银行行长泄露密码 257万条个人信息被盗

2016-11-06 10:30   发布于湖北 阅读数: 1146 澎湃新闻  

日常生活中,很多人都接到过需不需要贷款之类的骚扰电话,并且很多这样的电话,对方都能直接称呼出我们的姓甚至名字,很明显我们的个人信息泄露了。但如果对方连你在银行曾经贷过多少款?干什么用?信用状况如何,家里存款有多少等信息都清楚,是不是有点吓人呢。

细思恐极 骚扰电话竟能细数家底

四川绵阳的龚先生,经营有两家网吧和一个茶楼,2015年5月,因扩大经营需要,曾在银行贷款50万元,今年3月份提前还清了贷款。令他意想不到的是,此后他每天都接到大量贷款骚扰电话,尤其是贷款电话,对方甚至直接就称龚先生,并表示经查龚先生征信良好,可以向其提供贷款。

银行征信报告是一个非常私密的个人信用记录,里面包含有个人姓名、身份证号、家庭住址、电话、家人信息、工作单位等;此外,主要记录了个人的信贷状况,比如有没有贷款、贷了多少、用途是什么、还款情况如何,名下有几张信用卡、额度多少、有没有逾期还款等。可以说知道了这些信息,也就基本知道了一个人的家底儿。

在每天接到10多个贷款电话的同时,龚先生还收到大量的股票投资、银行理财等骚扰短信,特别是对方提到的“银行征信报告”,这让他明显感觉到自己的银行信息被泄露了,于是到当地派出所报了案。

报案的还有绵阳的靳先生,放贷的人不止知道他的银行信用状况很好,还骚扰他爱人。更令他恐怖的是,对方还知道自家孩子就读私立学校的情况。

找线索 QQ群中抓获贩卖信息中间商

在QQ的查找群里,记者输入“代打征信”四个关键字后,立刻弹出大量代打征信报告的QQ群。”其中一个有着100多人的群直接标明:代拉银行详细版本征信,批量收单。并留言:价格高110,11点前报单,下午回,单较多,有点慢。还留有联系电话。 据了解,价格高110,就是说每一份征信报告的售价是110元。通过这些QQ群,绵阳市公安局网安支队的民警很快发现,绵阳本地就有人在贩卖公民的银行信息,包括银行储户的账户明细、余额,征信报告、家庭住址等等。

公民银行信息被盗取贩卖,并可以进行指定性查询,此种犯罪的危害后果可谓相当严重,为小额贷款公司提供有针对性名单,进行骚扰都是小事,更为非法调查、电信诈骗、甚至绑架等犯罪提供了温床。警方分析这样的信息泄露源头只能是银行内部,绵阳本地的这名犯罪嫌疑人只是其中一环。

嫌疑人邓海电脑中查出的个人征信报告。

警方在嫌疑人邓海电脑中查获的个人征信报告。

很快,警方将绵阳本地的犯罪嫌疑人邓海抓获,在他的电脑里警方查获个人银行征信报告一万两千多份,银行账户余额、明细400多份,邓海交代,他在网上贩卖这些信息的价格是每条80到200元不等,非法获利4万多元。

追上线 警方确认泄露源头在银行

根据从犯罪嫌疑人邓海处查获的个人银行征信报告和个人账户余额、明细等电子证据,警方判断,信息泄露的源头只能是银行内部。那具体是从哪儿泄露出来的,又是怎样泄露的呢?

犯罪嫌疑人邓海交代,他贩卖的信息来自一个网名叫“海盗船长”的上家,警方很快将他在湖南娄底抓获,“海盗船长”真名胡雄。根据胡雄的交代,又将他的上家吴畅在湖北襄阳抓获,在吴畅的电脑和网络存储空间里警方提取到个人银行征信报告120余万份。

警方审讯得知,吴畅曾做过小额贷款公司营业部的负责人,因为工作中需要大量潜在客户的银行征信报告、甚至账户余额等信息,因此常常活跃在各个征信QQ群中,掌握了大量渠道信息。那信息泄露的源头具体在哪儿呢?吴畅交代,源头确实是在银行,因为要想查询这些个人银行信息,首先必须有能够查询银行征信的账户和密码。

根据吴畅的交代,当时是胡雄给他提供了一个可以查询银行征信报告的账号和密码,但只有账号和密码没有用,还必须有银行内部人通过银行专网才能查出受害人的征信报告来。

查账号 泄露者竟是银行支行行长

根据犯罪嫌疑人的交代,警方敏锐地意识到,公民个人银行信息泄露的源头有两处,一个是能够查询银行征信报告的账号和密码,这个是谁泄露出来的?另一个是谁拿了这个账号和密码从银行内部把个人征信报告等信息拷贝出来贩卖的?

吴畅交代,为了从胡雄手里拿到这个能够查询银行征信报告的账号和密码,他给胡雄付了8万块钱。那这个账号和密码胡雄又是从哪儿弄来的呢?

相关阅读