手機版 | 網(wǎng)站導航
觀察家網(wǎng) 國內(nèi) >

高中生竊取1億條公民信息活力2萬 黑客少年竊取的"數(shù)據(jù)帝國"

中國青年報 | 2019-10-29 09:28:27

來到看守所的第27天,劉佳樂(化名)收到了父親寄來的兩三套換洗衣物。當看到包裹里還夾著一件父親的上衣時,他立刻失聲痛哭。

這個剛過18歲生日的年輕人告訴中國青年報·中國青年網(wǎng)記者,作為中學數(shù)學教師的父親一向小心謹慎,這次準備衣服時,肯定是瞞著母親,不想讓她傷心,才把自己的衣服湊了進來。

劉佳樂是最近網(wǎng)絡上刷屏的新聞“高中生竊取1億條公民信息獲利2萬”中的當事人。日前,中國青年報·中國青年網(wǎng)記者在無錫第二看守所與他進行了獨家對話。

成就

劉佳樂的老家廣東信宜市,與廣西交界,在他眼中是“信息閉塞的五線城市”。

“小時候沒人陪我玩,經(jīng)常一個人玩電腦。”劉佳樂的父母是雙職工,工作都比較忙。父親是高中數(shù)學教師,很早就教他數(shù)學。小學時,劉佳樂就學會了初中的許多知識。不過,性格偏內(nèi)向的他似乎不太會和同學交往,“高智商”也似乎并沒有引來同學們的喜愛,他甚至覺得自己不合群。

劉佳樂不愿回憶那段充斥著打架以及師生相處不太融洽的初中三年時光,也不喜歡大多數(shù)男孩子喜歡的籃球、足球等活動,唯一讓他“稀罕”的是,每晚10點下晚自習,回家后便進入那個可以躲避現(xiàn)實中孤單、還能帶來“成就感”的網(wǎng)絡世界。

劉佳樂的數(shù)學和英語很好,經(jīng)常逛一些國內(nèi)外技術(shù)帖論壇。高一時,他通過看一些視頻和例子,自學掌握了編寫軟件程序。編程給他帶來了課堂上從未有過的成就感。

一開始,他熱衷尋找各商業(yè)網(wǎng)站的漏洞。劉佳樂算了一下,僅2018年一年,他就給騰訊、百度、阿里等知名網(wǎng)站找了約有八九個漏洞,通過各大公司的網(wǎng)絡應急響應中心進行反饋,“都是些普通而非高危的漏洞”。

在這些商業(yè)網(wǎng)站筑就的“銅墻鐵壁”中找到漏洞,而這又是眾多畢業(yè)于“985”名校的技術(shù)大拿沒有發(fā)現(xiàn)的漏洞,這讓劉佳樂感覺“日子特別充實”。盡管每次獎金只有200元,最多的一次獎勵是1000元,但他覺得這份成就感與利益無關。

帝國

14歲的劉佳樂在網(wǎng)絡論壇里閑逛時,有網(wǎng)友提到了“暗網(wǎng)”。后來,他嘗試翻墻,登錄暗網(wǎng)網(wǎng)址后,看到了一個不一樣的世界。

“賣什么的都有,恐怖色情視頻,各種詳細的個人信息。”其中,個人信息除名字、地區(qū)、生日外,還包括名下房產(chǎn)、銀行卡、個人戶籍和全家戶籍,以及手機信息和手機定位等。

后來,當熟識的網(wǎng)友找到他,請他幫忙在“暗網(wǎng)”上買戶籍信息時,他抱著“體驗過程”的想法,幫這個朋友買過幾次個人信息。“價格從十幾元到上百元不等。”在他看來,買賣雙方都是自愿的,自己只是幫忙提供了聯(lián)系方式的中介。

2017年下半年,劉佳樂在論壇貼吧中看到查詢網(wǎng)絡用戶個人信息的方法,對此產(chǎn)生了興趣。不出一個月,他便成功編寫出一款軟件,可通過內(nèi)置接口,將其對接到百度貼吧,通過撞庫的方式,用不同的手機號碼不斷登錄,獲取手機號碼對應的賬戶信息。2018年6月,劉佳樂又編寫出了一款能夠批量獲取信息的軟件。

