9月11日上午，上海市公安局召開新聞發(fā)布會，通報上海警方打擊侵犯信息安全犯罪，保護公民個人和企業(yè)數(shù)據(jù)安全，營造清朗網(wǎng)絡(luò)環(huán)境的措施成效，通報三起典型案例。網(wǎng)安總隊三隊隊長符斌、浦東分局網(wǎng)安支隊一大隊副大隊長李琪、徐匯分局網(wǎng)安支隊副支隊長姚一飛、奉賢分局網(wǎng)安支隊副支隊長王偉出席發(fā)布會，市公安局新聞發(fā)言人助理陸敏韡主持。

上海警方始終把“網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民”作為行動宗旨，把保護公民個人信息作為維護國家安全、社會穩(wěn)定和群眾利益的重要任務(wù)。全市公安機關(guān)聚焦人民群眾反映強烈的重點領(lǐng)域，緊密結(jié)合“凈網(wǎng)”“礪劍”等專項行動，對侵犯公民個人信息犯罪持續(xù)發(fā)起凌厲攻勢，以高水平安全守護高質(zhì)量發(fā)展。今年以來，全市公安網(wǎng)安部門已累計偵破侵犯公民信息犯罪案件140余起，抓獲犯罪嫌疑人400余名，打掉涉案團伙60余個，有力震懾了違法犯罪。

筑牢安全防線

嚴打行業(yè)“內(nèi)鬼”侵公犯罪

行業(yè)內(nèi)鬼侵公犯罪隱蔽性強、危害大，此類犯罪主要表現(xiàn)為行業(yè)內(nèi)部人員利用職務(wù)便利，通過竊取、出售、泄露等方式侵犯公民個人信息。犯罪分子往往熟悉內(nèi)部流程和漏洞，刻意規(guī)避監(jiān)管。

從已偵破案件看，主要表現(xiàn)為以下3種作案類型：一是直接竊取型。 不法分子利用職務(wù)便利，將掌握的用戶信息，私自下載存儲，并非法售賣牟利；二是內(nèi)外串通倒賣型。 個別內(nèi)部員工勾結(jié)外部人員，定向提供公民個人有關(guān)信息，供下游不法分子使用或二次倒賣；三是技術(shù)濫用型。 常見于內(nèi)部技術(shù)人員，利用工作便利，繞過內(nèi)部審計系統(tǒng)，批量爬取、下載用戶注冊等信息，從中非法獲利。

針對上述犯罪手法類型，上海警方聚焦“內(nèi)鬼”侵公關(guān)鍵環(huán)節(jié)，從“供給端”“需求端”兩端入手，深挖相關(guān)違法犯罪線索，組織開展打擊“內(nèi)鬼”侵公“小切口”專項整治行動，圍繞房產(chǎn)中介、教育、醫(yī)療等重點民生領(lǐng)域開展重點排查，累計偵辦涉行業(yè)“內(nèi)鬼”侵公案件18起，成功抓獲犯罪嫌疑人74名。

循線深挖徹查

重拳打擊黑客手段侵公犯罪

在數(shù)字經(jīng)濟時代，網(wǎng)絡(luò)技術(shù)的廣泛應(yīng)用也帶來了新的安全風(fēng)險，黑客技術(shù)正成為侵犯公民個人信息犯罪的重要手段。此類犯罪以網(wǎng)絡(luò)為媒介、以公民個人信息為目標，疊加技術(shù)手段實施非法獲取，對公民個人信息安全造成了極大威脅。

當(dāng)前，黑客技術(shù)侵公犯罪呈現(xiàn)出新的趨勢特點：一是瞄準個人終端設(shè)備，實施精準竊密。 黑客利用手機APP漏洞、WiFi釣魚熱點、偽基站等，發(fā)送帶木馬鏈接的信息，誘騙受害人點擊鏈接，從而獲取通訊錄、賬號密碼等敏感信息，此類手段技術(shù)門檻低、隱蔽性強，市民極易中招；二是攻擊互聯(lián)網(wǎng)企業(yè)，批量竊取規(guī)?；畔?。 黑客鎖定互聯(lián)網(wǎng)公司、金融企業(yè)、房產(chǎn)中介等儲存大量公民個人信息的平臺系統(tǒng)，通過破解平臺登錄接口、利用后臺管理漏洞等方式，批量下載公民信息或者企業(yè)商業(yè)數(shù)據(jù)，僅單次攻擊即可獲取大量數(shù)據(jù)。

