9月11日上午，上海市公安局召開新聞發(fā)布會(huì)，通報(bào)上海警方打擊侵犯信息安全犯罪，保護(hù)公民個(gè)人和企業(yè)數(shù)據(jù)安全，營造清朗網(wǎng)絡(luò)環(huán)境的措施成效，通報(bào)三起典型案例。網(wǎng)安總隊(duì)三隊(duì)隊(duì)長符斌、浦東分局網(wǎng)安支隊(duì)一大隊(duì)副大隊(duì)長李琪、徐匯分局網(wǎng)安支隊(duì)副支隊(duì)長姚一飛、奉賢分局網(wǎng)安支隊(duì)副支隊(duì)長王偉出席發(fā)布會(huì)，市公安局新聞發(fā)言人助理陸敏韡主持。

上海警方始終把“網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民”作為行動(dòng)宗旨，把保護(hù)公民個(gè)人信息作為維護(hù)國家安全、社會(huì)穩(wěn)定和群眾利益的重要任務(wù)。全市公安機(jī)關(guān)聚焦人民群眾反映強(qiáng)烈的重點(diǎn)領(lǐng)域，緊密結(jié)合“凈網(wǎng)”“礪劍”等專項(xiàng)行動(dòng)，對侵犯公民個(gè)人信息犯罪持續(xù)發(fā)起凌厲攻勢，以高水平安全守護(hù)高質(zhì)量發(fā)展。今年以來，全市公安網(wǎng)安部門已累計(jì)偵破侵犯公民信息犯罪案件140余起，抓獲犯罪嫌疑人400余名，打掉涉案團(tuán)伙60余個(gè)，有力震懾了違法犯罪。

筑牢安全防線

嚴(yán)打行業(yè)“內(nèi)鬼”侵公犯罪

行業(yè)內(nèi)鬼侵公犯罪隱蔽性強(qiáng)、危害大，此類犯罪主要表現(xiàn)為行業(yè)內(nèi)部人員利用職務(wù)便利，通過竊取、出售、泄露等方式侵犯公民個(gè)人信息。犯罪分子往往熟悉內(nèi)部流程和漏洞，刻意規(guī)避監(jiān)管。

從已偵破案件看，主要表現(xiàn)為以下3種作案類型：一是直接竊取型。 不法分子利用職務(wù)便利，將掌握的用戶信息，私自下載存儲(chǔ)，并非法售賣牟利；二是內(nèi)外串通倒賣型。 個(gè)別內(nèi)部員工勾結(jié)外部人員，定向提供公民個(gè)人有關(guān)信息，供下游不法分子使用或二次倒賣；三是技術(shù)濫用型。 常見于內(nèi)部技術(shù)人員，利用工作便利，繞過內(nèi)部審計(jì)系統(tǒng)，批量爬取、下載用戶注冊等信息，從中非法獲利。

針對上述犯罪手法類型，上海警方聚焦“內(nèi)鬼”侵公關(guān)鍵環(huán)節(jié)，從“供給端”“需求端”兩端入手，深挖相關(guān)違法犯罪線索，組織開展打擊“內(nèi)鬼”侵公“小切口”專項(xiàng)整治行動(dòng)，圍繞房產(chǎn)中介、教育、醫(yī)療等重點(diǎn)民生領(lǐng)域開展重點(diǎn)排查，累計(jì)偵辦涉行業(yè)“內(nèi)鬼”侵公案件18起，成功抓獲犯罪嫌疑人74名。

循線深挖徹查

重拳打擊黑客手段侵公犯罪

在數(shù)字經(jīng)濟(jì)時(shí)代，網(wǎng)絡(luò)技術(shù)的廣泛應(yīng)用也帶來了新的安全風(fēng)險(xiǎn)，黑客技術(shù)正成為侵犯公民個(gè)人信息犯罪的重要手段。此類犯罪以網(wǎng)絡(luò)為媒介、以公民個(gè)人信息為目標(biāo)，疊加技術(shù)手段實(shí)施非法獲取，對公民個(gè)人信息安全造成了極大威脅。

當(dāng)前，黑客技術(shù)侵公犯罪呈現(xiàn)出新的趨勢特點(diǎn)：一是瞄準(zhǔn)個(gè)人終端設(shè)備，實(shí)施精準(zhǔn)竊密。 黑客利用手機(jī)APP漏洞、WiFi釣魚熱點(diǎn)、偽基站等，發(fā)送帶木馬鏈接的信息，誘騙受害人點(diǎn)擊鏈接，從而獲取通訊錄、賬號(hào)密碼等敏感信息，此類手段技術(shù)門檻低、隱蔽性強(qiáng)，市民極易中招；二是攻擊互聯(lián)網(wǎng)企業(yè)，批量竊取規(guī)模化信息。 黑客鎖定互聯(lián)網(wǎng)公司、金融企業(yè)、房產(chǎn)中介等儲(chǔ)存大量公民個(gè)人信息的平臺(tái)系統(tǒng)，通過破解平臺(tái)登錄接口、利用后臺(tái)管理漏洞等方式，批量下載公民信息或者企業(yè)商業(yè)數(shù)據(jù)，僅單次攻擊即可獲取大量數(shù)據(jù)。

