独家调查还原徐玉玉案骗局：黑客出卖考生信息 骗子按剧本分工作案(5)

　　犯罪嫌疑人杜天禹：那天我登上QQ看一下有没有什么人给我留言，看到陈文辉连续几天一直留言，就问我在不在，然后我就说在，他说他想买山东临沂的考生信息。

　　杜天禹，18岁，四川宜宾人，警方查实，杜天禹通过QQ先后10多次向陈文辉出售山东考生信息，非法获利1万4千多元。

　　记者：为什么选择用QQ群这种方式来卖这些信息呢?

　　犯罪嫌疑人杜天禹：像这种地下产业链条，一般都是在QQ群上面运作，到别的地方应该不太好找吧，找不到市场。一个是它对实名制的要求相对这些购物网站来说没那么严格，匿名性比较强，交流比较方便。

　　网名“法师” 使用黑客技术窃信息

　　18岁的杜天禹，从小学五年级起经常去网吧打游戏，就读初中二年级时退学，他在打网络游戏的过程中，对黑客技术产生了兴趣，开始尝试使用黑客技术在网上获取他人的数据信息，杜天禹给自己起了个网名叫“法师”，意思是掌握了魔法。

　　记者：徐玉玉这个个人信息你是怎么获得的呢?

　　犯罪嫌疑人杜天禹：是一个高考报名系统，网上报名系统 ，当时就看了一下，然后按照经验感觉到可能存在问题漏洞，然后就测试了一下，确实存在漏洞，就上传了一个木马，获取到网站的权限。

　　出售60万条考生信息 获赃款5万多元

　　今年4月，杜天禹利用安全漏洞侵入了“山东省2016高考网上报名信息系统”网站，下载了60多万条山东省高考考生信息，高考结束后开始在网上非法出售，总计获取赃款5万多元，徐玉玉的个人信息就是这样从黑客手中流入了骗子手里。

　　黑客入侵数据库，只是信息泄露的途径之一。掌握大量公民个人信息的公司和机构的个别员工，主动倒卖客户信息，造成的是客户私密信息的批量泄露。顺丰快递公司江苏分部的王某，从事快递工作已有5年多时间。从今年5月开始，他利用职务上的便利，从公司内部系统大量复制客户个人信息进行售卖，这些个人信息涉及到客户的姓名、电话以及家庭或单位的详细地址。今年5月，王某被山东菏泽警方抓获 。

　　银行“内鬼”售卖客户征信信息

　　犯罪嫌疑人王某：中间商通过微信添加我为好友，他知道我是在顺丰快递上班，问我用手机号能不能查到地址，就是快递地址，我说寄过快递的是可以查的，然后他给我手机号给他查。一条是30块钱，他用微信红包发给我。

　　记者：那你最多能查多少条?

　　王某：最多一天1000多块钱吧，少的查过两、 三条也有。

　　银行员工售卖客户征信信息

　　河南中国平安银行的员工甄某，同样是在利益的驱使下，利用职务便利，从银行内部复制了大量的客户征信信息进行售卖，涉及到的客户个人信息包括：姓名、工作记录、保险记录以及信用贷款等详细信息。

　　记者：一条多少钱?

　　犯罪嫌疑人甄某：20到30、40左右吧。

　　张某，上海电信号码百事通的工作人员，他利用职务之便将专业定位软件非法出售给了信息贩子，而这个定位软件直接连通着电信大数据库，通过这个定位软件，信息贩子可以获得全国范围内任何一个电信手机用户的实时位置，张某现已被山东警方抓获。

　　为什么骚扰电话能直呼我们的名字?为什么诈骗电话能说出我们的身份证号?因为我们的个人信息已经成为了买卖品，成为了买卖的个人信息已经不属于我们个人。

　　公民个信息泄露，已成为电信诈骗犯罪高发的助燃剂，自今年4月公安部部署开展打击整治网络侵犯公民个人信息犯罪专项行动以来，截至9月21日，共查破刑事案件1200多起，抓获犯罪嫌疑人3300多人，其中银行、教育、电信、快递、证券、电商网站等行业的内部人员270多人 ，网络黑客90多人，缴获信息290多亿条。

　　公安部网络安全保卫局副局长张宏业：公安机关将继续加大对侵害公民个人信息犯罪活动的打击力度，重点打击贩卖、窃取、非法利用环节，同时将督促容易造成公民个人信息泄露的各个环节，加大自查自纠的力度，特别是电商平台，网络支付平台，还有社交网络平台都要加大自我检查的力度，防止公民个人信息泄露。