江蘇
關鍵詞
撞庫
在日常生活中，很多人為了記憶方便，在不同網站、平臺使用相同的賬號和密碼。殊不知，這一習慣正被不法分子利用，形成了一種名為“撞庫”的網絡犯罪手段。日前，江蘇省南京市雨花臺區人民法院審結的一起侵犯公民個人信息案，揭開了“撞庫”背后的黑色產業鏈。
“撞庫”是指黑客利用互聯網用戶習慣在不同平臺使用相同賬號密碼的心理，通過技術手段，將已泄露的數據庫批量嘗試登錄其他平臺的行為。一旦匹配成功，個人賬戶內的財產和信息就將面臨嚴重威脅。
2023年3月至2024年5月，被告人鄒某違反國家有關規定，通過網絡向他人購買公民的QQ郵箱、淘寶、微博等軟件的賬號密碼，隨后使用“撞庫”軟件進行篩選后，將其中可用于登錄某網絡平臺的賬號密碼等公民個人信息出售給王某（已另案處理）。
2024年5月30日，鄒某被公安機關抓獲到案。經查，鄒某通過上述手段非法獲取、出售公民個人信息共計10萬余條，收取王某購買公民個人信息、支付“撞庫”軟件等作案工具的費用共計13萬余元。更嚴重的是，王某從鄒某處購買涉案公民個人信息后，直接登錄某網絡平臺他人賬戶并提現，共計盜竊金額不低于51.8萬元。
南京市雨花臺區人民法院經審理認為，被告人鄒某違反國家有關規定，以其他方法非法獲取公民個人信息并向他人出售，情節特別嚴重，其行為已構成侵犯公民個人信息罪。根據鄒某在訊問中的供述，其明知“撞庫”軟件篩選后的賬號密碼可能被用于犯罪，仍向他人出售，最終造成巨大損失，社會危害嚴重，依法不適用緩刑。但其到案后如實供述自己的罪行，系坦白，并積極退繳了全部違法所得13萬余元，依法予以從輕處罰。
據此，法院判決被告人鄒某犯侵犯公民個人信息罪，綜合考慮被告人的犯罪情節及悔罪表現等因素，判處鄒某有期徒刑三年六個月，并處罰金人民幣十五萬元。
南京數據資源法庭員額法官呂蓉蓉提醒，此案暴露出“一套密碼走天下”的習慣蘊含巨大風險。在大數據時代，公民應當增強個人信息保護意識，對各類賬號密碼設置高強度、差異化的組合，并定期修改，防范“撞庫”風險。同時，網絡從業者及相關技術人員務必嚴守法律底線，任何以技術為名非法獲取、提供、出售公民個人信息的行為，都將受到法律的嚴厲制裁。相關互聯網平臺也應加強安全防護，提升系統反“撞庫”能力，切實履行網絡安全主體責任。
安全圈
網羅圈內熱點 專注網絡安全
實時資訊一手掌握！
好看你就分享 有用就點個贊
支持「安全圈」就點個三連吧！
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
