窃取3万患者医疗记录勒索患者 一芬兰黑客被判6年

2024年5月6日，据BBC报道，一名“臭名昭著”的黑客Julius Kivimäki最近在芬兰被捕，这名黑客此前曾窃取3万多名患者的医疗记录并勒索部分患者，芬兰法庭近日判处这名现年25岁的黑客服刑约6年，让这起该国涉及受害者人数最多的刑事案件告一段落。

据报道，位于芬兰首都的一个心理治疗中心疑似在2018年11月至2019年3月间遭到网络攻击，3万多名患者信息被窃取。犯罪分子向该机构勒索一系列数字货币，还有部分患者收到要求24小时内支付最高价值500欧元数字货币的勒索邮件，否则其信息将被公之于众。

在部分患者选择妥协向黑客提供赎金后，黑客却又进行“撕票”操作，将所有患者的信息公然公布在地下论坛中，代表2600名受害者的律师透露，有患者在信息泄露后选择自杀。

据悉本案嫌疑人Julius Kivimäki据称从2010年就开始进行大量网络攻击活动，这名黑客在2014年(17岁)时便已被警方抓获，但考虑到彼时其并未成年，因此他仅被判处两年缓刑；此后Julius Kivimäki又进行大量网络攻击行为，包括瘫痪索尼PSN/微软Xbox服务器等。

不过考虑到已服刑期以及芬兰法律，虽然Julius Kivimäki已被判处6年刑期，但他很有可能实际只需服刑3年。有受害者计划对他和心理诊疗中心提起民事诉讼。此前该中心因未能保护患者隐私倒闭，创始人被判处缓刑，而Julius Kivimäki对警方称“忘记数字钱包信息，资产不明，无法进入赔偿程序”。

超26万条！有人利用某招聘平台注册公司非法收集应聘者简历信息；

许多人都在招聘平台投过简历

可你是否知道

招聘平台的某些公司里

可能藏着会咬人的“毒蛇”

浙江杭州的上城网警

在工作中发现

有人利用某招聘平台注册公司

非法收集应聘者简历信息

案件回顾

边某早年是一家公司的HR，由于职业原因，他偶尔接触到专门收购用户简历的掮客，他“敏锐”地发现出售应聘人员的简历是个赚钱的“好路子”。

苦于没有门路的边某遇到了自己的亲戚袁某，袁某对他说，自己手里有收购简历的门路，只要边某跟着自己干，赚钱不是问题。

边某犹豫许久，还是听从了亲戚的建议，2023年11月加入了这条由杭州本地辐射安徽、河南、贵州等地包括多层级料商在内的为境外诈骗团伙提供黑料的灰产链。

花开两朵各表一枝，又有黎某与邓某二人，都开了人力资源公司。二人偶然加入了同一个微信群聊，群主正是边某亲戚。边某的亲戚向黎某与邓某抛出”橄榄枝“，邀请二人成为自己的下线，利用公司招聘收集更多简历，以此牟利。

这几人从未见过面，所有的交易通过微信进行。在上线的鞭策下，几人想到了伪造公章和营业执照，注册虚假企业并在招聘软件投放虚假招聘广告的方法来获得更多的简历。

袁某还给他们发来专门的简历提取软件，有了这个软件，批量收集平台简历变得更容易。随后在社交群组进行公开出售。

由于工作轻松，来钱又快，边某等人的胃口越来越大，甚至利用境外软件勾结境外诈骗团伙大量出售应聘者信息。

抓捕落网

近日，杭州上城网警集结警力开展集中收网行动。

行动抓获袁某杰、郭某波等犯罪嫌疑人11名（刑拘5名），查获伪造印章21枚、伪造工商营业执照27张，扣押涉案泰达币19万枚（折合人民币136万元），固定招聘简历信息数据26万条。

目前案件还在进一步办理中。

文章来源 ：公安部网安局

精彩推荐

乘风破浪|华盟信安线下网络安全就业班招生中！

web渗透入门基础篇|充电

‍

始于猎艳，终于诈骗！带你了解“约炮”APP

‍