今年10月,昆明市公安局西山分局网络安全部门接到辖区某企业紧急报案,该企业核心业务系统遭到外部非法入侵。
这一看似孤立的网络安全事件,经过两个月的深入调查,最终牵出一条向境外贩卖公民个人信息的黑色产业链,涉案金额达数十万元。
接警后,云南省公安厅网络安全保卫总队高度重视,迅速启动省、市、区三级联动机制,抽调精干警力组建专案组。
专案组通过对入侵痕迹进行技术溯源和大数据研判,逐步还原了犯罪分子的作案手法和活动轨迹,最终将侦查方向锁定在重庆市活动的两名犯罪嫌疑人身上。
12月4日下午,由省公安厅网安总队、昆明市公安局网安支队及西山分局民警组成的抓捕小组,在重庆某出租屋内将正在实施犯罪活动的李某平、杨某福二人当场抓获。
现场缴获作案用电脑设备两台、手机三部,以及大量尚未来得及转移的窃取数据。
经审讯查明,两名犯罪嫌疑人长期从事网络技术相关工作,熟悉企业信息系统漏洞和防护薄弱环节。
他们通过技术手段对多家企业的信息系统实施非法入侵,批量窃取包括公民姓名、身份证号、联系方式、交易记录等在内的敏感个人信息。
随后,二人将窃取的数据整理打包,通过境外社交平台与境外犯罪组织取得联系,按条数或批次进行贩卖交易,从中非法获利数十万元。
这些流向境外的公民个人信息,极有可能被用于电信网络诈骗、非法营销等违法犯罪活动,给广大人民群众的财产安全和个人隐私带来严重威胁。
从案件特点来看,当前网络犯罪呈现出技术化、隐蔽化、跨境化的新趋势。
犯罪分子利用技术优势突破企业网络防线,采用远程操控、加密传输等手段规避监管,并将非法所得转移至境外,给侦查打击工作带来诸多挑战。
此类案件不仅直接侵害公民合法权益,破坏企业正常经营秩序,更对国家网络安全和数据安全构成现实威胁。
根据相关法律规定,李某平、杨某福二人的行为已涉嫌非法侵入计算机信息系统罪、非法获取计算机信息系统数据罪以及侵犯公民个人信息罪。
依据刑法第二百八十五条、第二百八十六条及第二百五十三条之一的规定,非法获取、出售或者提供公民个人信息,情节严重的,可处三年以下有期徒刑或者拘役;情节特别严重的,处三年以上七年以下有期徒刑。
目前,两名犯罪嫌疑人已被依法刑事拘留,案件正在进一步侦办中。
针对此类网络安全事件频发的现状,公安机关提醒广大企业单位和社会公众,必须切实增强网络安全防护意识。
企业应当建立健全网络安全管理制度,定期开展系统安全检测,及时修补技术漏洞,加强核心数据的访问控制和加密保护。
个人用户也应提高警惕,谨慎保管身份信息,避免在不明网站或应用中填写敏感资料。
同时,发现网络安全事件或个人信息泄露情况,应第一时间向公安机关报案,配合调查取证。
公安机关表示,将持续保持对网络违法犯罪的高压严打态势,深化跨地区、跨部门协作机制,坚决斩断侵犯公民个人信息的黑色产业链条。
对于利用技术手段实施网络犯罪,特别是向境外贩卖数据、危害国家安全的行为,将依法从严从重打击,切实维护网络空间安全和人民群众合法权益。
网络空间不是法外之地，任何违法行为都将受到法律严惩。
此案的破获再次提醒我们，网络安全关乎每个人，唯有全社会共同努力，才能构建清朗、安全的数字环境。