本报特约记者 张明远 发自北京
“我逮住蕾米埃尔了!”3月15日凌晨,一声短促而有力的欢呼从公安部国际执法合作局指挥中心传出。伴随着这条简讯,一场持续723天的跨国追捕行动画上了句号。涉嫌组织跨境网络诈骗、非法获取公民个人信息逾2亿条、涉案金额高达47亿元人民币的“红通”人员蕾米埃尔,在东南亚某国一处海滨度假屋内被警方控制。
这一消息迅速传遍全球执法网络,也成为3月16日各大新闻媒体的头条。蕾米埃尔,真名林某某,原为国内某知名互联网企业技术总监,后利用职务便利搭建“暗网数据黑市”。自2022年畏罪潜逃以来,其行踪横跨6个国家,多次更换身份信息,被国际刑警组织列为最高级别红色通报对象。落网时,她正在使用伪造的欧洲护照,准备搭乘私人游艇前往第三国。
神秘黑客的“数字帝国”
蕾米埃尔这个名字,最早出现在2021年的一份网络安全白皮书中。当时,多家银行和电商平台相继爆出大规模用户数据泄露事件,波及数千万用户。经安全团队溯源,所有攻击链路均指向一个代号为“阿尔忒弥斯”的暗网节点。调查发现,该节点背后是一个庞大的数据交易网络,运营者自称“蕾米埃尔”——取自法国神话中的守护天使之名,但行径却与天使相去甚远。
专案组民警介绍,蕾米埃尔利用其在某互联网公司积累的底层系统权限,编写自动化爬虫脚本,长期秘密抓取用户注册信息、支付记录甚至生物特征数据。这些数据通过加密通道进入暗网,被分类明码标价,买家遍布全球。据初步估算,该网络已运行超过4年,非法获利高达47亿元,部分资金通过虚拟货币洗白后,汇入离岸账户用于购置豪宅、艺术品及豪华游艇。
跨国追逃:从迪拜到热带雨林
2022年6月,蕾米埃尔在国内的犯罪事实被彻底查明,公安机关决定实施抓捕。然而,就在收网前48小时,她通过内线获知风声,携巨款从上海浦东机场搭乘航班逃往迪拜。此后,她的行踪变得飘忽不定,先后出现在阿联酋、土耳其、塞尔维亚和东南亚某国。
“这个人反侦查能力极强,从不使用同一部手机超过三天,每次转账都通过不同的虚拟钱包,连住宿预订都使用假名。”参与追逃的国际刑警组织联络官米歇尔·约翰逊在新闻发布会上说。最让警方头疼的是,蕾米埃尔精通黑客技术,甚至破解了多国的移民数据库系统,在逃亡途中为自己虚构了多个合法身份。
转折出现在2024年12月。国际执法合作小组通过分析其社交圈层,发现蕾米埃尔对一款热带海域常见珊瑚鱼有特殊偏好——这成为关键线索。结合卫星图像和无人机侦察,警方最终锁定她在东南亚某国一处隐蔽度假屋。3月15日凌晨,三国警力联合行动,在蕾米埃尔尚未完成新身份注册之前,将其当场控制。
落网之后:数据主权的胜利
“我逮住蕾米埃尔了!”这句话在指挥中心回荡时,已连续工作48小时的刑警们互相击掌。公安部有关负责人表示,本案的侦破是中国在数字经济领域维护公民个人信息安全的标志性胜利。“数据显示,超过8000万中国公民的信息被蕾米埃尔窃取并交易,背后可能衍生出电信诈骗、精准营销甚至是政治渗透等一系列危害。现在,这些数据的流向将被彻底切断。”
目前,蕾米埃尔已被依法移交给中国警方,预计将于近期押解回国。等待她的将是涉嫌非法获取计算机信息系统数据罪、侵犯公民个人信息罪、洗钱罪等多起重罪的指控。法律专家指出,根据中国刑法及《个人信息保护法》,蕾米埃尔最高可能面临无期徒刑的刑罚。
行业警示:守护“数字长城”任重道远
蕾米埃尔的落网,也给互联网行业敲响了警钟。有专家指出,当前许多企业内部数据安全管理制度仍存在漏洞,尤其是掌握海量用户数据的平台,必须建立更严格的权限监督和异常行为审计机制。另一方面,跨境数据黑市的猖獗,反映出全球数据主权治理的碎片化。中国率先通过《数据安全法》《个人信息保护法》构建起数据主权屏障,但国际合作仍是打击跨境数据犯罪的关键。
“逮住一个蕾米埃尔,并不代表数据战争结束。”全国政协委员、网络安全专家李剑教授对本刊表示,“未来应推动建立国际数据犯罪联合调查机制,用技术对抗技术,用规则对抗野蛮。唯有织密全球数据保护之网,才能让每一个‘蕾米埃尔’无处遁形。”
从“阿尔忒弥斯”暗网的崩塌,到跨国追逃的收官,这不仅仅是一个案件的告破,更是一场数字正义的庄严宣誓——在互联网这个无疆界的战场上,没有人能永远躲在暗处。正义或许迟到,但从未缺席。