情節(jié)嚴(yán)重”。

就這起案件而言，它涉及的銀行卡、通訊記錄的信息數(shù)量已經(jīng)達(dá)到了入罪標(biāo)準(zhǔn)，獲取的其它信息也早就達(dá)到了五千條以上。再加上這起案件的涉及的信息數(shù)量遠(yuǎn)超標(biāo)準(zhǔn)，可以說(shuō)能達(dá)到法定意義上的加重了。

4.雷鋒網(wǎng)：與以往你們遇到的同類型案件相比，這起案件除了涉案信息數(shù)量特大，還有什么特點(diǎn)？

董：我們之所以把這起案件單獨(dú)列出來(lái)，除了涉案數(shù)據(jù)量巨大，影響力大，還因?yàn)楝F(xiàn)在很多大公司頻頻出現(xiàn)信息泄漏事件，這起案件是警方主動(dòng)出擊，打掉了其中一個(gè)產(chǎn)業(yè)鏈條，我們希望能引起公司們對(duì)此的重視。

數(shù)據(jù)是核心競(jìng)爭(zhēng)力，但是很多數(shù)據(jù)的來(lái)源數(shù)不清也道不明，很多企業(yè)、很多人因此游走在灰色甚至是黑色地帶，自律、他律、法律，律律都不能少?；ヂ?lián)網(wǎng)領(lǐng)域需要一條紅線，一條不容隨意踐踏和逾越的紅線，越線必被捉。也希望廣大互聯(lián)網(wǎng)公司樹(shù)立起紅線意識(shí)，讓大數(shù)據(jù)產(chǎn)業(yè)健康發(fā)展起來(lái)，讓廣大互聯(lián)網(wǎng)用戶擁有自己的隱私，明白自己的權(quán)利。

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見(jiàn)轉(zhuǎn)載須知。