內(nèi)鬼盜賣公民信息斂財(cái)路徑起底 1人銀行信息60元

原標(biāo)題：一個(gè)人的銀行信息值多少錢？６０元！——“內(nèi)鬼”盜賣公民個(gè)人信息斂財(cái)路徑起底

１０分鐘手機(jī)定位找人，６０元獲得一個(gè)人的銀行信息……自今年９月最高人民法院指定遼寧管轄的跨２５省份侵犯公民個(gè)人信息系列案開槌以來，一些身份為協(xié)勤員、銀行職員等“內(nèi)鬼”依靠職務(wù)便利并利用監(jiān)管漏洞，盜賣公民個(gè)人信息大肆斂財(cái)?shù)氖聦?shí)浮出水面。目前，有１０余起案件開庭審理，個(gè)別被告已被定罪量刑。

記者追蹤調(diào)查發(fā)現(xiàn)，當(dāng)前侵犯公民個(gè)人信息犯罪多由“內(nèi)鬼”盜取信息后多層級(jí)販賣，形成隱蔽性很強(qiáng)的黑色交易平臺(tái)，亟須多管齊下，搭建有效的防范及治理體系。

協(xié)勤員盜賣信息不到１年掙了７萬元

９月１３日，跨２５省份侵犯公民個(gè)人信息系列案在沈陽開審。沈陽市大東區(qū)法院當(dāng)庭審理后認(rèn)定該系列案第一起案件的被告人王旭光構(gòu)成侵犯公民個(gè)人信息罪，一審判處有期徒刑３年２個(gè)月，并處罰金７萬元。隨后，這一系列案又有多起案件分別在該市大東區(qū)法院、皇姑區(qū)法院審理或宣判。

據(jù)了解，王旭光于１９９９年到河北省某交警大隊(duì)任職協(xié)勤人員，負(fù)責(zé)內(nèi)勤和外勤工作。讓人想不到的是，一直“勤勤懇懇”的他，竟變成了“內(nèi)鬼”。

２０１５年８月至２０１６年５月，王旭光伙同在同一中隊(duì)任職的協(xié)勤人員魏某、馬某（均另案處理）在辦公地點(diǎn)內(nèi)，使用數(shù)字證書或其他正式民警的賬號(hào)、密碼登錄公安綜合管理平臺(tái)，通過該平臺(tái)網(wǎng)上查詢車輛檔案信息、駕駛員信息等公民個(gè)人信息，并通過微信聯(lián)系、出售給他人。獲得的贓款由王旭光通過微信提現(xiàn)，再轉(zhuǎn)給另兩人。３人違法所得共計(jì)約７萬元。

“案件審理過程中發(fā)現(xiàn)，一些利用職務(wù)和履職便利的協(xié)勤員、銀行職員、電信人員、快遞公司從業(yè)者等成為信息泄露主要源頭。”沈陽市大東區(qū)法院刑一庭副庭長朱麗娜說，堡壘通常都是從內(nèi)部攻破的，此類人員犯罪數(shù)量大，侵犯公民信息的數(shù)量多，涉及信息類型廣泛。

記者通過調(diào)查，繪制了“內(nèi)鬼”盜賣公民個(gè)人信息斂財(cái)?shù)穆窂綀D：有意無意間知道了有人想獲取公民個(gè)人信息，存在快速獲利機(jī)會(huì)，利用職務(wù)上的便利，抓住可能的空隙，躲過有關(guān)人員的眼睛以及監(jiān)控鏡頭，大肆拷貝、提取公民個(gè)人信息。然后，賣給層級(jí)較高的下線。

關(guān)押在沈陽市于洪區(qū)看守所的被告人徐某某原是農(nóng)行江西省贛州市分行的一名ＶＩＰ柜員，２０１５年在幫助律師朋友查詢一名客戶的銀行信息后，受引誘開始大肆查詢客戶信息，主要是卡號(hào)、余額，以每條６０元至９０元不等的價(jià)格販賣。

