法治聚焦｜誰在販賣我們的個人信息？
2025-04-23 人民日報(bao) 點擊：次
剛剛團(tuan)購了一(yi)節健(jian)身(shen)(shen)體驗課，就收到(dao)健(jian)身(shen)(shen)房(fang)的賣卡促銷電話；新辦了銀行(xing)卡，很快就會(hui)有人來問是否需要貸款……日常(chang)生活中，我們的個人信息不(bu)知不(bu)覺就被泄露，騷擾電話、促銷推廣接踵而來，讓人不(bu)勝其擾。
公安機(ji)關在辦案中發現，當下，犯(fan)罪分子(zi)侵犯(fan)公民(min)個人信(xin)息形(xing)成了一條(tiao)產業鏈，信(xin)息獲取(qu)、信(xin)息倒賣、信(xin)息使用(yong)是關鍵環節。一些犯(fan)罪分子(zi)通過植入(ru)木馬(ma)程序、內外人員勾結等多種(zhong)方式，非法獲取(qu)公民(min)個人信(xin)息，實施(shi)違法犯(fan)罪活(huo)動(dong)，嚴(yan)重(zhong)干擾了公民(min)的(de)日常生(sheng)活(huo)。
教(jiao)培(pei)機構信(xin)息失(shi)守——
針(zhen)對(dui)教育培訓行業(ye)投放木(mu)馬(ma)程序，非法(fa)獲取內部數據(ju)
去年9月，一條關(guan)于(yu)有(you)人(ren)在(zai)某教育培(pei)訓機構電(dian)腦(nao)內植入惡意軟件，導(dao)致公司客(ke)戶(hu)資料、用(yong)戶(hu)信(xin)息(xi)等(deng)敏感數據被非法獲(huo)取的線索浮出水面。該(gai)公司內部監控錄像顯示，員工魯某某趁公司無人(ren)值守，刻(ke)意遮擋公司監控探頭，將隨(sui)身帶的優盤插入其(qi)他(ta)員工工作電(dian)腦(nao)，獲(huo)取電(dian)腦(nao)中的數據信(xin)息(xi)。
經查，這(zhe)已經不是(shi)魯(lu)某某第一次作案(an)。民警意識到，該案(an)應該屬于人(ren)工投放病(bing)毒(du)木(mu)馬程(cheng)序案(an)件，而非嫌疑人(ren)所供(gong)述的單純為了窺探(tan)其他同事(shi)隱私，于是(shi)第一時間深入(ru)排查。魯(lu)某某承(cheng)認，其頻繁跳槽全國各地(di)在(zai)線教培(pei)機構，主要目(mu)的就是(shi)在(zai)公司電腦內植入(ru)木(mu)馬程(cheng)序，獲取大量(liang)公司內部數據。
進(jin)一步偵查后，民(min)警(jing)(jing)發現魯某某只是犯罪鏈條(tiao)中(zhong)的一環(huan)，他的背后還有組(zu)(zu)織者(zhe)閆某某、提供(gong)木馬病毒的專業技(ji)術人員(yuan)等多個環(huan)節，犯罪分(fen)子分(fen)布多地。“此類犯罪鏈條(tiao)分(fen)為木馬制作人員(yuan)，購(gou)買木馬程序并分(fen)發的組(zu)(zu)織者(zhe)，跑腿‘投毒’人員(yuan)等上、中(zhong)、下游。”辦(ban)案(an)(an)民(min)警(jing)(jing)介紹，本案(an)(an)社(she)會(hui)危害性大，涉(she)案(an)(an)團(tuan)伙人數(shu)眾多、組(zu)(zu)織嚴(yan)密，犯罪手(shou)段極其隱蔽(bi)。
本案中(zhong)，受(shou)害企業(ye)全(quan)(quan)部從(cong)事互聯網在線(xian)教(jiao)育培(pei)訓，基本依賴互聯網開展業(ye)務，但因體量較(jiao)小，缺(que)乏內部安(an)全(quan)(quan)管(guan)理(li)與網絡安(an)全(quan)(quan)防范專(zhuan)業(ye)力量。同時(shi)由(you)于銷售崗位員(yuan)工(gong)流動(dong)性較(jiao)大，無(wu)法及時(shi)發現(xian)員(yuan)工(gong)電(dian)腦異常情況。
據了解，犯罪(zui)團(tuan)伙成員入(ru)職(zhi)受害企(qi)業(ye)(ye)，主要為了投放(fang)木馬程序，并不為相(xiang)(xiang)關(guan)企(qi)業(ye)(ye)創造業(ye)(ye)績，且全(quan)部在閆某(mou)某(mou)的安排(pai)下集中住宿(su)、統一管(guan)理，互相(xiang)(xiang)之間全(quan)部使用匿名聊天工具進行溝通，屬于一起典型(xing)的非法獲取企(qi)業(ye)(ye)內(nei)部客戶數據、商業(ye)(ye)數據的惡性涉網犯罪(zui)團(tuan)伙案件。
