真實(shí)版黑客帝國，居然是剛過18歲生日的中國年輕人

這個(gè)剛過18歲生日的年輕人告訴中國青年報(bào)·中國青年網(wǎng)記者，作為中學(xué)數(shù)學(xué)教師的父親一向小心謹(jǐn)慎，這次準(zhǔn)備衣服時(shí)，肯定是瞞著母親，不想讓她傷心，才把自己的衣服湊了進(jìn)來。來到看守所的第27天，劉佳樂(化名)收到了父親寄來的兩三套換洗衣物。當(dāng)看到包裹里還夾著一件父親的上衣時(shí)，他立刻失聲痛哭。

劉佳樂是最近網(wǎng)絡(luò)上刷屏的新聞“高中生竊取1億條公民信息獲利2萬”中的當(dāng)事人。日前，中國青年報(bào)·中國青年網(wǎng)記者在無錫第二看守所與他進(jìn)行了獨(dú)家對(duì)話。

成就

劉佳樂的老家廣東信宜市，與廣西交界，在他眼中是“信息閉塞的五線城市”。

“小時(shí)候沒人陪我玩，經(jīng)常一個(gè)人玩電腦。”劉佳樂的父母是雙職工，工作都比較忙。父親是高中數(shù)學(xué)教師，很早就教他數(shù)學(xué)。小學(xué)時(shí)，劉佳樂就學(xué)會(huì)了初中的許多知識(shí)。不過，性格偏內(nèi)向的他似乎不太會(huì)和同學(xué)交往，“高智商”也似乎并沒有引來同學(xué)們的喜愛，他甚至覺得自己不合群。

劉佳樂不愿回憶那段充斥著打架以及師生相處不太融洽的初中三年時(shí)光，也不喜歡大多數(shù)男孩子喜歡的籃球、足球等活動(dòng)，唯一讓他“稀罕”的是，每晚10點(diǎn)下晚自習(xí)，回家后便進(jìn)入那個(gè)可以躲避現(xiàn)實(shí)中孤單、還能帶來“成就感”的網(wǎng)絡(luò)世界。

劉佳樂的數(shù)學(xué)和英語很好，經(jīng)常逛一些國內(nèi)外技術(shù)帖論壇。高一時(shí)，他通過看一些視頻和例子，自學(xué)掌握了編寫軟件程序。編程給他帶來了課堂上從未有過的成就感。

一開始，他熱衷尋找各商業(yè)網(wǎng)站的漏洞。劉佳樂算了一下，僅2018年一年，他就給騰訊、百度、阿里等知名網(wǎng)站找了約有八九個(gè)漏洞，通過各大公司的網(wǎng)絡(luò)應(yīng)急響應(yīng)中心進(jìn)行反饋，“都是些普通而非高危的漏洞”。

在這些商業(yè)網(wǎng)站筑就的“銅墻鐵壁”中找到漏洞，而這又是眾多畢業(yè)于“985”名校的技術(shù)大拿沒有發(fā)現(xiàn)的漏洞，這讓劉佳樂感覺“日子特別充實(shí)”。盡管每次獎(jiǎng)金只有200元，最多的一次獎(jiǎng)勵(lì)是1000元，但他覺得這份成就感與利益無關(guān)。

帝國

14歲的劉佳樂在網(wǎng)絡(luò)論壇里閑逛時(shí)，有網(wǎng)友提到了“暗網(wǎng)”。后來，他嘗試翻墻，登錄暗網(wǎng)網(wǎng)址后，看到了一個(gè)不一樣的世界。

“賣什么的都有，恐怖色情視頻，各種詳細(xì)的個(gè)人信息。”其中，個(gè)人信息除名字、地區(qū)、生日外，還包括名下房產(chǎn)、銀行卡、個(gè)人戶籍和全家戶籍，以及手機(jī)信息和手機(jī)定位等。

后來，當(dāng)熟識(shí)的網(wǎng)友找到他，請(qǐng)他幫忙在“暗網(wǎng)”上買戶籍信息時(shí)，他抱著“體驗(yàn)過程”的想法，幫這個(gè)朋友買過幾次個(gè)人信息。“價(jià)格從十幾元到上百元不等。”在他看來，買賣雙方都是自愿的，自己只是幫忙提供了聯(lián)系方式的中介。

2017年下半年，劉佳樂在論壇貼吧中看到查詢網(wǎng)絡(luò)用戶個(gè)人信息的方法，對(duì)此產(chǎn)生了興趣。不出一個(gè)月，他便成功編寫出一款軟件，可通過內(nèi)置接口，將其對(duì)接到百度貼吧，通過撞庫的方式，用不同的手機(jī)號(hào)碼不斷登錄，獲取手機(jī)號(hào)碼對(duì)應(yīng)的賬戶信息。2018年6月，劉佳樂又編寫出了一款能夠批量獲取信息的軟件。

