10分钟手机定位找人,60元获得一个人的银行信息……近期,在公安部直接指挥下,公安机关破获了一个跨25省区市的特大侵犯公民个人信息案,抓获犯罪嫌疑人201名,铲除42个信息泄漏源头,摧毁了9个涉案地域广、涉案人员多、信息数量、种类及涉案金额大的侵犯公民个人信息犯罪团伙。
“新华视点”记者调查发现,在此案中,包括银行职员、电信人员、快递公司职员、航空售票点负责人等,成为信息泄露的主要犯罪嫌疑人。
小团伙牵出“九条专线”的黑色交易平台
2015年11月11日,沈阳市公安局刑侦局在工作中发现,网上有一个非法倒卖公民个人信息的团伙。警方顺藤摸瓜发现该团伙背后存在一个组织庞大、成员遍及多个省区市的犯罪集团。
“目前,基本查明了涉嫌侵犯公民个人信息及其衍生犯罪九条专线的情况。”沈阳市公安局刑侦局局长朴强说。据介绍,所谓专线是指侵犯公民个人信息的不同类别的犯罪链条。九条专线以专线主犯的微信或QQ名命名,分别是“浮沉有事说”专线、“猎人”专线、“成新”专线、“为人民服务”专线、“天网”专线、“菩提祖师”专线、“必胜客”专线、“鹰眼”专线、“多重身份”专线。
每一条专线都是独立的链条,自上而下,上面为查询员,这是公民个人信息泄露的源头,成员包括银行职员、电信人员、快递公司职员、航空售票点负责人等。接下来是“庄家”一样的一级代理商,是链条的主要嫌犯;再往下是不同层级的代理商及用户。“一般每个链条的上下线之间没有直接接触,从联系到交易,均在网上进行。”办案民警说。
据了解,上述九条专线几乎涵盖了公民个人信息的全部,比如车辆及航班信息、银行开户信息等。九条专线既独立又相互交叉,形成联系密切、架构清晰的作案集团。查询员之间相对独立,为代理商提供交叉服务。代理商之间信息交换特征明显,联系更为频繁,并通过微信等工具,形成了相互勾结的黑色交易平台。
参与多次抓捕行动的沈阳市公安局刑侦局民警韩旭告诉记者,移交沈阳警方的犯罪嫌疑人有查询员34人,一级代理商8人,二级代理商12人;查询员日查询量最大达到300条以上,犯罪嫌疑人日交易金额从几百元至几千元不等。在“猎人”专线中,一级代理商毛某越一个月的微信红包资金流转就达到38万元。
与电信员工勾结“专业找人”,银行职员60元倒卖一条客户信息
“成新”专线是沈阳警方摧毁的九条专线中最重头的一个,QQ名为“成新”的一级代理商张某文是这条专线的首要嫌犯。
9月23日,记者在看守所见到了29岁的张某文。他说,以前一直在淘宝卖手机,2014年一个偶然的机会知道了“手机定位”“专业找人”这一行当,挺赚钱。从2015年起,他开始靠获得他人个人信息、再倒手转卖获利。
“我主要做手机定位,帮助讨债的找人、帮抓‘小三’,一般10分钟就能搞定。”张某文说,要找人的下家提供手机号,他通过QQ把手机号提供给“上家”——即相关部门的技术人员。几分钟后,上家便把与该手机号匹配的基站码发给他,他再通过一个专门的软件就可以锁定要找对象的具体位置。“手机定位一般在200米范围内。”他说。
参与“成新”专线侦破的沈阳市公安局于洪分局刑警大队案审科副科长孟庆辉证实,张某文在手机定位圈的影响力很大,只要找到他,基本都能达到目的。
除了手机定位,张某文还购买银行客户信息,加价卖给二级代理商。截至案发,他共买卖信息1万条,非法获利10万元。今年5月19日,张某文在广州落网。
张某文的上线徐某菁原是农行江西省赣州市分行的一名VIP柜台员,去年在帮助律师朋友查询一名客户的银行信息后,受诱惑开始大肆查询贩卖客户信息,主要是卡号、余额,以每条60元至90元不等的价格售出。
在“为人民服务”专线中,27岁的查询员张某是北京一科技公司的工作人员,业务涉及定位服务。据交待,他与联通公司一名工作人员勾结,开通联通手机位置查询端口,制作手机定位平台,链接租用的阿里云服务器。张某以管理员的身份查询联通手机定位信息,初步核实非法获利13万元。
监督制度落实不到位 应堵漏洞防范“内鬼”
公安部刑侦局副巡视员陈士渠表示,近一时期侵犯公民个人信息犯罪猖獗,这起跨25省区市的侵犯公民个人信息案,是近年来破获的特大侵犯公民个人信息案件之一。案件的破获体现了公安机关坚决打击这类犯罪的信心和决心,有力打击了侵犯公民个人信息以及由其衍生的一系列犯罪活动。
