最近，一起由中国黑客窃取韩国人的居民身份证号等900万条个人信息并转卖给韩国国内信贷企业的案件浮出水面。

首尔地方警察厅网络犯罪调查队于27日对信贷中介业者千某（42）等2名犯罪嫌疑人发出通缉令。该两名犯罪嫌疑人涉嫌从中国黑客手中购买互联网门户网站及其他网站的用户个人信息用于贷款广告（违反了使用和推进信息通信网以及保护信息等相关法律）。该两名犯罪嫌疑人为了躲避警察的搜捕已经逃往中国。警察部门还以涉嫌非法利用购买的个人信息运营信贷公司的罪名（违反信用信息利用和保护相关法律）对千某（42）等6名嫌疑人实行不拘留立案。

据警察部门透露，千某等人于2006年5月初在中国当地与黑客会面，并以1500万韩元的价格从黑客手中购买了包含900万6780条韩国居民个人信息的数据库。千某购买的顾客信息数据库中包括了姓名、用户名、邮箱地址、密码、居民身份证号、电话号码、住址等信息。

千某利用这些个人信息轻松地赚到了钱。千某首先把含有姓名和居民身份证号的“上级信息”以每条2万韩元的价格转卖给其它信贷中介公司，共获利2亿2000万韩元。然后利用获得的个人信息向这些用户发送“快速借贷，低利息”的广告消息，为其介绍私人贷款融资。通过这样的方法，千某赚取的中介手续费和提成超过了25亿韩元。千某不仅收回了投资的1500万韩元，还赚取了27亿多韩元。

警察调查结果表明，中国黑客在输入用户名和密码的同时，输入能够获得管理员权限的特定的命令语。通过这样的手法入侵网站内部，并获得管理员权限。警察部门官员表示：“如果姓名和住所等单纯个人信息泄露也计算在内，中国黑客泄露的个人信息超过了1000万条。”这是流入中国的韩国国内个人信息规模首次得以确认。

这位官员还表示：“1名黑客就拥有900万条个人信息，令人震惊”，“在中国还有专门贩卖韩国居民个人信息的组织，泄露的个人信息很可能更多。”

从受害企业的陈述和泄露的个人信息数据库中记录的信息收集时间等来看，警察部门推定入侵集中发生在韩国国内互联网防护设施薄弱的2005和2006年。警察部门为了弄清中国黑客的来历，正集中力量抓捕逃往中国的千某。