震惊！“少年黑客”自学编程，窃取上亿条公民个人信息

文章来源：安全圈

" 希望这次附带民事公益诉讼能让他深刻认识到自己的错误，他以后的人生还很长，要把聪明才智用在正途。" 小文的代理律师向检察官表示感谢。这是惠山区检察院提起的首个侵犯公民个人信息公益诉讼案。

" 顺藤摸瓜 " 牵出侵犯公民个人信息大案

2018 年 9 月，惠山区警方接到举报称，有人在网上售卖公民个人信息以及盗窃信息所用的黑客软件，经过立案侦查，犯罪嫌疑人付某在江西被跨省抓捕。
犯罪嫌疑人付某的网名叫 " 清风 "，到案后付某供述，自己对软件编程和黑客技术有着浓厚的兴趣，于 2018 年初在某网络交流论坛中向一个叫 "i 春秋 " 的网友请教获取他人个人信息的方法，并从对方那购买了一款黑客软件，用于非法获取公民个人信息，后来自己售卖的黑客软件正是来自这个 "i 春秋 "。
2018 年 5 月至 8 月期间，付某利用购得的黑客软件非法获取公民个人信息，并将该黑客软件在网络论坛上售卖，累计侵犯公民个人信息 200 多万条，非法获利上千元。经惠山区检察院审查起诉，2019 年 4 月，付某最终被判处有期徒刑三年六个月，并处罚金 3000 元。
另一方面警方顺藤摸瓜，经过对网名 "i 春秋 " 使用者的网络 IP 溯源，锁定了住在广东的小文，但当侦查人员赶赴广东找到小文时，发现他竟是一名高三在读学生，到案时刚满 18 周岁。
自学编程的 " 少年黑客 "

小文出生于 2001 年，自小对计算机技术十分感兴趣，在中学时期就通过自学掌握了编程技术，并编写出一款软件，可以轻松获取百度贴吧用户账号和对应的手机号。
" 我和他妈妈平时工作忙，只知道他喜欢玩电脑，也看不懂他每天在电脑上捣鼓什么，直到警察找上门 ……" 想起从前对儿子的疏于管教，小文的父亲后悔不已。
在 2018 年 6 月到 7 月的短短一个月时间里，小文就通过自编软件非法获取了约 1 亿条公民个人信息，为了存储获取到的海量公民个人信息，小文还专门在境外租用十多台服务器，将这些信息全部存储于自己建立的数据库中。
" 为了不让其他黑客发现这个漏洞，在获取了海量公民个人信息后，我向百度公司反馈了这个漏洞，提醒网站将存在的漏洞进行封堵，还得到了奖励。" 在审讯中小文自述。
此后，小文在通过微信、QQ 群，及境外软件 "telegram" 等聊天工具，向他人兜售获取到的公民个人信息，其中部分交易以比特币为交易货币，共计获利约人民币 2 万元。
2019 年 8 月，惠山区检察院以侵犯公民个人信息罪对犯罪嫌疑人小文提起公诉。今年 10 月，该案一审宣判，法院以侵犯公民个人信息罪，对被告人小文判处有期徒刑三年六个月，并处罚金人民币二万元。
检察机关履职守护社会公共利益

对罪错未成年人，宽严有度是应有之义。鉴于该案涉及范围广、被泄露公民个人信息数量大、犯罪手段新颖、社会影响恶劣，该院在对其提起公诉的同时，整合未检与公益诉讼力量，推进 " 一体化 " 办案机制，探索对被小文侵犯公民隐私受损的社会公共利益进行修复。
此类案件江苏省内并无先例，侵犯公民个人信息属于公益诉讼 " 等 " 外领域，犯罪主体又是未成年人，该怎样破题？" 我们对该案级别管辖、诉讼请求、惩罚性赔偿等进行了反复论证，向上级汇报，经过多次打磨，确定本案符合提起公益诉讼的条件。" 该院第四检察部副主任何浦表示。
2020 年 6 月 10 日，该院以小文及其监护人为被告提起刑事附带民事公益诉讼，要求赔礼道歉，并承担 2 万元赔偿金。此外，检察机关还与涉案知名互联网企业召开以加强网络监管为主题的圆桌会议，并签署未成年人网络安全倡议书，构建网络安全领域检企协作长效机制。
今年 10 月，在法院的主持下，双方达成调解协议，" 鉴于小文作案时还未成年，案发后充分认识到自己的过错，并且已经承担了相应的民事责任，以调解结案的方式可以节约司法资源，达到更好的社会效果。" 该案承办检察官何浦说道。
" 近年来，侵犯公民个人信息案件呈上升趋势，犯罪者中不乏像小文一样的 " 少年黑客 "，希望通过这起刑事附带民事公益诉讼案，可以对全社会起到教育引导、警示促进的作用。" 第三检察部主任徐静超表示。