經審查訊問并結(jie)合勘驗取證，警方查明該團伙先后對50余家企業(ye)(ye)(ye)進行木馬“投毒”。“該案的(de)成功(gong)偵破(po)，有(you)效震懾了(le)在(zai)線教培行業(ye)(ye)(ye)內(nei)從(cong)(cong)事(shi)非(fei)法獲取、買賣數(shu)據的(de)從(cong)(cong)業(ye)(ye)(ye)人員，有(you)力維護了(le)相(xiang)關企業(ye)(ye)(ye)的(de)合法利益(yi)，保障(zhang)了(le)公民(min)個人信息(xi)安全。”辦案民(min)警說。
電商平(ping)臺(tai)“訂(ding)單解密”——
商戶(hu)、“解密中(zhong)介(jie)”、快遞公(gong)司勾連，販賣個人訂單信息
不久前(qian)，網(wang)民韓某某向公(gong)安機關報案(an)稱，其在某網(wang)購(gou)平臺店鋪內購(gou)買茶(cha)葉(xie)后(hou)，手機號多次接到(dao)陌生推銷電話和(he)境外詐(zha)騙(pian)電話，同時(shi)還收到(dao)各類(lei)虛假購(gou)物信(xin)息。接到(dao)報警后(hou)，公(gong)安機關順線(xian)追蹤，發現線(xian)索背后(hou)存在一個組(zu)織(zhi)化、職業化的(de)(de)侵(qin)犯公(gong)民個人信(xin)息的(de)(de)犯罪鏈條，隨即展(zhan)開(kai)深入(ru)偵查。
某電(dian)商(shang)相(xiang)關(guan)負責人(ren)介(jie)紹，個(ge)人(ren)信息保(bao)護(hu)法、數據安全法等法律出(chu)(chu)臺后(hou)，為(wei)更好地保(bao)護(hu)消費者個(ge)人(ren)隱私，電(dian)商(shang)平臺和快遞(di)(di)企業會在電(dian)商(shang)商(shang)戶(hu)(hu)頁(ye)面和快遞(di)(di)面單(dan)(dan)上將收(shou)件(jian)人(ren)、手(shou)機號、收(shou)貨地址等字段(duan)的(de)中間信息替(ti)換為(wei)“*”，為(wei)訂(ding)(ding)單(dan)(dan)信息加(jia)密(mi)。然而在實際(ji)操作中，電(dian)商(shang)平臺為(wei)滿足商(shang)戶(hu)(hu)正(zheng)常(chang)業務需(xu)求，通(tong)常(chang)提供(gong)少量的(de)“訂(ding)(ding)單(dan)(dan)解密(mi)”額(e)度，但部分商(shang)戶(hu)(hu)受利益驅使勾結“解密(mi)中介(jie)”，對全部“加(jia)密(mi)訂(ding)(ding)單(dan)(dan)”進行“解密(mi)”。訂(ding)(ding)單(dan)(dan)導出(chu)(chu)、訂(ding)(ding)單(dan)(dan)解密(mi)、對單(dan)(dan)結算，只(zhi)要簡單(dan)(dan)三步就可以輕松獲取被(bei)加(jia)密(mi)保(bao)護(hu)的(de)客戶(hu)(hu)訂(ding)(ding)單(dan)(dan)信息。
“電商(shang)商(shang)戶(hu)利用訂單(dan)助手(shou)及打單(dan)軟件(jian)將‘加(jia)密(mi)訂單(dan)’批量(liang)導出(chu)，并(bing)發送至(zhi)‘解密(mi)中(zhong)介(jie)(jie)’。‘解密(mi)中(zhong)介(jie)(jie)’則(ze)勾結快遞(di)公司(si)‘內鬼’解密(mi)訂單(dan)信息，并(bing)發送至(zhi)電商(shang)商(shang)戶(hu)。隨后，電商(shang)商(shang)戶(hu)便會按照成(cheng)功解密(mi)的訂單(dan)數量(liang)，向‘解密(mi)中(zhong)介(jie)(jie)’支付報酬(chou)。”辦案(an)民警介(jie)(jie)紹。