他將這款軟件分了很多手機號段,在境外租用十幾臺服務器,搜集的數(shù)據(jù)會自動導入到租用的網(wǎng)絡數(shù)據(jù)庫里。短短不到1個月的時間,他的數(shù)據(jù)庫中便存儲了上億條個人信息。

在網(wǎng)絡黑市里,劉佳樂掌握的個人信息庫是眾多網(wǎng)絡黑灰產(chǎn)急需的。有人希望找到在百度貼吧的發(fā)帖人,于是提供賬號,劉佳樂通過信息庫搜索,就能找到賬號對應的手機號碼。當然,也有人找到劉佳樂,希望買到一個被別人注冊過,但一直被限制的“好看的ID賬號”。

劉佳樂在境內(nèi)網(wǎng)絡建立起微信群、QQ群,在境外使用“Telegram”等聊天工具,自助編寫“信息查詢”機器人,將數(shù)據(jù)庫以包月查詢的形式向他人兜售,并且通過連接VPN翻墻到境外,以比特幣為交易貨幣販賣數(shù)據(jù)庫長達兩個月,共計獲利約兩萬元。

劉佳樂告訴中國青年報·中國青年網(wǎng)記者,2018年8月,他發(fā)現(xiàn)市場上有其他數(shù)據(jù)包在出售,他猜測其他黑客也掌握了百度貼吧這個漏洞,于是,他向百度貼吧反饋,將漏洞封堵。

按照他原本的設想,他將對數(shù)據(jù)庫中上億條個人信息進行整理,進而獲取用戶名、手機號碼對應的真實姓名、家庭地址等公民個人信息,利用技術(shù)手段實現(xiàn)經(jīng)緯度實時定位,從而建立起一個強大的“數(shù)據(jù)帝國”。

“別人從上億條信息中找一條具體信息可能需要十幾分鐘,而通過我這個數(shù)據(jù)庫只需要0.2秒。”劉佳樂說。

權(quán)力

有人知道劉佳樂有這個數(shù)據(jù)庫后,想花高價購買,但他想:“我怎么知道他買了之后會做什么,但我覺得自己做事是有底線的,騙人害人的事情不會做。”

可是,他不清楚自己非法獲取上億條賬號和手機號的行為,已嚴重觸犯了法律。

2018年9月,無錫市惠山區(qū)警方接到網(wǎng)友舉報,有人在論壇、貼吧等平臺售賣公民個人信息以及盜竊信息所用的黑客軟件,惠山區(qū)警方第一時間立案偵查,跨省抓捕了江西籍26歲犯罪嫌疑人付強(化名)。

付強的網(wǎng)名叫“清風”,曾向網(wǎng)友“i春秋”購買了一款黑客軟件用于非法獲取公民個人信息,非法獲利上千元。“i春秋”就是劉佳樂的網(wǎng)名。

今年4月,無錫惠山警方前往廣東對劉佳樂進行調(diào)查。由于他即將迎來高考,在偵查環(huán)節(jié)公安機關對他采取取保措施并準許其參加高考。

但劉佳樂高考落榜了。“自從警察找上門后,情緒經(jīng)常崩潰”。

今年8月,無錫惠山區(qū)人民檢察院對劉佳樂批準逮捕。迎接他的,不是大學,而是異地他鄉(xiāng)的看守所生活。

無錫惠山區(qū)人民檢察院承辦檢察官徐靜超指出,該案數(shù)據(jù)總量大,非法獲取公民個人信息精準,危害公民個人信息安全甚至是國家數(shù)據(jù)信息安全,現(xiàn)已上訴至法院。不過犯罪嫌疑人在犯罪時尚未成年,即使現(xiàn)在是成年人,仍屬于未成年人犯罪,應當依法從輕或減輕處罰。