針對此類犯罪，上海警方緊盯“數(shù)據(jù)獲取源頭”關(guān)鍵環(huán)節(jié)，深入分析侵犯公民個人信息犯罪的網(wǎng)上行為特征，充分匯聚網(wǎng)絡(luò)巡查、互聯(lián)網(wǎng)舉報平臺投訴等信息來源，多角度全面刻畫犯罪團伙，發(fā)現(xiàn)并徹查黑客技術(shù)侵公線索。同時，暢通企業(yè)舉報渠道，擴大案源，據(jù)此偵破利用黑客技術(shù)侵犯公民個人信息的涉企案件12起，抓獲犯罪嫌疑人32人。

堅持生態(tài)打擊

全力摧毀網(wǎng)絡(luò)黑灰產(chǎn)生態(tài)鏈

當(dāng)前，侵犯公民信息已成為網(wǎng)絡(luò)黑灰產(chǎn)犯罪的重要一環(huán)。泄露的信息匯聚形成網(wǎng)絡(luò)黑灰產(chǎn)的“物料”，被復(fù)制、傳播、倒賣。 一方面，這些信息被不法分子非法倒賣，將大量公民個人信息用于注冊平臺新用戶，為“網(wǎng)絡(luò)水軍”“薅羊毛”等違法犯罪提供身份信息、虛擬賬號等物料支撐；另一方面，這些數(shù)據(jù)被用于電信網(wǎng)絡(luò)詐騙、電話營銷、網(wǎng)絡(luò)推廣、裸聊敲詐等違法犯罪活動，嚴重損害公民人身財產(chǎn)安全。

對此，上海警方按照“打生態(tài)、打鏈條、打源頭”的工作思路，徹查犯罪團伙和幕后黑手，最大限度消除網(wǎng)絡(luò)黑灰產(chǎn)的“物料”來源。 對網(wǎng)站論壇等個人信息買賣高發(fā)地加強網(wǎng)絡(luò)巡查，主動挖掘研判一批侵犯公民個人信息線索。

同時，加強案件偵查，進一步發(fā)揮技術(shù)優(yōu)勢，深挖犯罪信息鏈、資金鏈、技術(shù)鏈、人員鏈，對網(wǎng)上黑灰產(chǎn)鏈條開展精準打擊。通過聯(lián)合辦案、信息共享、警企合作等機制，推進常態(tài)化、一體化打擊整治格局。今年以來，通過成功挖掘上、下游違法犯罪線索，擴線打擊侵公全鏈條案件20余起，查處違法犯罪嫌疑人70余人，形成有力震懾。

網(wǎng)警提醒

公民個人信息受法律保護，非法獲取、出售或提供個人信息的行為涉嫌違法犯罪。企業(yè)要嚴格遵守《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個人信息保護法》等法律法規(guī)，落實網(wǎng)絡(luò)安全主體責(zé)任，加強內(nèi)部信息安全管理，做好網(wǎng)絡(luò)安全防護工作，避免數(shù)據(jù)泄露；廣大市民要妥善保管、存儲和使用個人信息，若發(fā)現(xiàn)個人信息被非法使用，請及時報警。

上海警方將始終保持嚴打侵公犯罪的堅定決心，不斷深化“凈網(wǎng)”“礪劍”等專項行動，保持對各類侵公犯罪的嚴打高壓態(tài)勢，全力維護社會公共利益和人民群眾合法權(quán)益，為經(jīng)濟社會高質(zhì)量發(fā)展創(chuàng)造安全穩(wěn)定的社會環(huán)境。