本案中，犯罪(zui)嫌疑人(ren)李某(mou)某(mou)、陳(chen)某(mou)等中間商在互聯網平(ping)(ping)臺尋找需要解密(mi)訂(ding)單數據(ju)(ju)的商家客戶(hu)，嗅到其中“商機”后(hou)(hou)，一(yi)些平(ping)(ping)臺商家動起了歪(wai)腦筋。商家將加密(mi)訂(ding)單信息捆(kun)綁發送給(gei)李某(mou)某(mou)、陳(chen)某(mou)等人(ren)后(hou)(hou)，又被轉(zhuan)手發送給(gei)數據(ju)(ju)解密(mi)人(ren)員胡某(mou)某(mou)等人(ren)，非法獲得訂(ding)單中的客戶(hu)個人(ren)信息。
“這是(shi)一起典型的‘訂單解密’型侵犯(fan)公民個人信息(xi)犯(fan)罪(zui)案(an)件。”辦案(an)民警介紹(shao)，本案(an)共(gong)抓(zhua)獲犯(fan)罪(zui)嫌疑(yi)人18人，涉案(an)金額(e)高達300余萬元。
求(qiu)職(zhi)網站虛假招聘——
假冒用人(ren)公司誘導下載涉詐APP，騙取(qu)倒賣求職者信息
去年6月，某網(wang)絡(luo)(luo)招聘平(ping)臺(tai)向公安機關報案：該(gai)平(ping)臺(tai)求職者(zhe)(zhe)田女士投訴稱(cheng)，平(ping)臺(tai)注冊信(xin)息為“某科(ke)技有限公司第(di)一(yi)分公司”的聯系人以教如何賺錢為誘餌(er)，對其進行(xing)刷單(dan)詐騙2400元。“我們經(jing)過分析發現，該(gai)科(ke)技有限公司冒充(chong)合(he)法企(qi)業，在平(ping)臺(tai)上(shang)傳虛假的營業執照、辦公環(huan)境視(shi)頻，通過發布虛假職位(wei)，累計非法獲(huo)取上(shang)百名求職者(zhe)(zhe)姓(xing)名和(he)手機號。”該(gai)網(wang)絡(luo)(luo)招聘平(ping)臺(tai)安全(quan)部門相(xiang)關負(fu)責人介紹。
求職者一(yi)旦(dan)將本人(ren)簡歷提供給(gei)該(gai)科技公司后(hou)，犯(fan)罪(zui)團(tuan)伙(huo)便會(hui)于次日添加求職者微信，向其推(tui)薦主播打榜工(gong)作，并(bing)將其引流到某辦公APP。引流成功后(hou)，詐(zha)(zha)騙團(tuan)伙(huo)會(hui)繼續(xu)誘導被害人(ren)下載涉詐(zha)(zha)APP，對被害人(ren)進行刷單(dan)詐(zha)(zha)騙。公安機關循線深(shen)挖，發現(xian)了一(yi)個從制售假營業執(zhi)照到倒賣求職個人(ren)信息，再到幫助電詐(zha)(zha)團(tuan)伙(huo)實施精準詐(zha)(zha)騙的(de)犯(fan)罪(zui)團(tuan)伙(huo)。
“經查，該(gai)團伙(huo)已(yi)初(chu)步形成(cheng)制售假(jia)營業執照、在各(ge)大平臺違規(gui)注(zhu)冊公司、騙(pian)取倒賣(mai)求(qiu)職(zhi)(zhi)(zhi)(zhi)者信(xin)息的(de)(de)黑產鏈條。”辦案民警介紹。據查，犯罪團伙(huo)一共非法獲取近千名求(qiu)職(zhi)(zhi)(zhi)(zhi)者的(de)(de)聯(lian)系(xi)方式(shi)，涉及(ji)的(de)(de)求(qiu)職(zhi)(zhi)(zhi)(zhi)人員(yuan)遍布(bu)全國各(ge)地。另外，該(gai)團伙(huo)在7個網絡(luo)招聘平臺上冒用(yong)(yong)正規(gui)企業信(xin)息進行注(zhu)冊，致使被冒用(yong)(yong)的(de)(de)企業無(wu)法在平臺注(zhu)冊招聘，堵塞求(qiu)職(zhi)(zhi)(zhi)(zhi)人員(yuan)入職(zhi)(zhi)(zhi)(zhi)相關企業的(de)(de)網上通道，對求(qiu)職(zhi)(zhi)(zhi)(zhi)招聘市場秩序造成(cheng)了嚴重(zhong)破壞(huai)。
案(an)件偵破后，公(gong)安機關將該團伙出售的上千張假(jia)工(gong)商營業執(zhi)照信息(xi)，通(tong)報給多家招聘平(ping)臺核實注銷(xiao)，及時斬斷該黑灰產鏈條。
