9月11日上午，上海市公安局召開新聞發布會，通報上海警方打擊侵犯信息安全犯罪，保護公民個人和企業數據安全，營造清朗網絡環境的措施成效，通報三起典型案例。網安總隊三隊隊長符斌、浦東分局網安支隊一大隊副大隊長李琪、徐匯分局網安支隊副支隊長姚一飛、奉賢分局網安支隊副支隊長王偉出席發布會，市公安局新聞發言人助理陸敏韡主持。

上海警方始終把“網絡安全為人民，網絡安全靠人民”作為行動宗旨，把保護公民個人信息作為維護國家安全、社會穩定和群眾利益的重要任務。全市公安機關聚焦人民群眾反映強烈的重點領域，緊密結合“凈網”“礪劍”等專項行動，對侵犯公民個人信息犯罪持續發起凌厲攻勢，以高水平安全守護高質量發展。今年以來，全市公安網安部門已累計偵破侵犯公民信息犯罪案件140余起，抓獲犯罪嫌疑人400余名，打掉涉案團伙60余個，有力震懾了違法犯罪。

筑牢安全防線

嚴打行業“內鬼”侵公犯罪

行業內鬼侵公犯罪隱蔽性強、危害大，此類犯罪主要表現為行業內部人員利用職務便利，通過竊取、出售、泄露等方式侵犯公民個人信息。犯罪分子往往熟悉內部流程和漏洞，刻意規避監管。

從已偵破案件看，主要表現為以下3種作案類型：一是直接竊取型。 不法分子利用職務便利，將掌握的用戶信息，私自下載存儲，并非法售賣牟利；二是內外串通倒賣型。 個別內部員工勾結外部人員，定向提供公民個人有關信息，供下游不法分子使用或二次倒賣；三是技術濫用型。 常見于內部技術人員，利用工作便利，繞過內部審計系統，批量爬取、下載用戶注冊等信息，從中非法獲利。

針對上述犯罪手法類型，上海警方聚焦“內鬼”侵公關鍵環節，從“供給端”“需求端”兩端入手，深挖相關違法犯罪線索，組織開展打擊“內鬼”侵公“小切口”專項整治行動，圍繞房產中介、教育、醫療等重點民生領域開展重點排查，累計偵辦涉行業“內鬼”侵公案件18起，成功抓獲犯罪嫌疑人74名。

循線深挖徹查

重拳打擊黑客手段侵公犯罪

在數字經濟時代，網絡技術的廣泛應用也帶來了新的安全風險，黑客技術正成為侵犯公民個人信息犯罪的重要手段。此類犯罪以網絡為媒介、以公民個人信息為目標，疊加技術手段實施非法獲取，對公民個人信息安全造成了極大威脅。

當前，黑客技術侵公犯罪呈現出新的趨勢特點：一是瞄準個人終端設備，實施精準竊密。 黑客利用手機APP漏洞、WiFi釣魚熱點、偽基站等，發送帶木馬鏈接的信息，誘騙受害人點擊鏈接，從而獲取通訊錄、賬號密碼等敏感信息，此類手段技術門檻低、隱蔽性強，市民極易中招；二是攻擊互聯網企業，批量竊取規模化信息。 黑客鎖定互聯網公司、金融企業、房產中介等儲存大量公民個人信息的平臺系統，通過破解平臺登錄接口、利用后臺管理漏洞等方式，批量下載公民信息或者企業商業數據，僅單次攻擊即可獲取大量數據。

針對此類犯罪，上海警方緊盯“數據獲取源頭”關鍵環節，深入分析侵犯公民個人信息犯罪的網上行為特征，充分匯聚網絡巡查、互聯網舉報平臺投訴等信息來源，多角度全面刻畫犯罪團伙，發現并徹查黑客技術侵公線索。同時，暢通企業舉報渠道，擴大案源，據此偵破利用黑客技術侵犯公民個人信息的涉企案件12起，抓獲犯罪嫌疑人32人。

堅持生態打擊

全力摧毀網絡黑灰產生態鏈

當前，侵犯公民信息已成為網絡黑灰產犯罪的重要一環。泄露的信息匯聚形成網絡黑灰產的“物料”，被復制、傳播、倒賣。 一方面，這些信息被不法分子非法倒賣，將大量公民個人信息用于注冊平臺新用戶，為“網絡水軍”“薅羊毛”等違法犯罪提供身份信息、虛擬賬號等物料支撐；另一方面，這些數據被用于電信網絡詐騙、電話營銷、網絡推廣、裸聊敲詐等違法犯罪活動，嚴重損害公民人身財產安全。

對此，上海警方按照“打生態、打鏈條、打源頭”的工作思路，徹查犯罪團伙和幕后黑手，最大限度消除網絡黑灰產的“物料”來源。 對網站論壇等個人信息買賣高發地加強網絡巡查，主動挖掘研判一批侵犯公民個人信息線索。

同時，加強案件偵查，進一步發揮技術優勢，深挖犯罪信息鏈、資金鏈、技術鏈、人員鏈，對網上黑灰產鏈條開展精準打擊。通過聯合辦案、信息共享、警企合作等機制，推進常態化、一體化打擊整治格局。今年以來，通過成功挖掘上、下游違法犯罪線索，擴線打擊侵公全鏈條案件20余起，查處違法犯罪嫌疑人70余人，形成有力震懾。

網警提醒

公民個人信息受法律保護，非法獲取、出售或提供個人信息的行為涉嫌違法犯罪。企業要嚴格遵守《網絡安全法》《數據安全法》《個人信息保護法》等法律法規，落實網絡安全主體責任，加強內部信息安全管理，做好網絡安全防護工作，避免數據泄露；廣大市民要妥善保管、存儲和使用個人信息，若發現個人信息被非法使用，請及時報警。

上海警方將始終保持嚴打侵公犯罪的堅定決心，不斷深化“凈網”“礪劍”等專項行動，保持對各類侵公犯罪的嚴打高壓態勢，全力維護社會公共利益和人民群眾合法權益，為經濟社會高質量發展創造安全穩定的社會環境。