多層級(jí)販賣形成隱蔽性很強(qiáng)的黑色交易平臺(tái)

２０１５年１１月，遼寧公安機(jī)關(guān)在偵辦一起侵犯公民個(gè)人信息案件時(shí)，發(fā)現(xiàn)大量涉及全國各地販賣公民個(gè)人信息犯罪的線索，后公安部將涉及２５省份、涉案人員達(dá)１００余人的侵犯公民個(gè)人信息案件指定遼寧警方偵查。去年５月，多地警方開展集中抓捕行動(dòng)，鏟除多個(gè)侵犯公民個(gè)人信息犯罪團(tuán)伙。該系列案中的１８起案件、６３名被告人確定在沈陽轄區(qū)內(nèi)的法院管轄。

“這個(gè)系列犯罪團(tuán)伙劃分為‘獵人’‘為人民服務(wù)’等９條專線，專線以專線主犯的微信或ＱＱ名命名，由查詢員、一級(jí)代理商、二級(jí)代理商、下游代理商和客戶多個(gè)層級(jí)組成。”沈陽市中級(jí)人民法院刑二庭副庭長賈敏飛說，各團(tuán)伙通過微信群或ＱＱ群非法提供、獲取公民個(gè)人信息。

每一條專線都是獨(dú)立的鏈條，自上而下，上面為查詢員，這是公民個(gè)人信息泄露的源頭。接下來是“莊家”一樣的一級(jí)代理商，是鏈條的主要嫌犯；再往下是不同層級(jí)的代理商及用戶。“一般每個(gè)鏈條的上下線之間沒有直接接觸，從聯(lián)系到交易，均在網(wǎng)上進(jìn)行。”辦案法官說。

記者注意到，上述９條專線幾乎涵蓋了公民個(gè)人信息的全部，比如車輛及航班信息、銀行開戶信息等。９條專線既獨(dú)立又相互交叉，形成聯(lián)系密切、架構(gòu)清晰的作案集團(tuán)。查詢員之間相對獨(dú)立，為代理商提供交叉服務(wù)。代理商之間信息交換特征明顯，聯(lián)系更為頻繁，形成了相互勾結(jié)的黑色交易平臺(tái)。

防范“內(nèi)鬼”須完善監(jiān)督制度堵死角

侵犯公民個(gè)人信息犯罪社會(huì)危害日益突出。辦案人員認(rèn)為，為遏制這類犯罪，要對擁有公民大數(shù)據(jù)的相關(guān)單位和企業(yè)加強(qiáng)管理，提升監(jiān)督力度。并強(qiáng)化對存在問題的網(wǎng)絡(luò)服務(wù)商的檢查整治，及時(shí)整改各種隱患，實(shí)現(xiàn)源頭防范。

比如，在徐某某案件中，根據(jù)他的供認(rèn)，每一次獲取信息盡管是在銀行柜臺(tái)的前臺(tái)，但都選擇了監(jiān)控探頭的死角。每一次都能輕易得手，從未被人發(fā)現(xiàn)。類似的監(jiān)督監(jiān)控死角需要引起重視，盡快查遺補(bǔ)漏。同時(shí)，相關(guān)單位的內(nèi)部防控機(jī)制也要進(jìn)一步完善。

“公民個(gè)人信息泄露不是一個(gè)技術(shù)問題，而是一個(gè)態(tài)度問題，一個(gè)管理問題。”遼寧省律師協(xié)會(huì)會(huì)員陳寶龍建議，應(yīng)當(dāng)加快立法的速度，不論是什么樣的單位或部門，只要泄露個(gè)人信息就要擔(dān)責(zé)，從長遠(yuǎn)看，行業(yè)信息安全管理亟待補(bǔ)上責(zé)任漏洞。他還建議，提升公眾的法律意識(shí)和法律觀念，增強(qiáng)公民自身防范意識(shí)，促進(jìn)養(yǎng)成保護(hù)個(gè)人信息的行為習(xí)慣。