▲中間商樓某被民警抓獲。 菏澤警方供圖
想要他人的貸款記錄、快遞地址、手機實(shí)時(shí)定位等個(gè)人信息，只要在QQ群里提出需求，就會(huì )有人回應。買(mǎi)家通過(guò)微信轉賬交易后就能拿到這些準確、私密的個(gè)人信息。今年5月，山東菏澤警方偵破一起定制型販賣(mài)個(gè)人信息案，抓獲嫌疑人29名，其中包括銀行員工2人，快遞公司員工1人，電信公司員工1人，查明涉案資金500余萬(wàn)元，查明交易公民個(gè)人信息共計200余萬(wàn)條。
□案情
QQ群里交易個(gè)人信息
“最初的線(xiàn)索是在QQ群里發(fā)現的，十幾個(gè)QQ群，人數最多的能達到2000個(gè)。”辦案民警介紹，這些QQ群里有個(gè)人信息的買(mǎi)家和賣(mài)家，還有很多中間商，“只要有人提出需求，群里就會(huì )有人回應，雙方再私聊進(jìn)行交易”。民警調查發(fā)現，一個(gè)網(wǎng)名叫“彌勒佛”的人是交易較多的中間商，民警遂從其開(kāi)始調查。
“中間商就是二道販子，他們和很多數據源頭聯(lián)系，信息通常在多個(gè)中間商中倒手加價(jià)。”民警從“彌勒佛”處查獲的一張個(gè)人信息價(jià)目表顯示，航班記錄、個(gè)人銀行流水(明細)、手機定位信息等均可查詢(xún)，價(jià)目從幾百元到幾千元不等。
民警偵查發(fā)現，“彌勒佛”真實(shí)身份為馬某，居住在菏澤市東明縣，用手機QQ和微信聯(lián)系業(yè)務(wù)。民警通過(guò)調取馬某的銀行交易記錄發(fā)現其上家是一個(gè)網(wǎng)名叫“天天”的人。
“天天”的數據從哪來(lái)的?隨著(zhù)調查深入，一個(gè)數據源頭和多個(gè)中間商聯(lián)系的巨大交易網(wǎng)絡(luò )逐漸浮出水面。
快遞公司庫管成內鬼
菏澤市公安局網(wǎng)安支隊辦案民警張仁舉介紹，“天天”是圈內名氣較大的一個(gè)買(mǎi)賣(mài)個(gè)人信息的中間商，因能提供各種各樣全套的個(gè)人信息而被圈里人熟知。
“這是一條由內鬼源頭、中間商、非法使用者形成的黑色產(chǎn)業(yè)鏈條”，張仁舉介紹，多是源頭的嫌疑人利用工作之便，查到公民的個(gè)人信息后，再將這些信息賣(mài)給中間商，這些信息經(jīng)過(guò)多次加價(jià)倒賣(mài)之后，流入到實(shí)施詐騙、網(wǎng)絡(luò )盜竊等違法犯罪的嫌疑人手中。
辦案民警介紹說(shuō)，“天天”在圈內做了3年，聯(lián)系著(zhù)不少數據源頭。從“天天”著(zhù)手，民警查獲了7個(gè)數據源頭，其中包括銀行員工2名，快遞公司員工1名，電信公司員工1名。
“被倒賣(mài)的征信信息從兩個(gè)銀行員工處流出。”辦案民警介紹，調查發(fā)現，征信信息從河南省信陽(yáng)市珠江村鎮銀行的兩名員工甄某及張某處流出?？爝f信息從順豐快遞上海站的一名倉庫管理員王某的手中流出，而手機定位信息是因為號碼百事通公司的員工陳某出售了查詢(xún)密碼。
辦案民警介紹，金融機構的內部員工可以查詢(xún)個(gè)人的征信信息。除征信信息外，嫌疑人提供給他人一張截圖顯示，銀行“內鬼”通過(guò)其所在銀行系統查詢(xún)、販賣(mài)個(gè)人資產(chǎn)規模、信用等級以及銀行賬戶(hù)余額等銀行客戶(hù)信息。號碼百事通有查詢(xún)定位業(yè)務(wù)，嫌疑人陳某掌握密碼，他把密碼賣(mài)給了別人。馬某的價(jià)目表顯示，“聯(lián)通定位：270元/次、電信定位：450元/次、移動(dòng)定位：580元/次”。
5月13日，專(zhuān)案組的民警開(kāi)始抓捕行動(dòng)，輾轉北京、廣西、廣東、四川等13個(gè)省市，對涉案犯罪嫌疑人開(kāi)展集中抓捕行動(dòng)。經(jīng)過(guò)3個(gè)多月的工作，數據源頭和中間商被一網(wǎng)打盡。最終抓獲樓某、馬某等29名嫌疑人，摧毀了多條侵犯公民個(gè)人信息的犯罪鏈條。
銀行員工賣(mài)征信信息
24歲的甄某原是信陽(yáng)市珠江村鎮銀行的客戶(hù)經(jīng)理，負責貸款業(yè)務(wù)，他的女朋友鄒某也一同被抓。鄒某今年7月剛剛大學(xué)畢業(yè)，負責招攬業(yè)務(wù)。甄某可以在征信系統及銀行系統中獲取征信報告及儲戶(hù)信息，每條信息能賣(mài)到20元到40元不等的價(jià)錢(qián)。
