日前,无锡市惠山一高校18岁高中生通过自学编程,研发黑客软件,利用网站注册漏洞疯狂盗取上亿条个人信息,并在网上公开售卖,企图构建非法“数据帝国”,最终被捕。
18岁高中黑客自学编程
8月29日,无锡市惠山警方对以侵犯公民个人信息罪对犯罪嫌疑人刘某某提起公诉。
据悉,此次案件的犯罪嫌疑人刘某某竟然是广东省信宜市某高级中学的一名刚年满18周岁高三在校学生。在网络上以网名“i春秋”公开售卖个人信息以及黑客软件,涉及范围遍布境内外。
刘某某是一名理科生,家境条件优越,从小就对计算机十分感兴趣,经常利用节假日操作电脑,自学计算机技术,还通过翻墙软件浏览境外网站“取经”,到高中阶段,刘某某已掌握独立编写软件程序的能力。
刘某某在贴吧、论坛看到可以通过漏洞等获取公民信息后,便自主编译软件
通过内置接口,将其对接到各网站,获取到网站用户账号和对应的手机号。后经过优化,该软件可批量盗窃获取信息,刘某某便着手计划构建属于自己的“数据帝国”。
一个月的时间,刘某某盗取的非法用户信息就达到了约1亿条,全部存储于自己的数据库中。并且为避免同行发现漏洞,又主动将漏洞提交给被盗窃网站,将漏洞进行封堵。后通过网络手段在国内外售卖个人信息。
网络安全意识严峻
按照刘某某的设想,他将会对数据库中上亿条个人信息进行整理,进而获取用户名、手机号码对应的真实姓名、家庭地址等公民个人信息,利用技术手段实现经纬度实时定位,从而建立起一个强大的“数据帝国”。
从刘某某的想法以及此次被盗的个人信息来看,暴露出了一些网络平台用户信息存在明显的安全问题。并且通过线上交易,逃避打击和监督,不能有效的保护公民个人信息安全甚至是国家数据安全。
近年来,随着我国网络安全知识的普及,许多青少年通过自学等手段学习到网络安全技术,却严重缺乏网络安全意识,做事不考虑后果,不知道自己做的事将造成多大的影响,随着国家网络安全法律的健全,学习网络安全的人群也需要有一定的认知,从国家到公民,提高对个人信息保护的重视程度。切记不要误入歧途!