又一国公民个人信息全部泄露，涉事黑客还曾贩卖我国数据

前情回顾·全球个人信息泄露态势

多个团伙利用社保公积金系统漏洞，非法获取公民个人信息2300万条

超2.8亿条公民身份信息在公有云上暴露，印度政府未予置评

(资料图)

南非公民征信数据全泄露：弱密码惹祸，美国巨头将赔偿超百亿元

阿根廷政府公民数据库疑全部泄露，攻击者待价而沽

安全内参1月29日消息，2022年11月底，荷兰阿姆斯特丹警方逮捕了一名25岁男子，此人来自荷兰阿尔梅勒，涉嫌窃取或交易了全球数千万民众的个人数据。

2020年5月，奥地利联邦刑事调查局发现，该男子在网络犯罪论坛上发布数据集，随后对其活动展开了调查。

此人发布的数据集中，包含一个来自Geburen Info Service GmbH公司（简称GIS）的数百万条地址与个人信息数据集，总计近900万条数据，具体涉及用户的全名、性别、完整地址、出生日期等。

奥地利总人口约910万。GIS是一家负责为奥地利国内电视、收音机等广电接收设备建立归档、记录民众收看收听费用的公司。

奥地利联邦刑事调查局购买了该数据集，确认数据真实，随后调查了资金流向和用于宣传被盗数据的论坛。警方成功追踪到数据集卖家所使用的IP地址，并将此人与阿姆斯特丹的某处住宅地址关联了起来。

图：阿姆斯特丹公共检察署发布的公告

2022年5月，阿姆斯特丹公共检察署要求当地检察署接管对嫌疑人的刑事起诉。阿姆斯特丹警方根据奥地利警方提供的数据自行展开调查，并确定嫌疑人曾长期交易个人及医疗数据。

公共检察署发布的新闻稿中提到，“有强烈迹象表明，嫌疑人曾使用掌握的用户名进行操作，长期通过该用户名在论坛上发布患者病历数据等非公开个人数据，并收取费用。其中不仅涉及奥地利民众的敏感数据，也影响到来自荷兰、泰国、哥伦比亚、中国和英国等国的受害者。一经发现，该网络犯罪论坛已被外国警方和调查部门关停下线。”

这名嫌疑人面临四项指控：

拥有网络钓鱼工具包与黑客工具；

盗窃数据并交易非公开数据；

入侵计算机；

存在惯常洗钱。

所谓惯常洗钱，是指嫌疑人曾在2022年进行了价值总计45万欧元的加密货币交易。

“2022年12月5日，阿姆斯特丹地区法院议事厅将审前拘留时间延长了90天。”新闻稿称，“目前，金融与数字方面的调查正在全力推进。”

参考资料：securityaffairs.com

标签： 阿姆斯特丹 个人信息 网络犯罪