日常生活中,很多人為了方便記憶,在不同網(wǎng)站、平臺(tái)使用相同的賬號(hào)和密碼。殊不知,這一習(xí)慣正被不法分子利用,形成了一種名為“撞庫(kù)”的網(wǎng)絡(luò)犯罪手段。近日,南京雨花臺(tái)區(qū)法院審結(jié)一起侵犯公民個(gè)人信息案,揭開其背后的黑色產(chǎn)業(yè)鏈,相關(guān)被告人被判刑。
所謂“撞庫(kù)”是指黑客利用互聯(lián)網(wǎng)用戶習(xí)慣在不同平臺(tái)使用相同賬號(hào)密碼的心理,通過技術(shù)手段,將已泄露的數(shù)據(jù)庫(kù)批量嘗試登錄其他平臺(tái)的行為。一旦匹配成功,個(gè)人賬戶內(nèi)的財(cái)產(chǎn)和信息將面臨嚴(yán)重威脅。2023年3月至2024年5月被告人鄒某非法通過網(wǎng)絡(luò)向他人購(gòu)買公民的QQ郵箱、淘寶、微博等軟件的賬號(hào)密碼,隨后使用“撞庫(kù)”軟件進(jìn)行篩選后,將其中可用于登錄某網(wǎng)絡(luò)平臺(tái)的賬號(hào)密碼等公民個(gè)人信息出售給王某(已另案處理)。2024年5月30日鄒某被公安機(jī)關(guān)抓獲。經(jīng)查,鄒某通過上述手段非法獲取、出售公民個(gè)人信息共計(jì)10萬(wàn)余條,收取王某購(gòu)買公民個(gè)人信息、支付“撞庫(kù)”軟件等作案工具的費(fèi)用13萬(wàn)余元。更嚴(yán)重的是,王某從鄒某處購(gòu)買個(gè)人信息后,直接登錄某網(wǎng)絡(luò)平臺(tái)他人賬戶并提現(xiàn),共計(jì)盜竊金額51.8萬(wàn)元。
雨花臺(tái)區(qū)人民法院經(jīng)審理認(rèn)為,被告人鄒某違反國(guó)家有關(guān)規(guī)定,以其他方法非法獲取公民個(gè)人信息并向他人出售,情節(jié)特別嚴(yán)重,已構(gòu)成侵犯公民個(gè)人信息罪。其明知“撞庫(kù)”軟件篩選后的賬號(hào)密碼可能被用于犯罪,仍向他人出售,造成巨大損失,社會(huì)危害嚴(yán)重,綜合其坦白、退贓、悔罪等情節(jié),判處鄒某有期徒刑三年六個(gè)月,并處罰金15萬(wàn)元。
南京數(shù)據(jù)資源法庭員額法官呂蓉蓉認(rèn)為,“撞庫(kù)”行為與傳統(tǒng)獲取公民個(gè)人信息的作案方式不同,被告人使用“撞庫(kù)”軟件,對(duì)已獲取的海量數(shù)據(jù)進(jìn)行清洗和精準(zhǔn)篩選,加工處理得到可匹配某網(wǎng)絡(luò)平臺(tái)等價(jià)值平臺(tái)的用戶名和密碼,再將其出售引發(fā)盜竊犯罪。在此提醒,“一套密碼走天下”的習(xí)慣蘊(yùn)含巨大風(fēng)險(xiǎn)。大數(shù)據(jù)時(shí)代,公民應(yīng)增強(qiáng)個(gè)人信息保護(hù),對(duì)各類賬號(hào)密碼設(shè)置高強(qiáng)度、差異化的組合,并定期修改。同時(shí),網(wǎng)絡(luò)從業(yè)者及相關(guān)技術(shù)人員務(wù)必嚴(yán)守法律底線,任何以技術(shù)為名非法獲取、提供、出售公民個(gè)人信息的行為,都將受到法律的嚴(yán)厲制裁。相關(guān)互聯(lián)網(wǎng)平臺(tái)也應(yīng)加強(qiáng)安全防護(hù),提升系統(tǒng)反“撞庫(kù)”能力。
揚(yáng)子晚報(bào)/紫牛新聞?dòng)浾?任國(guó)勇 通訊員 雨小法