前情回顾·全球个人信息泄露态势
安全内参1月29日消息，2022年11月底，荷兰阿姆斯特丹警方逮捕了一名25岁男子，此人来自荷兰阿尔梅勒，涉嫌窃取或交易了全球数千万民众的个人数据。
2020年5月，奥地利联邦刑事调查局发现，该男子在网络犯罪论坛上发布数据集，随后对其活动展开了调查。
此人发布的数据集中，包含一个来自Geburen Info Service GmbH公司（简称GIS）的数百万条地址与个人信息数据集，总计近900万条数据，具体涉及用户的全名、性别、完整地址、出生日期等。
奥地利总人口约910万。GIS是一家负责为奥地利国内电视、收音机等广电接收设备建立归档、记录民众收看收听费用的公司。
奥地利联邦刑事调查局购买了该数据集，确认数据真实，随后调查了资金流向和用于宣传被盗数据的论坛。警方成功追踪到数据集卖家所使用的IP地址，并将此人与阿姆斯特丹的某处住宅地址关联了起来。
图：阿姆斯特丹公共检察署发布的公告
2022年5月，阿姆斯特丹公共检察署要求当地检察署接管对嫌疑人的刑事起诉。阿姆斯特丹警方根据奥地利警方提供的数据自行展开调查，并确定嫌疑人曾长期交易个人及医疗数据。
公共检察署发布的新闻稿中提到，“有强烈迹象表明，嫌疑人曾使用掌握的用户名进行操作，长期通过该用户名在论坛上发布患者病历数据等非公开个人数据，并收取费用。其中不仅涉及奥地利民众的敏感数据，也影响到来自荷兰、泰国、哥伦比亚、中国和英国等国的受害者。一经发现，该网络犯罪论坛已被外国警方和调查部门关停下线。”
这名嫌疑人面临四项指控：
拥有网络钓鱼工具包与黑客工具；
盗窃数据并交易非公开数据；
入侵计算机；
存在惯常洗钱。
所谓惯常洗钱，是指嫌疑人曾在2022年进行了价值总计45万欧元的加密货币交易。
“2022年12月5日，阿姆斯特丹地区法院议事厅将审前拘留时间延长了90天。”新闻稿称，“目前，金融与数字方面的调查正在全力推进。”
参考资料：https://securityaffairs.com/141439/cyber-crime/hacker-stole-personal-data-austrians.html、https://www.reuters.com/world/europe/dutch-hacker-obtained-virtually-all-austrians-personal-data-police-say-2023-01-25/
声明：本文来自安全内参，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
