文 王旭東

破除隱藏在快遞單里的“商機”湖北荊州警方破獲販賣公民個人信息案紀實

文 王旭東

“我需要一批最新的購買保健品的客戶信息，誰有？”在某QQ群，一名號稱是做“保健品生意”的人問。不一會兒，數(shù)個“供貨商”便私下“小窗”他，表示“手里有貨”。

如今，在公安機關(guān)不斷嚴厲打擊下，此類“生意”已陷入癱瘓狀態(tài)，往常熱鬧的QQ群也變得沉寂。

今年4月，湖北省荊州市公安機關(guān)成功斬斷了一條從非法獲取公民個人信息、販賣信息到使用信息的完整犯罪鏈條，目前已抓獲犯罪嫌疑人20名，其中13名為某快遞公司員工，共查獲公民個人信息千萬余條。同時，警方還查獲了涉及全國20多個省區(qū)市的非法買賣公民個人信息QQ群，一個完整的販賣公民信息的“地下圈子”浮出水面。

快遞員“接私活”，動動鼠標就能賺錢

2016年9月，某快遞公司員工汪某在微信上收到了一個陌生人的好友請求。在通過好友請求后，對方一連發(fā)了數(shù)個“微信紅包”，這讓汪某覺得十分奇怪。

一番質(zhì)詢后，對方也亮明身份，稱自己叫“小何”，發(fā)紅包為“略表誠意”，希望汪某能幫他“查快遞單的電話號碼”。“小何”還承諾，每查到一條信息都會提供1元至2元不等的報酬。

汪某和丈夫費某合計后覺得動動鼠標就能賺錢，便攬起私活。據(jù)汪某交代，她幾乎每天都會接收到一封內(nèi)容為快遞單號的表格。收到表格后，汪某通過在公司登錄客戶系統(tǒng)，查詢這些快遞單號，填入單號對應的收件人聯(lián)系方式，然后其丈夫通過QQ將查詢到的信息文件傳給“小何”。

“我當時覺得單單一個手機號不會產(chǎn)生什么嚴重后果。”費某說。事實上，汪某夫婦所提供的電話號碼，成為一條完整個人信息的“最后一塊拼圖”。

2016年11月，湖北省荊州市公安局沙市分局解放路派出所民警在對轄區(qū)企業(yè)進行安全檢查中發(fā)現(xiàn)，汪某頻繁登錄公司內(nèi)部客戶信息系統(tǒng)，查詢大量客戶快遞單號信息。在固定相關(guān)證據(jù)后，民警迅速將其抓獲。經(jīng)初步查明，犯罪嫌疑人汪某夫婦在一個多月內(nèi)共向“小何”提供客戶信息4000余條。

警方循線追查，“小何”的身份也逐漸明晰。“小何”本名為杜某，系同一家快遞公司河北分公司的員工。據(jù)杜某交代，他之所以找到汪某“完全是隨機的”。

“汪某是公司的倉管員，有查詢?nèi)珖爝f單號和信息的權(quán)限，而我只是普通快遞員，獲得的信息是不完整的?！倍拍痴f，“我通過公司的通訊錄隨機找各地有權(quán)限查詢這些信息的員工，有些人也是拒絕的?！?/p>

利益的驅(qū)動，讓汪某等人被發(fā)展成“下線”，專門提供電話號碼等核心信息。杜某再將完整的信息通過網(wǎng)絡(luò)進行二次倒賣，從中牟利。“我從2016年的下半年開始做，每條信息給‘下線’2元左右，我再加價幾元賣出去，幾個月下來一共賺了幾萬塊。”杜某說。

專案民警在杜某倒賣的信息中發(fā)現(xiàn)，交易最多的是經(jīng)常購買保健品和收藏品的客戶信息。擴線偵查，警方發(fā)現(xiàn)這條個人信息買賣黑色產(chǎn)業(yè)鏈條背后“水很深”。

資深員工監(jiān)守自盜，海量個人信息“擇優(yōu)出售”

“就為了賺這幾個小錢，把自己的工作和前程全折了進去，我現(xiàn)在是后悔死了?！狈缸锵右扇死钅吃诮淮约旱倪`法犯罪事實時聲淚俱下。

據(jù)民警介紹，李某系快遞公司某片區(qū)的中層人員，“他是安保部門的負責人，平日里的主要工作就是確保所轄片區(qū)‘不存在泄露客戶個人信息’的情況發(fā)生”。荊州市公安局沙市分局網(wǎng)絡(luò)安全保衛(wèi)大隊民警魏鵬說，“據(jù)了解，作為中層人員，在薪資方面是比較可觀的，但是架不住‘來錢太快’，李某還是選擇鋌而走險，甚至還幫其他買賣個人信息的違法犯罪人員‘牽線搭橋’?！?/p>

多名涉案的快遞公司員工或多或少都掌握著一定的權(quán)限。其中杜某作為工作3年的“資深員工”，獲得了負責為某銷售收藏品的大客戶收貨的“重任”。而杜某的部分快遞單號，就是從大客戶手中拿到的。

