起底盜賣公民個人信息斂財:協勤倒賣信息1年掙7萬

新華社瀋陽１１月３０日電題：一個人的銀行信息值多少錢？60元！——“內鬼”盜賣公民個人信息斂財路徑起底

新華社記者範春生

10分鐘手機定位找人，60元獲得一個人的銀行信息……自今年９月最高人民法院指定遼寧管轄的跨25省份侵犯公民個人信息系列案開槌以來，一些身份為協勤員、銀行職員等“內鬼”依靠職務便利並利用監管漏洞，盜賣公民個人信息大肆斂財的事實浮出水面。目前，有１０餘起案件開庭審理，個別被告已被定罪量刑。

記者追蹤調查發現，當前侵犯公民個人信息犯罪多由“內鬼”盜取信息後多層級販賣，形成隱蔽性很強的黑色交易平台，亟須多管齊下，搭建有效的防範及治理體系。

協勤員盜賣信息不到1年掙了7萬元

9月13日，跨25省份侵犯公民個人信息系列案在瀋陽開審。瀋陽市大東區法院當庭審理後認定該系列案第一起案件的被告人王旭光構成侵犯公民個人信息罪，一審判處有期徒刑３年２個月，並處罰金7萬元。隨後，這一系列案又有多起案件分別在該市大東區法院、皇姑區法院審理或宣判。

據瞭解，王旭光於1999年到河北省某交警大隊任職協勤人員，負責內勤和外勤工作。讓人想不到的是，一直“勤勤懇懇”的他，竟變成了“內鬼”。

2015年8月至2016年5月，王旭光夥同在同一中隊任職的協勤人員魏某、馬某（均另案處理）在辦公地點內，使用數字證書或其他正式民警的賬號、密碼登錄公安綜合管理平台，通過該平台網上查詢車輛檔案信息、駕駛員信息等公民個人信息，並通過微信聯繫、出售給他人。獲得的贓款由王旭光通過微信提現，再轉給另兩人。3人違法所得共計約7萬元。

“案件審理過程中發現，一些利用職務和履職便利的協勤員、銀行職員、電信人員、快遞公司從業者等成為信息泄露主要源頭。”瀋陽市大東區法院刑一庭副庭長朱麗娜説，堡壘通常都是從內部攻破的，此類人員犯罪數量大，侵犯公民信息的數量多，涉及信息類型廣泛。

記者通過調查，繪製了“內鬼”盜賣公民個人信息斂財的路徑圖：有意無意間知道了有人想獲取公民個人信息，存在快速獲利機會，利用職務上的便利，抓住可能的空隙，躲過有關人員的眼睛以及監控鏡頭，大肆拷貝、提取公民個人信息。然後，賣給層級較高的下線。

關押在瀋陽市于洪區看守所的被告人徐某某原是農行江西省贛州市分行的一名VIP櫃員，2015年在幫助律師朋友查詢一名客户的銀行信息後，受引誘開始大肆查詢客户信息，主要是卡號、餘額，以每條60元至90元不等的價格販賣。

多層級販賣形成隱蔽性很強的黑色交易平台

2015年11月，遼寧公安機關在偵辦一起侵犯公民個人信息案件時，發現大量涉及全國各地販賣公民個人信息犯罪的線索，後公安部將涉及25省份、涉案人員達100餘人的侵犯公民個人信息案件指定遼寧警方偵查。去年5月，多地警方開展集中抓捕行動，剷除多個侵犯公民個人信息犯罪團伙。該系列案中的18起案件、63名被告人確定在瀋陽轄區內的法院管轄。

“這個系列犯罪團伙劃分為‘獵人’‘為人民服務’等9條專線，專線以專線主犯的微信或QQ名命名，由查詢員、一級代理商、二級代理商、下游代理商和客户多個層級組成。”瀋陽市中級人民法院刑二庭副庭長賈敏飛説，各團夥通過微信羣或QQ羣非法提供、獲取公民個人信息。

每一條專線都是獨立的鏈條，自上而下，上面為查詢員，這是公民個人信息泄露的源頭。接下來是“莊家”一樣的一級代理商，是鏈條的主要嫌犯；再往下是不同層級的代理商及用户。“一般每個鏈條的上下線之間沒有直接接觸，從聯繫到交易，均在網上進行。”辦案法官説。

記者注意到，上述9條專線幾乎涵蓋了公民個人信息的全部，比如車輛及航班信息、銀行開户信息等。9條專線既獨立又相互交叉，形成聯繫密切、架構清晰的作案集團。查詢員之間相對獨立，為代理商提供交叉服務。代理商之間信息交換特徵明顯，聯繫更為頻繁，形成了相互勾結的黑色交易平台。

防範“內鬼”須完善監督制度堵死角

侵犯公民個人信息犯罪社會危害日益突出。辦案人員認為，為遏制這類犯罪，要對擁有公民大數據的相關單位和企業加強管理，提升監督力度。並強化對存在問題的網絡服務商的檢查整治，及時整改各種隱患，實現源頭防範。

比如，在徐某某案件中，根據他的供認，每一次獲取信息儘管是在銀行櫃枱的前台，但都選擇了監控探頭的死角。每一次都能輕易得手，從未被人發現。類似的監督監控死角需要引起重視，儘快查遺補漏。同時，相關單位的內部防控機制也要進一步完善。

“公民個人信息泄露不是一個技術問題，而是一個態度問題，一個管理問題。”遼寧省律師協會會員陳寶龍建議，應當加快立法的速度，不論是什麼樣的單位或部門，只要泄露個人信息就要擔責，從長遠看，行業信息安全管理亟待補上責任漏洞。他還建議，提升公眾的法律意識和法律觀念，增強公民自身防範意識，促進養成保護個人信息的行為習慣。