１０分鐘手機定位找人，６０元獲得一個人的銀行信息……近期，在公安部直接指揮下，公安機關(guān)破獲了一個跨２５省區(qū)市的特大侵犯公民個人信息案，抓獲犯罪嫌疑人２０１名，鏟除４２個信息泄漏源頭，摧毀了９個涉案地域廣、涉案人員多、信息數(shù)量、種類及涉案金額大的侵犯公民個人信息犯罪團伙。

“新華視點”記者調(diào)查發(fā)現(xiàn)，在此案中，包括銀行職員、電信人員、快遞公司職員、航空售票點負(fù)責(zé)人等，成為信息泄露的主要犯罪嫌疑人。

小團伙牽出“九條專線”的黑色交易平臺

２０１５年１１月１１日，沈陽市公安局刑偵局在工作中發(fā)現(xiàn)，網(wǎng)上有一個非法倒賣公民個人信息的團伙。警方順藤摸瓜發(fā)現(xiàn)該團伙背后存在一個組織龐大、成員遍及多個省區(qū)市的犯罪集團。

“目前，基本查明了涉嫌侵犯公民個人信息及其衍生犯罪九條專線的情況。”沈陽市公安局刑偵局局長樸強說。據(jù)介紹，所謂專線是指侵犯公民個人信息的不同類別的犯罪鏈條。九條專線以專線主犯的微信或ＱＱ名命名，分別是“浮沉有事說”專線、“獵人”專線、“成新”專線、“為人民服務(wù)”專線、“天網(wǎng)”專線、“菩提祖師”專線、“必勝客”專線、“鷹眼”專線、“多重身份”專線。

每一條專線都是獨立的鏈條，自上而下，上面為查詢員，這是公民個人信息泄露的源頭，成員包括銀行職員、電信人員、快遞公司職員、航空售票點負(fù)責(zé)人等。接下來是“莊家”一樣的一級代理商，是鏈條的主要嫌犯；再往下是不同層級的代理商及用戶。“一般每個鏈條的上下線之間沒有直接接觸，從聯(lián)系到交易，均在網(wǎng)上進行。”辦案民警說。

據(jù)了解，上述九條專線幾乎涵蓋了公民個人信息的全部，比如車輛及航班信息、銀行開戶信息等。九條專線既獨立又相互交叉，形成聯(lián)系密切、架構(gòu)清晰的作案集團。查詢員之間相對獨立，為代理商提供交叉服務(wù)。代理商之間信息交換特征明顯，聯(lián)系更為頻繁，并通過微信等工具，形成了相互勾結(jié)的黑色交易平臺。

參與多次抓捕行動的沈陽市公安局刑偵局民警韓旭告訴記者，移交沈陽警方的犯罪嫌疑人有查詢員３４人，一級代理商８人，二級代理商１２人；查詢員日查詢量最大達到３００條以上，犯罪嫌疑人日交易金額從幾百元至幾千元不等。在“獵人”專線中，一級代理商毛某越一個月的微信紅包資金流轉(zhuǎn)就達到３８萬元。

與電信員工勾結(jié)“專業(yè)找人”，銀行職員６０元倒賣一條客戶信息

“成新”專線是沈陽警方摧毀的九條專線中最重頭的一個，ＱＱ名為“成新”的一級代理商張某文是這條專線的首要嫌犯。

９月２３日，記者在看守所見到了２９歲的張某文。他說，以前一直在淘寶賣手機，２０１４年一個偶然的機會知道了“手機定位”“專業(yè)找人”這一行當(dāng)，挺賺錢。從２０１５年起，他開始靠獲得他人個人信息、再倒手轉(zhuǎn)賣獲利。

“我主要做手機定位，幫助討債的找人、幫抓‘小三’，一般１０分鐘就能搞定。”張某文說，要找人的下家提供手機號，他通過ＱＱ把手機號提供給“上家”——即相關(guān)部門的技術(shù)人員。幾分鐘后，上家便把與該手機號匹配的基站碼發(fā)給他，他再通過一個專門的軟件就可以鎖定要找對象的具體位置。“手機定位一般在２００米范圍內(nèi)。”他說。