他將這款軟件分了很多手機(jī)號(hào)段，在境外租用十幾臺(tái)服務(wù)器，搜集的數(shù)據(jù)會(huì)自動(dòng)導(dǎo)入到租用的網(wǎng)絡(luò)數(shù)據(jù)庫里。短短不到1個(gè)月的時(shí)間，他的數(shù)據(jù)庫中便存儲(chǔ)了上億條個(gè)人信息。

在網(wǎng)絡(luò)黑市里，劉佳樂掌握的個(gè)人信息庫是眾多網(wǎng)絡(luò)黑灰產(chǎn)急需的。有人希望找到在百度貼吧的發(fā)帖人，于是提供賬號(hào)，劉佳樂通過信息庫搜索，就能找到賬號(hào)對(duì)應(yīng)的手機(jī)號(hào)碼。當(dāng)然，也有人找到劉佳樂，希望買到一個(gè)被別人注冊(cè)過，但一直被限制的“好看的ID賬號(hào)”。

劉佳樂在境內(nèi)網(wǎng)絡(luò)建立起微信群、QQ群，在境外使用“Telegram”等聊天工具，自助編寫“信息查詢”機(jī)器人，將數(shù)據(jù)庫以包月查詢的形式向他人兜售，并且通過連接VPN翻墻到境外，以比特幣為交易貨幣販賣數(shù)據(jù)庫長達(dá)兩個(gè)月，共計(jì)獲利約兩萬元。

劉佳樂告訴中國青年報(bào)·中國青年網(wǎng)記者，2018年8月，他發(fā)現(xiàn)市場上有其他數(shù)據(jù)包在出售，他猜測其他黑客也掌握了百度貼吧這個(gè)漏洞，于是，他向百度貼吧反饋，將漏洞封堵。

按照他原本的設(shè)想，他將對(duì)數(shù)據(jù)庫中上億條個(gè)人信息進(jìn)行整理，進(jìn)而獲取用戶名、手機(jī)號(hào)碼對(duì)應(yīng)的真實(shí)姓名、家庭地址等公民個(gè)人信息，利用技術(shù)手段實(shí)現(xiàn)經(jīng)緯度實(shí)時(shí)定位，從而建立起一個(gè)強(qiáng)大的“數(shù)據(jù)帝國”。

“別人從上億條信息中找一條具體信息可能需要十幾分鐘，而通過我這個(gè)數(shù)據(jù)庫只需要0.2秒。”劉佳樂說。

權(quán)力

有人知道劉佳樂有這個(gè)數(shù)據(jù)庫后，想花高價(jià)購買，但他想：“我怎么知道他買了之后會(huì)做什么，但我覺得自己做事是有底線的，騙人害人的事情不會(huì)做。”

可是，他不清楚自己非法獲取上億條賬號(hào)和手機(jī)號(hào)的行為，已嚴(yán)重觸犯了法律。

2018年9月，無錫市惠山區(qū)警方接到網(wǎng)友舉報(bào)，有人在論壇、貼吧等平臺(tái)售賣公民個(gè)人信息以及盜竊信息所用的黑客軟件，惠山區(qū)警方第一時(shí)間立案偵查，跨省抓捕了江西籍26歲犯罪嫌疑人付強(qiáng)(化名)。

付強(qiáng)的網(wǎng)名叫“清風(fēng)”，曾向網(wǎng)友“i春秋”購買了一款黑客軟件用于非法獲取公民個(gè)人信息，非法獲利上千元。“i春秋”就是劉佳樂的網(wǎng)名。

今年4月，無錫惠山警方前往廣東對(duì)劉佳樂進(jìn)行調(diào)查。由于他即將迎來高考，在偵查環(huán)節(jié)公安機(jī)關(guān)對(duì)他采取取保措施并準(zhǔn)許其參加高考。

但劉佳樂高考落榜了。“自從警察找上門后，情緒經(jīng)常崩潰”。

今年8月，無錫惠山區(qū)人民檢察院對(duì)劉佳樂批準(zhǔn)逮捕。迎接他的，不是大學(xué)，而是異地他鄉(xiāng)的看守所生活。

無錫惠山區(qū)人民檢察院承辦檢察官徐靜超指出，該案數(shù)據(jù)總量大，非法獲取公民個(gè)人信息精準(zhǔn)，危害公民個(gè)人信息安全甚至是國家數(shù)據(jù)信息安全，現(xiàn)已上訴至法院。不過犯罪嫌疑人在犯罪時(shí)尚未成年，即使現(xiàn)在是成年人，仍屬于未成年人犯罪，應(yīng)當(dāng)依法從輕或減輕處罰。

“黑客是一群為技術(shù)著迷的人，但也有他們自己的基本理念。”廣東警官學(xué)院公共管理系主任、珠三角公共安全研究所所長吳興民，曾花3年時(shí)間對(duì)黑客進(jìn)行了專門研究。

