揭秘50亿公民信息泄露源头 京东实习生摇身变黑客
在公安部近期破获的一起盗卖公民信息的特大案件中，泄漏50亿条公民信息的嫌疑犯被传是京东网络安全部员工。对此，京东发布官方声明承认了是腾讯配合公安部门查获此事。
京东在声明中表示，网络工程师郑某鹏，2016年入职京东，系黑产团伙的重要成员，长期与盗卖个人信息的犯罪团队合作，将从所供职公司盗取的个人信息数据进行交换，并通过各种方式在互联网上贩卖。
据此前中国警察网的报道，京东网络安全部门员工郑某鹏供述，自己从2007年开始从事信息安全相关工作，目前手上有50多亿条公民信息。办案民警介绍，像郑某鹏这样“潜伏”在互联网公司核心部门的人，与黑客相互沟通，为黑客攻入网站提供重要信息。
南方网报道称，蚌埠市公安局刑警支队支队长杨庆透露，郑某鹏因为学历较高，则到国内一些知名网站进行应聘。“郑某技术水平较高，基本都会被录用。”郑某在工作一段时间获取信任后，利用工作之便窃取网站的核心数据。在信息窃取成功后，则离开该公司，继续到下一知名网站继续应聘、窃取信息。
专案组民警介绍，目前公民个人信息泄露从源头上主要有两种，一种是黑客通过入侵计算机信息系统非法获取;二是员工利用职务之便出售自己掌握的信息。
此案经过警方4个月走访摸排和缜密侦查，专案组逐渐梳理出该犯罪团伙的组织结构和涉案人员情况，并查明自2015年以来，该团伙以黑客翁某和京东网络安全部门员工郑某某为技术支撑，通过黑客手段入侵多家公司的网络服务器，从中盗取公民个人信息，然后韩某亮等人通过QQ群、论坛等渠道在互联网上出售。同时，犯罪嫌疑人利用从互联网窃取的各类注册信息复制银行卡，实施盗刷银行卡等违法犯罪活动。
以下为京东声明原文：
日前，京东与腾讯的安全团队联手协助公安部破获了一起特大窃取贩卖公民个人信息案。
据介绍，在腾讯与京东联合打击信息安全地下黑色产业链的日常行动中，发现2016年6月底入职京东、尚处于试用期的网络工程师郑某鹏系黑产团伙的重要成员，并立即向公安机关提供了线索。经了解，郑某鹏在加入京东之前曾在国内多家知名互联网公司工作，其长期与盗卖个人信息的犯罪团队合作，将从所供职公司盗取的个人信息数据进行交换，并通过各种方式在互联网上贩卖。在掌握大量证据的基础上，按照公安部统一部署，安徽、北京、辽宁、河南等14个省、直辖市公安机关同步开展集中收网行动，韩某，翁某，郑某鹏等主要犯罪嫌疑人悉数落网。目前，该案正在进一步审理中。
京东与腾讯的安全负责人表示，作为紧密的战略合作伙伴，京东与腾讯自2015年起就在多个信息安全领域开展了深度合作，并建立了一整套的协同互助机制。双方曾联手在打击手机木马、保障互联网金融安全、打击个人信息泄露等领域开展了多个专项行动。今年2月，京东还联合腾讯、百度、沃尔玛等企业共同成立了“阳光诚信联盟”，进一步建立了跨行业的信息安全防护体系。
双方表示，在复杂的网络化、信息化安全环境下，目前个人信息安全问题正变得日益严峻与繁杂，双方将进一步通过携手合作，坚决配合相关部门开展积极的打击行动，共同维护用户和企业的正当权益，保障行业的健康发展。
值班主任：贺燕
