信息販子將我們變成“透明人”
—— 檢察官揭秘個人信息泄露路徑
山東女大學(xué)生徐玉玉遭遇電信詐騙并去世,讓個人信息泄露類案件成為關(guān)注焦點。記者29日從江蘇省人民檢察院案管部門獲悉,自2009年《刑法修正案(七)》新增設(shè)“出售、非法提供公民個人信息”“非法獲取公民個人信息”的罪名后,江蘇全省檢察機關(guān)共受理該類案件106件232人,起訴81件145人;2015年11月1日起施行的《刑法修正案(九)》將以上罪名取消,取而代之的是 “侵犯公民個人信息罪”,從施行之日至今,江蘇全省檢察機關(guān)共受理該類案件30件53人,起訴12件26人。
“一些組織和個人,違反職業(yè)道德和保密義務(wù),將這些消費者信息數(shù)據(jù)竊取后出售牟利。”南京市玄武區(qū)檢察院偵監(jiān)科科長周穎說,在警方查獲的個人信息泄露源頭中,有電信公司、快遞公司、銀行等企業(yè)工作人員,也有醫(yī)院、學(xué)校、工商部門人員,他們利用自身崗位的特殊性,輕而易舉獲得了大量個人信息。
近日,無錫市新吳區(qū)一家快遞公司發(fā)現(xiàn)了“內(nèi)鬼”:該公司在例行審查中發(fā)現(xiàn),員工柏某伙同客服季某等4人利用職務(wù)之便,竊取5萬余條個人信息后出售給微商李某。目前案件處于進一步偵查中。
“黑客”非法侵入計算機信息系統(tǒng),非法獲取公民個人信息牟利也日益猖獗。周穎經(jīng)手的一起案件中,卓某多次非法侵入南京某管理網(wǎng)站,獲取部分公民個人信息。目前,“黑客”主要采用釣魚網(wǎng)站、木馬、免費WIFI、惡意APP等手段竊取個人信息。此外還有一種“撞庫”技術(shù):即利用已經(jīng)泄露的用戶名、密碼信息,嘗試登錄各個網(wǎng)站,最終全憑運氣“撞”出一些可以登錄的用戶名、密碼。由于很多用戶喜歡使用統(tǒng)一的用戶名密碼,“撞庫”的成功率頗高。
當(dāng)前侵犯公民個人信息犯罪活動,已形成“源頭—中間商—非法使用人員”的交易模式。一些打包待售的客戶信息,在各大保險代理論壇上遭到了各方爭搶;在一些物業(yè)公司,業(yè)主信息也成為無本經(jīng)營的“秘訣”;甚至在一些醫(yī)院里,花3毛錢就能收購到一個新生寶寶的信息……有人甚至開設(shè)“數(shù)據(jù)挖掘”“信息咨詢”公司,專門從事公眾信息倒賣。
蘇州工業(yè)園區(qū)檢察院刑檢科副科長王軍近日承辦了一起侵犯公民個人信息案件。犯罪嫌疑人金某是蘇州一家文化傳媒公司的負責(zé)人,2009年9月至2014年11月期間,金某通過購買等方式,非法獲取公民個人信息60萬余條。他交代,該公司非法獲取的公民個人信息主要包括兩種:一種是學(xué)生數(shù)據(jù),包括姓名、班級、電話號碼等;一種是移動的號碼信息,包括電話號碼、話費信息等。“學(xué)生數(shù)據(jù)一部分是買來的,還有一部分是與教育機構(gòu)合作時對方免費提供的;移動號碼信息是公司通過號段篩選出來的,還有一些是從移動的外包公司里買來的。”
在此案中,金某購買幾十萬條個人信息,只花了四五千元,轉(zhuǎn)手賣給其他教育機構(gòu)時,獲利卻高達幾萬元。而受害群眾的損失難以估量?!吨袊W(wǎng)民權(quán)益保護調(diào)查報告2016》統(tǒng)計:近一年,我國網(wǎng)民因為垃圾信息、詐騙信息、個人信息泄露等遭受的經(jīng)濟損失為人均133元,比去年增加9元,總體經(jīng)濟損失約915億元。
檢察官們介紹,購買信息最多的,是那些“需要推銷廣告信息、出售假冒發(fā)票和垃圾信息發(fā)布源頭的人”。其中,房屋中介、裝修公司、保險公司、母嬰用品企業(yè)、廣告公司、教育培訓(xùn)機構(gòu)等日漸興盛的產(chǎn)品推銷和服務(wù)企業(yè),是核心群體。
2009年3月,無錫人朱某成立了一家教育培訓(xùn)機構(gòu),主要從事中小學(xué)生課外輔導(dǎo)。為了招攬學(xué)生,朱某通過多種途徑發(fā)布了招生廣告。王某主動前來推銷短信群發(fā)業(yè)務(wù),并免費提供中小學(xué)生資源。雙方一拍即合,大量騷擾短信就這樣發(fā)送到了中小學(xué)生家長的手機上。此后,朱某又聘用員工徐某,徐某提供了10萬余名在校學(xué)生的姓名、班級、家庭聯(lián)系方式等個人信息。徐某曾在5家教育機構(gòu)工作過,他掌握的數(shù)據(jù),或是從前同事處得到,或是從原工作單位電腦中私自拷貝而來。2015年7月6日,經(jīng)無錫市錫山區(qū)人民檢察院依法提起公訴,朱某、徐某因犯非法獲取公民個人信息罪,王某因犯非法提供公民個人信息罪,被處以罰金刑。
不法分子獲取大量個人信息后,盜竊、電信詐騙、綁架、敲詐勒索等刑事犯罪便隨之而來。
今年3月,南京市玄武區(qū)檢察院辦理了一起詐騙案。犯罪分子謝某某等人通過網(wǎng)絡(luò)掃號軟件獲取了一家網(wǎng)購商城的部分客戶身份信息,并偷偷修改了客戶的預(yù)留電話號碼;接著,他們套取賬戶上的信用額度,進而提現(xiàn)。短短1個月時間,謝某某等人套現(xiàn)15次,非法騙取資金數(shù)百萬元。
“對于普通老百姓而言,大量的個人信息被泄露怎么辦?公共服務(wù)機構(gòu)、市場主體對于個人信息的使用應(yīng)該遵循哪些統(tǒng)一的標準和規(guī)定?信息泄露后相關(guān)追責(zé)機制如何完善?”南京市玄武區(qū)檢察院偵監(jiān)科科長周穎說,遏制個人信息泄露,出臺個人信息保護法才是當(dāng)務(wù)之急。(文中涉案人物系化名)