針對此類犯罪，上海警方緊盯“數(shù)據(jù)獲取源頭”關(guān)鍵環(huán)節(jié)，深入分析侵犯公民個(gè)人信息犯罪的網(wǎng)上行為特征，充分匯聚網(wǎng)絡(luò)巡查、互聯(lián)網(wǎng)舉報(bào)平臺(tái)投訴等信息來源，多角度全面刻畫犯罪團(tuán)伙，發(fā)現(xiàn)并徹查黑客技術(shù)侵公線索。同時(shí)，暢通企業(yè)舉報(bào)渠道，擴(kuò)大案源，據(jù)此偵破利用黑客技術(shù)侵犯公民個(gè)人信息的涉企案件12起，抓獲犯罪嫌疑人32人。

堅(jiān)持生態(tài)打擊

全力摧毀網(wǎng)絡(luò)黑灰產(chǎn)生態(tài)鏈

當(dāng)前，侵犯公民信息已成為網(wǎng)絡(luò)黑灰產(chǎn)犯罪的重要一環(huán)。泄露的信息匯聚形成網(wǎng)絡(luò)黑灰產(chǎn)的“物料”，被復(fù)制、傳播、倒賣。 一方面，這些信息被不法分子非法倒賣，將大量公民個(gè)人信息用于注冊平臺(tái)新用戶，為“網(wǎng)絡(luò)水軍”“薅羊毛”等違法犯罪提供身份信息、虛擬賬號(hào)等物料支撐；另一方面，這些數(shù)據(jù)被用于電信網(wǎng)絡(luò)詐騙、電話營銷、網(wǎng)絡(luò)推廣、裸聊敲詐等違法犯罪活動(dòng)，嚴(yán)重?fù)p害公民人身財(cái)產(chǎn)安全。

對此，上海警方按照“打生態(tài)、打鏈條、打源頭”的工作思路，徹查犯罪團(tuán)伙和幕后黑手，最大限度消除網(wǎng)絡(luò)黑灰產(chǎn)的“物料”來源。 對網(wǎng)站論壇等個(gè)人信息買賣高發(fā)地加強(qiáng)網(wǎng)絡(luò)巡查，主動(dòng)挖掘研判一批侵犯公民個(gè)人信息線索。

同時(shí)，加強(qiáng)案件偵查，進(jìn)一步發(fā)揮技術(shù)優(yōu)勢，深挖犯罪信息鏈、資金鏈、技術(shù)鏈、人員鏈，對網(wǎng)上黑灰產(chǎn)鏈條開展精準(zhǔn)打擊。通過聯(lián)合辦案、信息共享、警企合作等機(jī)制，推進(jìn)常態(tài)化、一體化打擊整治格局。今年以來，通過成功挖掘上、下游違法犯罪線索，擴(kuò)線打擊侵公全鏈條案件20余起，查處違法犯罪嫌疑人70余人，形成有力震懾。

網(wǎng)警提醒

公民個(gè)人信息受法律保護(hù)，非法獲取、出售或提供個(gè)人信息的行為涉嫌違法犯罪。企業(yè)要嚴(yán)格遵守《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》等法律法規(guī)，落實(shí)網(wǎng)絡(luò)安全主體責(zé)任，加強(qiáng)內(nèi)部信息安全管理，做好網(wǎng)絡(luò)安全防護(hù)工作，避免數(shù)據(jù)泄露；廣大市民要妥善保管、存儲(chǔ)和使用個(gè)人信息，若發(fā)現(xiàn)個(gè)人信息被非法使用，請及時(shí)報(bào)警。

上海警方將始終保持嚴(yán)打侵公犯罪的堅(jiān)定決心，不斷深化“凈網(wǎng)”“礪劍”等專項(xiàng)行動(dòng)，保持對各類侵公犯罪的嚴(yán)打高壓態(tài)勢，全力維護(hù)社會(huì)公共利益和人民群眾合法權(quán)益，為經(jīng)濟(jì)社會(huì)高質(zhì)量發(fā)展創(chuàng)造安全穩(wěn)定的社會(huì)環(huán)境。