边缘人变天才骇客!14岁进入暗网建立「数据王国」 1个月窃取上亿个人资讯

骇客一般性格偏内向,有时跟同龄人相比显得格格不入,但对于自己的技术极有信心。(示意图/CFP)

记者蔡仪洁/综合报导

「小时候没人陪我玩,经常一个人玩电脑」,少年骇客刘佳乐在14岁那年,登录「暗网」看到了不一样的世界,他从抱着「体验过程」的想法,帮朋友买过几次个人资讯,到后来掌握了百度贴吧的漏洞,短短不到1个月的时间,窃取了1亿条个人资讯。如今,刚过18岁生日的刘佳乐住在看守所内,感慨说道,「可能还是做普通人比较好吧。」

信宜市位于广东省西南部,毗邻广西。(图/翻摄自google map)

成就

据《中国青年报》报导,刘佳乐的老家广东信宜市,在他眼中是「资讯闭塞的五线城市」,他的父亲是高中数学教师,很早就教他数学,在刘佳乐小学时就学会了国中课业内容,不过偏内向的他不太会和同学交往,「高智商」也似乎没有引来同学们的喜爱,他甚至觉得自己不合群

刘佳乐不愿回忆那段充斥着打架,以及师生相处不太融洽的国中时光,也不喜欢大多数男孩喜欢体育活动,唯一让他感兴趣的,就是每晚回家后,进入那个可以躲避现实中孤单、还能带来「成就感」的网路世界。

刘佳乐在高一时,就通过看影片自学掌握了编写软体程式。一开始,刘佳乐热衷寻找各商业网站的漏洞,在2018年一年内,他就给腾讯、百度、阿里等知名网站找了约有8、9个漏洞,通过各大公司的网路应急回应中心进行回馈。

在这些商业网站筑就的「铜墙铁壁」中找到漏洞,让刘佳乐感觉「日子特别充实」,尽管奖金只有200元(人民币,下同),但他觉得这份成就感与利益无关。

▲网路黑市生生不息,主要仰赖的是两个重要的技术工具:比特币和Tor浏览器。(翻摄自知乎)

帝国

14岁的刘佳乐了解到「暗网」,后来他尝试翻墙登录,看到了一个不一样的世界,「卖什么的都有,恐怖色情影片,各种详细的个人资讯。」后来,有熟识的网友找到刘佳乐,请他帮忙在「暗网」上买户籍信息时,刘佳乐便抱着「体验过程」的想法,帮这个朋友买过几次个人资讯,「价格从十几元到上百元不等。」

刘佳乐于2017年下半年,在论坛中看到查询网路使用者个人资讯的方法,对此产生了兴趣。不出一个月,他便成功编写出一款软体,可以用不同的手机号码不断登录,获取对应帐户资讯,2018年6月,他又编写出了一款能够批量获取个人资讯的软体,短短不到1个月的时间,他的资料库中便存储了上亿条个人资讯。

另外,刘佳乐在大陆境内网路建立起微信群、QQ群,在境外使用「Telegram」等聊天工具,自助编写「资讯查询」机器人,将资料库以包月查询的形式向他人兜售,并且通过连接VPN翻墙到境外,以比特币为交易货币贩卖资料库长达2个月,共计获利约2万元。

按照他原本的设想,他将对资料库中上亿条个人资讯进行整理,进而获取用户名、手机号码对应的真实姓名、家庭位址公民个人资讯,利用技术手段实现经纬度即时定位,从而建立起一个强大的「数据帝国」。他表示,「别人从上亿条信息中找一条具体信息可能需要十几分钟,而通过我这个数据库只需要0.2秒。」

▲暗网上有许多代客杀人、性侵的服务,不过绝大部分都不接北京地区的委托。(翻摄自知乎)

权力

有人知道刘佳乐有这个资料库后,想花高价购买,但他认为,「我怎么知道他买了之后会做什么,但我觉得自己做事是有底线的,骗人害人的事情不会做。」可是,他不清楚自己非法获取上亿条帐号和手机号的行为,已严重触犯了法律。

无锡惠山区人民检察院于今年8月,对刘佳乐批准逮捕检察官徐静超指出,该案资料总量大,非法获取公民个人资讯精准,危害公民个人资讯安全甚至是国家资料资讯安全,现已上诉至法院,不过犯罪嫌疑人在犯罪时尚未成年,即使现在是成年人,仍属于未成年人犯罪,应当依法从轻或减轻处罚。

▲部分骇客分不清打破技术壁垒和打破资讯保护之间的不同,图非本文当事人。(示意图/Pixabay)

心愿

其实,刘佳乐一直有个心愿,就是参加各种夺旗赛(编按:网路安全技术人员之间进行技术竞技的一种比赛形式)。当说起这些竞赛,戴着手铐的刘佳乐语速飞快的说,「有民间组织的,还有985高校组织的,参加夺旗赛会很有成就感。」而在没有网路的看守所里,刘佳乐终于回到了现实世界。

他回想着现实中一个个认识和接触过的人,「没有什么朋友,平时聊的多数是网友,从未见过面」,父亲是唯一的倾诉对象,「我对历史和宗教很感兴趣,但有些话题不知道怎么和别人聊。父亲会静静听我说,尽管大多数时候他也搭不上什么话。」

刘佳乐有心仪大学高二报名参加电脑竞赛时,也期待着如果能获奖,还能成为自主招生的加分项,不过今年9月的大学已确定与他无缘,这让刚满18岁的他突然感慨自己「时间不多了」。在看守所里,刘佳乐思考着一个现实的人生话题,是做一个普通人好,还是做一个特别的人好?沉默许久的他低着头说,「可能还是做普通人比较好吧。」