“黑客是一群為技術(shù)著迷的人,但也有他們自己的基本理念。”廣東警官學院公共管理系主任、珠三角公共安全研究所所長吳興民,曾花3年時間對黑客進行了專門研究。

在與多名黑客深度訪談后,吳興民發(fā)現(xiàn)黑客的年齡一般都不大,性格偏內(nèi)向,有時跟同齡人相比顯得格格不入,但對于自己的技術(shù)極有信心。

吳興民分析,如今的一些黑客“往往分不清打破技術(shù)壁壘和打破信息保護之間的不同,可能嚴重觸犯了法律還不自知”。部分黑客違法犯罪不完全是因為法律意識淡薄。“黑客當然知道非法竊取他人信息是觸犯法律,但他所擁有的技術(shù)就是他手里掌握的權(quán)力。常言說,失去監(jiān)督的權(quán)力必然導致腐敗。當這種技術(shù)可以給他一種強烈的力量感時,他有可能會覺得我可以,那為什么不做呢?”

吳興民說:“隨著年齡的增長和心理上的逐漸成熟,當年癡迷于網(wǎng)絡技術(shù)的少年黑客中,許多人已經(jīng)在從事網(wǎng)絡安全方面的工作,有了更好的出路。”

徜徉在網(wǎng)絡世界里的劉佳樂還是迷茫的,他總是能看到對一件事的多種說法,似乎每一種都有道理,自己心里也沒有答案。

他向記者形容那種感覺,就好像長期以來接受教育都是“1+1=2”,突然有一天看到“1+1=3”。“剛開始很排斥,覺得太荒唐可笑了??珊髞砭蜁岩勺约航邮艿臇|西是否正確。”

“當青少年沒有完善的知識理論體系支撐時,在接受過多復雜紛亂信息的情況下,他們很容易在選擇時陷入迷茫,甚至作出錯誤的判斷。”吳興民認為,在他們是非觀念、辨別能力都還不是很強的情況下,有必要引導,甚至加以一定限制。

心愿

其實,劉佳樂一直有個心愿。

2018年,他在高二暑假期間從網(wǎng)上了解到中國計算機學會舉辦全國青少年信息學奧林匹克競賽,他很想?yún)⒓?,但得知按?guī)定高三年級的學生是禁止參加該比賽的,只好報名參加了網(wǎng)絡同步賽。

比賽結(jié)束后,中國計算機學會為參加網(wǎng)絡同步賽的選手提供了電子版參賽成績證明,劉佳樂是他所在市唯一一個選手。

高三開學后,劉佳樂在網(wǎng)上看到了線下比賽的題目,“基本都能答上來”。

在他看來,家鄉(xiāng)的信息非常滯后,老師同學對這些也不太關心。那時,他“滿腦子”都想著參加各種奪旗賽(在網(wǎng)絡安全領域中指的是網(wǎng)絡安全技術(shù)人員之間進行技術(shù)競技的一種比賽形式——記者注)

“有民間組織的,還有‘985’高校組織的,參加奪旗賽會很有成就感。”當說起這些競賽時,戴著手銬的劉佳樂語速飛快。

而在沒有網(wǎng)絡的看守所里,劉佳樂終于回到了現(xiàn)實世界。

他回想著現(xiàn)實中一個個認識和接觸過的人。“沒有什么朋友,平時聊的多數(shù)是網(wǎng)友,從未見過面。”

父親是他唯一的傾訴對象。“我對歷史和宗教很感興趣,但有些話題不知道怎么和別人聊。父親會靜靜聽我說,盡管大多數(shù)時候他也搭不上什么話。”

劉佳樂有心儀的大學,高二報名參加計算機競賽時,也期待著如果能獲獎,還能成為自主招生的加分項。不過,今年9月的大學已確定與他無緣,這讓剛滿18周歲的他突然感慨自己“時間不多了”。

在看守所里,劉佳樂思考著一個現(xiàn)實的人生話題:是做一個普通人好,還是做一個特別的人好?“可能還是做普通人比較好吧。”沉默許久,他低著頭說。(中國青年報·中國青年網(wǎng)記者 李超 實習生 程蓉)

  • 標簽:黑客少年,數(shù)據(jù)帝國

相關推薦

媒體焦點