誰把我“賣了”？！

楊江

垃圾短信、廣告推銷、詐騙電話……談及個(gè)人信息泄露，人人深惡痛絕，個(gè)人信息安全已經(jīng)成為全社會(huì)關(guān)注的焦點(diǎn)，同時(shí)也似乎成為一個(gè)難以治愈社會(huì)腫瘤。

誰把我賣了？！《新民周刊》對(duì)2012年公安部針對(duì)侵害個(gè)人信息安全專項(xiàng)整頓以來各地偵破的典型案件進(jìn)行了梳理。一些政府職能部門、中介、銀行、保險(xiǎn)、醫(yī)院、電信、快遞、網(wǎng)站……它們，果真都是泄密大戶。

0.3元就可以收購一個(gè)新生寶寶的信息，1元錢就可以收購一張快遞單號(hào)，3900元就可以買到160萬名業(yè)主、車主的信息……

源頭1：公職部門

對(duì)國家職能部門的工作人員而言，確保公民個(gè)人信息的安全本是他們肩負(fù)的一份公共責(zé)任，然而，令人失望的是，少數(shù)公職人員卻將其當(dāng)成了自己的生財(cái)之道。

28歲的河南省周口市商城縣公安局交警大隊(duì)警察童某，2010年11月至2012年4月期間，利用職務(wù)便利將通過公安內(nèi)部網(wǎng)絡(luò)查詢的公民個(gè)人人口信息、車輛信息、賓館入住信息等，以開設(shè)淘寶網(wǎng)店、QQ聊天、飛信聊天等方式，出售給他人，非法獲利6萬余元。辦案人員從其QQ郵箱中提取已發(fā)出的涉案郵件中包含公民個(gè)人信息12441條。童某因此在今年11月被判處拘役6個(gè)月，緩刑1年。

無獨(dú)有偶，今年8月，上海警方從羅維鄧白氏公司非法獲取公民個(gè)人信息案件入手，抓獲了48名犯罪嫌疑人，查獲泄露的各類公民個(gè)人信息近2億條、企業(yè)信息數(shù)千萬條。更是順藤摸瓜從為上海市某政府部門服務(wù)的外包公司挖出了一名“內(nèi)鬼”。

擔(dān)任該公司技術(shù)部經(jīng)理的張某利用開發(fā)、維護(hù)該部門出生系統(tǒng)數(shù)據(jù)庫的職務(wù)便利，每月2次非法登錄該數(shù)據(jù)庫，累計(jì)下載了約14萬條新生兒出生信息，非法獲利3萬余元。張某交代，其非法獲取信息的場(chǎng)所都是在家里利用賬號(hào)、密碼輕易就可以登錄數(shù)據(jù)庫，打包下載信息。

另一起最新宣判的案例發(fā)生在湖北，現(xiàn)年23歲的廣西柳江人梁某今年初注冊(cè)了QQ號(hào)，并建立了搜索買賣考生信息及考試答案的QQ群。不久，梁某花800元從一個(gè)網(wǎng)友處購買了2012年全國護(hù)士、護(hù)師資格考試的考生個(gè)人信息，涉及湖北、湖南、河北、廣東、內(nèi)蒙古、四川等31個(gè)省市的共51萬條考生信息。

梁某最終被判拘役5個(gè)月。如果“上家”不在招考部門，梁某如何購得如此精準(zhǔn)的信息？

源頭2：商業(yè)機(jī)構(gòu)

11月8日，曾被2012年央視“3·15晚會(huì)”重點(diǎn)曝光的上海羅維鄧白氏營銷服務(wù)有限公司非法獲取公民個(gè)人信息案在上海市閘北法院開庭。起訴書披露，從2010年3月起，羅維鄧白氏以“信息數(shù)據(jù)采購合同”或“商業(yè)資訊咨詢顧問合同”的形式，購買了包括手機(jī)號(hào)碼、電子郵箱、家庭住址、銀行賬戶、消費(fèi)記錄、嬰幼兒情況等各類涉及公民個(gè)人的相關(guān)信息，用于該公司為其他公司提供的營銷推廣等服務(wù)。僅在2010年11月至2011年11月間，該公司就以約250萬元的價(jià)格，購買了總數(shù)超過9000萬條的各類個(gè)人信息。