參與“成新”專線偵破的沈陽市公安局于洪分局刑警大隊案審科副科長孟慶輝證實，張某文在手機定位圈的影響力很大，只要找到他，基本都能達到目的。

除了手機定位，張某文還購買銀行客戶信息，加價賣給二級代理商。截至案發(fā)，他共買賣信息１萬條，非法獲利１０萬元。今年５月１９日，張某文在廣州落網(wǎng)。

張某文的上線徐某菁原是農(nóng)行江西省贛州市分行的一名ＶＩＰ柜臺員，去年在幫助律師朋友查詢一名客戶的銀行信息后，受誘惑開始大肆查詢販賣客戶信息，主要是卡號、余額，以每條６０元至９０元不等的價格售出。

在“為人民服務(wù)”專線中，２７歲的查詢員張某是北京一科技公司的工作人員，業(yè)務(wù)涉及定位服務(wù)。據(jù)交待，他與聯(lián)通公司一名工作人員勾結(jié)，開通聯(lián)通手機位置查詢端口，制作手機定位平臺，鏈接租用的阿里云服務(wù)器。張某以管理員的身份查詢聯(lián)通手機定位信息，初步核實非法獲利１３萬元。

監(jiān)督制度落實不到位 應(yīng)堵漏洞防范“內(nèi)鬼”

公安部刑偵局副巡視員陳士渠表示，近一時期侵犯公民個人信息犯罪猖獗，這起跨２５省區(qū)市的侵犯公民個人信息案，是近年來破獲的特大侵犯公民個人信息案件之一。案件的破獲體現(xiàn)了公安機關(guān)堅決打擊這類犯罪的信心和決心，有力打擊了侵犯公民個人信息以及由其衍生的一系列犯罪活動。

遼寧省沈陽市公安局副局長鄧萬宏表示，在偵辦過程中，發(fā)現(xiàn)了一些行業(yè)主管部門在監(jiān)管過程中存在的問題，比如監(jiān)督制度落實得不夠好，導(dǎo)致內(nèi)部工作人員成為犯罪團伙的重要幫兇。

記者在采訪中發(fā)現(xiàn)，此案暴露了當(dāng)前銀行、保險公司等金融系統(tǒng)已成為公民個人信息泄露的重災(zāi)區(qū)。另外，快遞公司、售票機構(gòu)等也日漸成為個人信息泄露的重點領(lǐng)域。“公民個人信息泄露不是一個技術(shù)問題，而是一個態(tài)度問題，一個管理問題。”遼寧省律師協(xié)會會員陳寶龍表示，當(dāng)務(wù)之急，應(yīng)當(dāng)加快立法的速度，不論是什么樣的單位或部門，只要泄露個人信息就要擔(dān)責(zé)。

同時，內(nèi)部防控機制也應(yīng)進一步完善。此案犯罪嫌疑人之一、一家快遞公司工作人員覃某鵬說，每次在查詢客戶信息時，都能選好角度躲開頭頂上方的攝像頭，再加上制度上的權(quán)限約束不夠，自己不費力就能覓得時機大量查詢個人信息。

一些受訪的專業(yè)人士表示，“最堅固的堡壘都是從內(nèi)部攻破的”，即使個人信息保護體系再完善，行業(yè)“內(nèi)鬼”總是防不勝防，而防范“內(nèi)鬼”侵犯個人信息，目前尚缺乏有效應(yīng)對措施。“近年公安機關(guān)對侵犯公民個人信息犯罪進行了多次集中打擊，一批行業(yè)‘內(nèi)鬼’落網(wǎng)，在一定程度上遏制了信息泄露的高發(fā)態(tài)勢。”陳寶龍建議，從長遠(yuǎn)看，行業(yè)信息安全管理亟待盡快補上責(zé)任漏洞。