辽宁省沈阳市公安局副局长邓万宏表示,在侦办过程中,发现了一些行业主管部门在监管过程中存在的问题,比如监督制度落实得不够好,导致内部工作人员成为犯罪团伙的重要帮凶。
记者在采访中发现,此案暴露了当前银行、保险公司等金融系统已成为公民个人信息泄露的重灾区。另外,快递公司、售票机构等也日渐成为个人信息泄露的重点领域。“公民个人信息泄露不是一个技术问题,而是一个态度问题,一个管理问题。”辽宁省律师协会会员陈宝龙表示,当务之急,应当加快立法的速度,不论是什么样的单位或部门,只要泄露个人信息就要担责。
同时,内部防控机制也应进一步完善。此案犯罪嫌疑人之一、一家快递公司工作人员覃某鹏说,每次在查询客户信息时,都能选好角度躲开头顶上方的摄像头,再加上制度上的权限约束不够,自己不费力就能觅得时机大量查询个人信息。
一些受访的专业人士表示,“最坚固的堡垒都是从内部攻破的”,即使个人信息保护体系再完善,行业“内鬼”总是防不胜防,而防范“内鬼”侵犯个人信息,目前尚缺乏有效应对措施。“近年公安机关对侵犯公民个人信息犯罪进行了多次集中打击,一批行业‘内鬼’落网,在一定程度上遏制了信息泄露的高发态势。”陈宝龙建议,从长远看,行业信息安全管理亟待尽快补上责任漏洞。(完)
日前,媒体爆出南非3000多万份客户个人信息被放到网站上。南非《时报》19日披露称,祖马总统和财政部长吉加巴、警察部长姆巴鲁拉的个人信息可能也在其中。
李先生对个人隐私问题比较敏感,因此点了“不同意”按钮,结果发现无法正常下载使用高德地图,使用导航等核心服务更是无从谈起。当记者问及关于高德客服的解释是否合理时,谢永江认为,客服的解释不应单独在协议之外,应在客户点选“同意”之前就告知,“这种隐私告知不应该是零碎的”。
通过对“小何”的调查,荆州警方发现,其真实身份为杜某,属汪某所在快递公司河北公司的员工,遂在石家庄将其抓获。
在“小何”的多次劝诱下,去年10月份的一天,汪媛媛打开了办公电脑,查询了“小何”发过来的数十条快递单号对应的收件人信息。
通过其他方式,记者设法加了一个售卖个人信息的网友,该网友表示他们什么信息都有,尤其是车主信息。7月4日,经南通市崇川区人民检察院提起公诉,法院宣判主犯小燕被判处有期徒刑4年6个月,老公小东被判刑3年缓刑4年,其余被告也各自获刑。
公开报道显示,2016年,全国公安机关共侦破网络侵犯公民个人信息案件数量2100多起,查获被侵害的公民个人信息500多亿条,抓获犯罪嫌疑人5000多人,其中属于各行业内部人员的达450多人。
国家互联网应急中心运行部高级工程师李佳表示,网站等运营平台的漏洞被攻破,黑客就能入侵并植入后门,造成大面积的海量信息泄露。
非法获取公民个人信息日益猖獗,公民个人信息泄露途径日益复杂,治理形势日益严峻。不管如何,法律始终是一条底线,必须牢牢守住。对于侵犯公民个人信息犯罪,必须零容忍,依法从重处罚,以儆效尤。
在个人信息保护上,有了良法,还需要公民重视个人信息自我保护、市场对个人信息合理利用、政府部门加大个人信息保护力度。只有这样,才能保护公民权益、维护市场秩序乃至保障国家安全。
《中华人民共和国网络安全法》今天正式实施。其中,新的司法解释明确,非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息等个人敏感信息五十条以上的,即构成犯罪,处三年以下有期徒刑或者拘役。
法律并不能一劳永逸地解决所有问题。通过技术手段设立屏障、加强行业自律,发挥多元规则的作用,不断完善数字时代的文化环境与商业伦理,个人信息安全得到充分保障的未来才会更为可期。
近日,浙江松阳警方侦破一起特大侵犯公民个人信息案件,查获非法获取的各类公民个人信息7亿余条,共370余G的电子数据,抓获犯罪嫌疑人20名,其中查获2名入侵相关信息系统的网络黑客。
公诉机关指控覃某在2014年至2016年8月期间,利用自学互联网技术,在家中非法入侵网站,获取个人信息后贩卖,非法获利26万余元。
随着信息时代的来临,网络资源普及改变了我们的生活,既为我们带来了便利也为我们带来了问题。
昨日下午,十二届全国人大五次会议举行第二次全体会议,听取关于民法总则草案的说明。也就是说,在此前三审稿的“个人信息保护”条款基础上,草案新增了22个字:任何组织和个人应当确保依法取得的个人信息安全。