庭審中首次披露，向“羅維鄧白氏”出賣個(gè)人信息的，共有10多家企業(yè)。涉案人稱，按照含金量的高低，每條個(gè)人信息的價(jià)格并不相同，簡單的電子郵箱每條只值幾分錢，而如果是包括了“車牌號(hào)、車款、姓名、手機(jī)”等字段的高檔車車主信息，每條的價(jià)值可能就在1元以上。

涉案人還稱，除了有相對(duì)固定的“老客戶”定期向“羅維鄧白氏”出賣信息之外，與客戶單位交換信息，也是該公司收集公民個(gè)人信息的方法之一。

在個(gè)人信息的需求方，保險(xiǎn)公司則是最主要的客戶群。

源頭3：金融機(jī)構(gòu)

8月8日，央行上海分行對(duì)江蘇銀行上海金橋支行違規(guī)查詢使用個(gè)人信用報(bào)告的情況予以通報(bào)。根據(jù)央行上海分行的調(diào)查，金橋支行于今年2月至4月，僅憑借宜信普惠信息咨詢（北京）有限公司（以下簡稱“宜信惠普”）提供的查詢授權(quán)書，在未與客戶發(fā)生業(yè)務(wù)關(guān)系的情況下，查詢了3.2萬余人的個(gè)人信用報(bào)告，并將部分查詢結(jié)果提供給從事小貸服務(wù)業(yè)務(wù)的宜信惠普。

在泄密大戶中，金融機(jī)構(gòu)的監(jiān)管漏洞最為讓人擔(dān)憂，因?yàn)橥ㄟ^這個(gè)渠道流出的個(gè)人信息最容易被犯罪分子利用，從而給公民帶來嚴(yán)重的財(cái)產(chǎn)損失。90后男子朱凱華正是利用招行、工行、農(nóng)行內(nèi)部的4名“內(nèi)鬼”，獲得了數(shù)千份銀行客戶個(gè)人征信報(bào)告，由此盜刷他人信用卡300余萬元。

經(jīng)查，招商銀行信用卡中心工作人員胡斌從2010年11月起，在互聯(lián)網(wǎng)上以“戰(zhàn)無敵”、“夜光杯”等網(wǎng)名發(fā)布可以提供銀行信息查詢的廣告。朱凱華通過網(wǎng)絡(luò)和其結(jié)識(shí)后，提供了一份自己整理的“富人名單”。胡斌根據(jù)這份名單，通過銀行內(nèi)部網(wǎng)絡(luò)系統(tǒng)，違規(guī)查詢這些“富人”銀行賬戶的相關(guān)情況，以每條幾十元至100多元不等的價(jià)格出售給朱凱華。

中國工商銀行武漢分行黃陂支行客戶經(jīng)理曹曉軍從2011年2月至6月期間，通過中介向朱凱華出售個(gè)人征信報(bào)告多達(dá)2318份，非法獲利23180元。此外，向朱凱華出售個(gè)人征信的還有中國農(nóng)業(yè)銀行無錫榮龍支行員工董婕和中國工商銀行福州分行鼓樓支行客戶經(jīng)理陳榮哲。

朱凱華借此獲得了數(shù)千條“富人”銀行信息。在這些個(gè)人征信報(bào)告中包含了更為詳盡的個(gè)人信息，包括客戶收入、詳細(xì)住址、手機(jī)號(hào)、家庭電話號(hào)碼，甚至配偶和子女的職業(yè)、生日等等。掌握這些信息后，朱凱華及其同伙分別以持卡人生日、電話號(hào)碼、住址門牌號(hào)或者簡單的數(shù)字組合等來猜取被害人的銀行卡密碼，猜中概率居然能達(dá)到20%。

