净网专项行动|涉案1400余万元!网警打掉一侵犯公民个人信息犯罪团伙"

admin 2026-10-22 12:49:46 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

净网专项行动 | 涉案1400余万元!网警打掉一侵犯公民个人信息犯罪团伙

公安部网安局

2026年10月20日 08:00
北京

去阅读

“低息贷款”、“秒批放款”

你是否收到过这种短信?

而这看似普通的贷款推销信息

背后却藏着一条侵犯公民个人信息的黑色产业链

一旦你点击链接、拨打电话咨询

极易掉入贷款“陷阱”

造成财产损失

近日,江西宜春公安网安部门重拳出击,对一个藏匿于写字楼内的侵犯公民个人信息犯罪团伙开展集中统一收网行动,一举端掉以罗某宇等人为首的犯罪团伙,当场抓获涉案人员23名,查扣涉案电脑、手机等电子设备70余台。

经查,该团伙非法获取大量公民个人信息,借助短信通道批量发送虚假银行贷款营销短信,为下游非正规贷款机构引流,从中牟取非法利益,涉案金额 1400余万元。

目前,23名涉案人员均已被依法采取刑事强制措施,案件正在进一步侦办中。

法律解读

《中华人民共和国刑法》第253条规定,违反国家有关规定,向他人出售或者提供公民个人信息,情节严重的,处三年以下有期徒刑或者拘役,并处或者单处罚金;情节特别严重的,处三年以上七年以下有期徒刑,并处罚金。违反国家有关规定,将在履行职责或者提供服务过程中获得的公民个人信息,出售或者提供给他人的,依照前款的规定从重处罚。窃取或者以其他方法非法获取公民个人信息的,依照第一款规定处罚。

《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》第五条规定, 非法获取、出售或者提供公民个人信息,具有下列情形之一的,应当认定为刑法第二百五十三条之一规定的“情节严重”:

(一)出售或者提供行踪轨迹信息,被他人用于犯罪的;

(二)知道或者应当知道他人利用公民个人信息实施犯罪,向其出售或者提供的;

(三)非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上的;

(四)非法获取、出售或者提供住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息五百条以上的;

(五)非法获取、出售或者提供第三项、第四项规定以外的公民个人信息五千条以上的;

(六)数量未达到第三项至第五项规定标准,但是按相应比例合计达到有关数量标准的;

(七)违法所得五千元以上的;

(八)将在履行职责或者提供服务过程中获得的公民个人信息出售或者提供给他人,数量或者数额达到第三项至第七项规定标准一半以上的;

(九)曾因侵犯公民个人信息受过刑事处罚或者二年内受过行政处罚,又非法获取、出售或者提供公民个人信息的;

(十)其他情节严重的情形。

  • 收到不明来源的贷款营销短信,切勿轻信,更不要随意点击链接或回复;
  • 保护好个人手机号码、身份证号等敏感信息,不随意在不明平台填写;
  • 如发现个人信息被泄露或遭遇骚扰短信、诈骗信息,请及时向公安机关举报。

为落实国家促进数字经济发展、保护个人信息安全等相关要求,公安部会同有关部门组织建设了国家网络身份认证公共服务平台,向社会提供安全、便捷、权威、高效、免费的网络身份认证公共服务,便利用户认证身份、办理事项,助力企业降本增效。

素材 | 江西宜春网警

— 欢迎关注 —

净网专项行动|涉案1400余万元!网警打掉一侵犯公民个人信息犯罪团伙" 网络安全文章

净网专项行动|涉案1400余万元!网警打掉一侵犯公民个人信息犯罪团伙"

江西宜春公安网警开展净网专项行动,打掉一个藏匿于写字楼的侵犯公民个人信息犯罪团伙,抓获涉案人员23名,查扣电子设备70余台,涉案金额1400余万元。该团伙非法获取公民个人信息,通过短信通道批量发送虚假贷款营销短信,为非正规贷款机构引流牟利。目前涉案人员均被依法采取刑事强制措施。文章引用刑法第253条及相关司法解释说明法律后果,并提醒公众防范不明贷款短信、保护个人信息,发现泄露及时举报。
储能电站并网“硬门槛”:二次安防建设,哪些关键不能漏?" 网络安全文章

储能电站并网“硬门槛”:二次安防建设,哪些关键不能漏?"

本文系统阐述电化学储能电站并网时二次系统安全防护建设的必要性、政策要求、面临风险及解决方案。文章指出二次安防是并网发电的硬性门槛,需遵循同步规划、建设、使用原则。电站面临工控系统自身脆弱性、信号异常导致停机、恶意代码造成业务中断等风险。威努特提出以白环境技术为核心的解决方案,涵盖工业防火墙、工控主机卫士、移动介质闭环管控等产品,并已服务30余座储能电站。文章兼具技术分析与产品推广性质。
从窃取PAT到魔改Workflow:聊聊这波差点掀翻GitHub的骚操作" 网络安全文章

从窃取PAT到魔改Workflow:聊聊这波差点掀翻GitHub的骚操作"

本文解析了2026年10月发生的ghostaction供应链攻击事件,黑客通过窃取开发者个人访问令牌入侵GitHub账号,向仓库植入恶意workflow以窃取CI/CD流水线中的密钥,影响约1900个账号和3万仓库。攻击payload经历三次进化,包括扫描git历史、上下文匹配等手法。建议开发者废弃长效PAT、限制token权限、扫描历史提交并轮换密钥。
评论:0   参与:  0