“公司為了保護隱私，大客戶‘群發(fā)’的快遞單上是沒有收貨人的聯(lián)系方式的，只有快遞員在派件時才能通過專門的機器獲取。所以我手里有的只是數(shù)百張快遞單，聯(lián)系方式就需要公司其他有權(quán)限的人幫我查詢?！倍拍痴f。

“我們經(jīng)過調(diào)查發(fā)現(xiàn)，購買藥品、保健品、收藏品的個人信息交易最為猖獗?？爝f員通過掌握大量購買相似貨品的快遞單，經(jīng)過‘下線’將信息補全，就可以系統(tǒng)地賣出去?！鼻G州市公安局網(wǎng)絡(luò)安全保衛(wèi)支隊網(wǎng)絡(luò)偵查大隊大隊長王敏說，“正是因為公司內(nèi)部出現(xiàn)‘內(nèi)鬼’，對違法行為大開綠燈甚至主動參與，進而導致了公民個人信息泄露現(xiàn)象愈發(fā)突出?！?/p>

王敏介紹，和過去“走量”不同，現(xiàn)在的信息買賣已向著“保質(zhì)”的方向發(fā)展。“從我們掌握的‘價格表’中了解到，信息也分為‘新鮮’和‘不新鮮’，快遞單如果是近兩日才開出的，一條完整的快遞單號信息最高可賣到10元。相對的，‘不新鮮的’的信息就乏人問津?！?/p>

杜某也表示，“一個快遞單號信息，‘保鮮期’只有三五天，過了這個時間，就沒什么價值了，只能打包出售，但基本也沒人買?！?/p>

賣出的信息又被用到哪里？據(jù)杜某交代：“購買信息的大多聲稱是收藏品和保健品公司的產(chǎn)品推銷人員，但實際上他們用來做什么我也不太關(guān)心?！?/p>

荊州市公安局網(wǎng)絡(luò)安全保衛(wèi)支隊網(wǎng)絡(luò)偵查大隊民警耿海慶介紹，在抓獲的犯罪嫌疑人中，已經(jīng)發(fā)現(xiàn)部分人員存在實施電信詐騙的違法犯罪行為，“他們通過推銷偽劣保健品、銷售假冒收藏品或者以回收藏品等方式進行詐騙?！?/p>

多管齊下堵漏洞，保護信息安全意識待加強

“你到QQ群里用關(guān)鍵詞一搜，就能出來好幾個相關(guān)的群組，根本不用刻意去找?！倍拍痴f，“起先，也是有人通過網(wǎng)絡(luò)找到我，希望我能提供相關(guān)信息的。”

杜某還表示，他所在的QQ群中，就有多個同樣號稱是“快遞員”的人表示“可以搞到客戶信息”。而據(jù)汪某交代，她所查詢的快遞單號中，也有不少“別家快遞公司的快遞單”。

辦案民警坦言，警方在偵查中發(fā)現(xiàn)從物流寄遞中泄露出的個人信息絕非個案?！跋嚓P(guān)行業(yè)必須要堵住漏洞，管理好員工，普及好法律，只有這樣，才能保證公民個人信息的安全?！蓖趺粽f。

5月9日，最高人民法院、最高人民檢察院聯(lián)合召開新聞發(fā)布會，發(fā)布《最高人民法院、最高人民檢察院關(guān)于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》，明確了公民個人信息的范圍、非法提供公民個人信息的認定標準、非法獲取公民個人信息的認定標準、侵犯公民個人信息罪的定罪量刑標準以及為合法經(jīng)營活動而非法購買、收受公民個人信息的定罪量刑標準等10個方面內(nèi)容。

其中，明確了根據(jù)信息類型不同，非法獲取、出售或者提供公民個人信息“五十條以上”“五百條以上”“五千條以上”，或者違法所得五千元以上的，即屬“情節(jié)嚴重”；將“造成被害人死亡、重傷、精神失?；蛘弑唤壖艿葒乐睾蠊薄霸斐芍卮蠼?jīng)濟損失或者惡劣社會影響”規(guī)定為“情節(jié)特別嚴重”。

“保護好公民個人信息，事關(guān)群眾切身利益，公安機關(guān)將堅持嚴打整治與加強管理相結(jié)合，堅持專項行動與基礎(chǔ)工作相結(jié)合，堅持輿論宣傳和發(fā)動群眾相結(jié)合，對侵犯公民個人信息犯罪保持高壓嚴打態(tài)勢。”湖北省公安廳網(wǎng)絡(luò)安全保衛(wèi)總隊一級警長劉長久表示，“廣大人民群眾也要提高警惕，電話不要隨意留給推銷人員、不要隨意掃二維碼、快遞外包裝上的信息要處理后再丟棄。此外，擁有公民個人信息大數(shù)據(jù)的企事業(yè)單位、互聯(lián)網(wǎng)企業(yè)等應加強內(nèi)部管理，提高自身系統(tǒng)安全防護，切實避免因管理漏洞而造成公民個人信息的泄露?！?/p>