從2011年2月開始，上海警方接到幾十起報(bào)警，均是銀行卡存款莫名其妙被轉(zhuǎn)走。上海市閘北法院最終以信用卡詐騙罪，判處朱凱華有期徒刑13年6個(gè)月。

4名銀行員工分別被判處有期徒刑1年3個(gè)月至拘役6個(gè)月，緩刑6個(gè)月不等。

源頭4：快遞公司

迅猛發(fā)展的中國快遞業(yè)，近日也深陷客戶信息大面積泄漏危機(jī)。由于淘寶信用評(píng)級(jí)制度，眾多小賣家為“刷鉆”萌發(fā)新招：用真實(shí)的快遞單號(hào)炮制逼真的虛假交易。包含著公民個(gè)人信息的快遞“單號(hào)”被大面積泄露，甚至衍生出多個(gè)專門交易快遞單號(hào)信息的網(wǎng)站。記者注冊(cè)登錄一家叫“淘單114”的網(wǎng)站，內(nèi)有海量“單號(hào)”銷售?？爝f單號(hào)信息的售價(jià)從一條0.4元至1元不等。風(fēng)波并未阻礙這些網(wǎng)站的生意，記者12月2日登陸時(shí)發(fā)現(xiàn)，新“單號(hào)”仍在刷新。

這些“單號(hào)”都來自申通、圓通等多家快遞公司。有了“單號(hào)”就等于知道了收件人的家庭住址、電話以及購買的物品等，一些不法分子就可以利用這些信息來干一些違法的事情。比如將電腦掉包成石頭。

這場(chǎng)風(fēng)波愈演愈烈，相關(guān)快遞企業(yè)都在第一時(shí)間矢口否認(rèn)公司泄露單號(hào)，但實(shí)際上，這些信息大多就來自這些公司的快遞員，以及淘寶店主。

源頭5：中間商

11月，上海奉賢警方經(jīng)縝密偵查，成功破獲了一起上海市迄今為止查獲涉案公民信息量最大、涉案金額最高的“非法出售公民個(gè)人信息”案，抓獲犯罪嫌疑人11名，涉案公民信息達(dá)10億條，金額高達(dá)200余萬元。

奉賢公安分局今年6月在審訊一起非法經(jīng)營現(xiàn)貨黃金案的犯罪嫌疑人時(shí)，嫌疑人主動(dòng)交代其客戶資料是通過網(wǎng)上聊天購買的，而且信息非常詳細(xì)。警方隨即展開調(diào)查，通過對(duì)涉案的QQ號(hào)和銀行卡進(jìn)行查證，發(fā)現(xiàn)一涉嫌“非法出售公民個(gè)人信息”的犯罪團(tuán)伙，并鎖定該犯罪團(tuán)伙的窩點(diǎn)所在地在貴州省六盤水市盤縣。

10月中旬，專案組一舉搗毀該團(tuán)伙，打開嫌疑人使用的作案電腦，全國各樓盤的業(yè)主信息、車主信息、快遞訂單等涉及公民個(gè)人的信息多達(dá)10億余條。隨機(jī)打開上海某高檔樓盤的業(yè)主信息，房產(chǎn)面積、業(yè)主姓名、國籍、聯(lián)系電話等一應(yīng)俱全。

經(jīng)審訊，該犯罪團(tuán)伙主要通過在網(wǎng)上加好友聊天的方式發(fā)展客戶，進(jìn)而出售公民個(gè)人信息進(jìn)行獲利。

所有你有機(jī)會(huì)留下個(gè)人信息的渠道，哪怕是在餐廳、美容院填寫的一張會(huì)員卡、在網(wǎng)站填寫的注冊(cè)資料，最終都可能成為搜集、倒賣你個(gè)人信息的源頭。