“我負責貸款業(yè)務(wù)，所以我是部門(mén)里唯一一個(gè)可以查詢(xún)征信系統的員工”。甄某說(shuō)，鄒某了解他的工作業(yè)務(wù)，就找到他幫忙查一些人的征信信息，“她說(shuō)一個(gè)朋友是做小額貸款的，想讓幫忙查一些客戶(hù)的貸款情況，沒(méi)想到后來(lái)越查越多”。
甄某從這家銀行離職后，鄒某還讓他幫忙查征信信息，甄某就找到了自己的同事張某幫忙。甄某說(shuō)，他們利用工作間隙查這些信息，按照銀行規定，拿到客戶(hù)的授權書(shū)之后才能查詢(xún)，但幫鄒某查的這些信息均沒(méi)有獲得授權。民警介紹，甄某和張某前后一共查詢(xún)兩千多條征信信息，每條獲利幾十元。
“一個(gè)叫牛牛的從朋友那知道我微信后加我，他說(shuō)要找老賴(lài)，給我手機號讓我幫忙查快遞地址，每條給我30塊錢(qián)”。王某今年25歲，原是順豐快遞上海站的倉庫管理員。王某說(shuō)，他已經(jīng)在快遞行業(yè)干了五六年，知道給別人查快遞信息違反公司規定，但并不知道這么做違法。
□追訪(fǎng)
內鬼販賣(mài)個(gè)人信息暴露哪些問(wèn)題？
公安部網(wǎng)絡(luò )安全保衛局(以下簡(jiǎn)稱(chēng)“網(wǎng)安局”)有關(guān)負責人介紹，目前看來(lái)，掌握公民個(gè)人信息的企事業(yè)單位或個(gè)人，對公民個(gè)人信息的保護意識薄弱。企業(yè)的內控責任制度不完善，導致公民的個(gè)人信息容易被竊取，“近年來(lái)，破獲了這么多行業(yè)內鬼泄露信息的案子，對單位領(lǐng)導的責任很少追究”。
公民個(gè)人信息以數據形式存在，多存儲在相關(guān)系統或平臺中，如何保護它的安全以及正確的被使用，需要審計等更多的制度來(lái)實(shí)現，誰(shuí)查詢(xún)了、復制了這些信息，應該有相應的記錄。但目前的情況是，有些企業(yè)雖然有審計制度，但做得不到位，單位在有些賬戶(hù)出現了異常后，不能做到及時(shí)報案，發(fā)現了網(wǎng)絡(luò )安全事件后，擔心被追責不報告。
個(gè)人信息泄露會(huì )助長(cháng)電信詐騙嗎？
網(wǎng)安局有關(guān)負責人表示，公民個(gè)人信息泄露助長(cháng)了電信詐騙犯罪，起到了為虎作倀的作用。公民個(gè)人信息泄露后，為電信詐騙犯罪分子提供了更精準的條件，“增加了詐騙的可信性，為詐騙得逞提供了條件”。
再有，犯罪分子獲得了公民個(gè)人信息后，尤其是對公民財產(chǎn)相關(guān)情況的了解，擴大了電信詐騙損失，為騙取老百姓更多的錢(qián)財提供了支撐，“隨著(zhù)老百姓防范意識的增強，詐騙分子會(huì )想辦法獲取更多的信息，增強詐騙理由的可信性”。
個(gè)人信息販賣(mài)案件為何屢禁不止？
網(wǎng)安局有關(guān)負責人介紹，現在的社會(huì )經(jīng)濟生活很活躍，對公民個(gè)人信息的需求，有合法的需求，有不法的需求。從源頭管控講，現在缺乏一部保護公民個(gè)人信息的法律法規，對采集、掌握公民個(gè)人信息的單位和個(gè)人，沒(méi)有更為明確的法律約束;從法律適用講，侵犯公民個(gè)人信息犯罪的司法解釋尚未出臺，在某些方面對侵犯公民個(gè)人信息的犯罪分子的打擊缺乏更為明確的支撐，致使部分犯罪分子沒(méi)有得到應有的懲罰;侵犯公民個(gè)人信息的犯罪多是利用互聯(lián)網(wǎng)聯(lián)絡(luò )實(shí)施的，是跨區域的犯罪，犯罪分子反偵查意識強，再加上取證困難，致使辦案成本比較高。
□鏈接
打擊侵犯公民個(gè)人信息犯罪
全國5個(gè)月抓3300余人
記者從公安部獲悉，自今年4月，公安部部署全國公安機關(guān)開(kāi)展打擊整治網(wǎng)絡(luò )侵犯公民個(gè)人信息犯罪專(zhuān)項行動(dòng)以來(lái)，截至目前，全國公安機關(guān)網(wǎng)絡(luò )安全保衛部門(mén)累計查破刑事案件1200余起，抓獲犯罪嫌疑人3300余人，其中抓獲銀行、教育、電信、快遞、證券、電商網(wǎng)站等行業(yè)內部人員270余人，網(wǎng)絡(luò )黑客90余人，繳獲信息290余億條，清理違法有害信息42萬(wàn)余條，關(guān)停網(wǎng)站、欄目近900個(gè)，專(zhuān)項行動(dòng)取得明顯成效。