在與多名黑客深度訪談后，吳興民發(fā)現(xiàn)黑客的年齡一般都不大，性格偏內(nèi)向，有時(shí)跟同齡人相比顯得格格不入，但對(duì)于自己的技術(shù)極有信心。

吳興民分析，如今的一些黑客“往往分不清打破技術(shù)壁壘和打破信息保護(hù)之間的不同，可能嚴(yán)重觸犯了法律還不自知”。部分黑客違法犯罪不完全是因?yàn)榉梢庾R(shí)淡薄。“黑客當(dāng)然知道非法竊取他人信息是觸犯法律，但他所擁有的技術(shù)就是他手里掌握的權(quán)力。常言說，失去監(jiān)督的權(quán)力必然導(dǎo)致腐敗。當(dāng)這種技術(shù)可以給他一種強(qiáng)烈的力量感時(shí)，他有可能會(huì)覺得我可以，那為什么不做呢?”

吳興民說：“隨著年齡的增長和心理上的逐漸成熟，當(dāng)年癡迷于網(wǎng)絡(luò)技術(shù)的少年黑客中，許多人已經(jīng)在從事網(wǎng)絡(luò)安全方面的工作，有了更好的出路。”

徜徉在網(wǎng)絡(luò)世界里的劉佳樂還是迷茫的，他總是能看到對(duì)一件事的多種說法，似乎每一種都有道理，自己心里也沒有答案。

他向記者形容那種感覺，就好像長期以來接受教育都是“1+1=2”，突然有一天看到“1+1=3”。“剛開始很排斥，覺得太荒唐可笑了?？珊髞砭蜁?huì)懷疑自己接受的東西是否正確。”

“當(dāng)青少年沒有完善的知識(shí)理論體系支撐時(shí)，在接受過多復(fù)雜紛亂信息的情況下，他們很容易在選擇時(shí)陷入迷茫，甚至作出錯(cuò)誤的判斷。”吳興民認(rèn)為，在他們是非觀念、辨別能力都還不是很強(qiáng)的情況下，有必要引導(dǎo)，甚至加以一定限制。

心愿

其實(shí)，劉佳樂一直有個(gè)心愿。

2018年，他在高二暑假期間從網(wǎng)上了解到中國計(jì)算機(jī)學(xué)會(huì)舉辦全國青少年信息學(xué)奧林匹克競賽，他很想?yún)⒓?，但得知按?guī)定高三年級(jí)的學(xué)生是禁止參加該比賽的，只好報(bào)名參加了網(wǎng)絡(luò)同步賽。

比賽結(jié)束后，中國計(jì)算機(jī)學(xué)會(huì)為參加網(wǎng)絡(luò)同步賽的選手提供了電子版參賽成績證明，劉佳樂是他所在市唯一一個(gè)選手。

高三開學(xué)后，劉佳樂在網(wǎng)上看到了線下比賽的題目，“基本都能答上來”。

在他看來，家鄉(xiāng)的信息非常滯后，老師同學(xué)對(duì)這些也不太關(guān)心。那時(shí)，他“滿腦子”都想著參加各種奪旗賽(在網(wǎng)絡(luò)安全領(lǐng)域中指的是網(wǎng)絡(luò)安全技術(shù)人員之間進(jìn)行技術(shù)競技的一種比賽形式——記者注)

“有民間組織的，還有‘985’高校組織的，參加奪旗賽會(huì)很有成就感。”當(dāng)說起這些競賽時(shí)，戴著手銬的劉佳樂語速飛快。

而在沒有網(wǎng)絡(luò)的看守所里，劉佳樂終于回到了現(xiàn)實(shí)世界。

他回想著現(xiàn)實(shí)中一個(gè)個(gè)認(rèn)識(shí)和接觸過的人。“沒有什么朋友，平時(shí)聊的多數(shù)是網(wǎng)友，從未見過面。”

父親是他唯一的傾訴對(duì)象。“我對(duì)歷史和宗教很感興趣，但有些話題不知道怎么和別人聊。父親會(huì)靜靜聽我說，盡管大多數(shù)時(shí)候他也搭不上什么話。”

在看守所里，劉佳樂思考著一個(gè)現(xiàn)實(shí)的人生話題：是做一個(gè)普通人好，還是做一個(gè)特別的人好?“可能還是做普通人比較好吧。”沉默許久，他低著頭說。

劉佳樂有心儀的大學(xué)，高二報(bào)名參加計(jì)算機(jī)競賽時(shí)，也期待著如果能獲獎(jiǎng)，還能成為自主招生的加分項(xiàng)。不過，今年9月的大學(xué)已確定與他無緣，這讓剛滿18周歲的他突然感慨自己“時(shí)間不多了”。