近(jin)年(nian)來，公安機關高(gao)度重視公民個(ge)人信(xin)息(xi)保護，始(shi)終保持對(dui)侵犯公民個(ge)人信(xin)息(xi)犯罪的高(gao)壓(ya)嚴打態勢，深(shen)入推進“凈網(wang)”系列專(zhuan)項行動，僅2024年(nian)便偵破相(xiang)關案件(jian)7000余起。
公安機(ji)關提醒，個人(ren)(ren)信(xin)息(xi)處理者要嚴格履行法(fa)定責任和(he)義務，完善個人(ren)(ren)信(xin)息(xi)保(bao)(bao)護(hu)(hu)制度規(gui)范和(he)技術措施，維護(hu)(hu)公民個人(ren)(ren)信(xin)息(xi)安全(quan)；群(qun)眾要妥(tuo)善保(bao)(bao)管、存(cun)儲和(he)使用個人(ren)(ren)信(xin)息(xi)，發現個人(ren)(ren)信(xin)息(xi)泄露線索的，及(ji)時向公安機(ji)關和(he)有關部門投訴舉報，保(bao)(bao)護(hu)(hu)合法(fa)權益。
■鏈接
保護個人信息注意事(shi)項
防(fang)止個人信息(xi)泄露(lu)、預防(fang)詐(zha)騙，山(shan)東(dong)泰(tai)安警方(fang)提醒我們從以下5個方(fang)面加強防(fang)范意識，讓不(bu)法分(fen)子(zi)沒(mei)有可乘之機。
特殊來(lai)電(dian)(dian)要留意(yi)：“00”或者“+”開(kai)(kai)頭(tou)的(de)多是境外詐(zha)騙(pian)電(dian)(dian)話，如(ru)果沒有境外親朋很可能(neng)(neng)就是詐(zha)騙(pian)電(dian)(dian)話；400開(kai)(kai)頭(tou)的(de)電(dian)(dian)話一般都(dou)是企業號碼，只能(neng)(neng)接聽不能(neng)(neng)呼出；顯示未知的(de)電(dian)(dian)話號碼，身(shen)份所在地都(dou)不顯示，這類(lei)號碼建議直接掛斷(duan)。
快(kuai)遞單據保管好：快(kuai)遞單據、火車票、取款(kuan)憑條、信(xin)(xin)用卡賬單等往往含有身份(fen)證號(hao)、手機號(hao)等個人信(xin)(xin)息，隨意丟棄(qi)容(rong)易造成信(xin)(xin)息泄露，如確需丟棄(qi)，可(ke)以先(xian)用記(ji)號(hao)筆把含有個人信(xin)(xin)息的內容(rong)涂抹覆(fu)蓋(gai)。
使(shi)用WiFi要(yao)慎(shen)重：一些公共(gong)場所的(de)WiFi，很可能是不(bu)法分子專門搭設的(de)“釣魚(yu)”陷阱，容易泄露自(zi)己的(de)個人(ren)信息。在使(shi)用不(bu)常(chang)用的(de)公共(gong)WiFi時，盡量(liang)不(bu)要(yao)登錄網銀賬(zhang)號、網購賬(zhang)號。
登錄(lu)密(mi)(mi)碼勤更換：網(wang)(wang)銀、網(wang)(wang)購的支付密(mi)(mi)碼最好定期更換，不同賬號(hao)的密(mi)(mi)碼應(ying)當設置不同密(mi)(mi)碼，密(mi)(mi)碼應(ying)盡可能加入標(biao)點等特殊符號(hao)。
身(shen)份(fen)證明不(bu)出(chu)(chu)借：向他(ta)人(ren)(ren)(ren)出(chu)(chu)租(zu)、出(chu)(chu)借身(shen)份(fen)證、銀行卡等(deng)行為，會為自己帶來巨大的(de)(de)法律風(feng)險(xian)。出(chu)(chu)借身(shen)份(fen)證可能會導(dao)致他(ta)人(ren)(ren)(ren)利(li)用你的(de)(de)個(ge)人(ren)(ren)(ren)信息(xi)進(jin)行不(bu)法活動。銀行卡包(bao)含了(le)你的(de)(de)個(ge)人(ren)(ren)(ren)金融(rong)信息(xi)，如果(guo)將這些信息(xi)泄露給他(ta)人(ren)(ren)(ren)，可能會導(dao)致銀行卡被(bei)盜刷、資(zi)金被(bei)轉移等(deng)風(feng)險(xian)。
掃碼投訴