儀征警方破獲部督侵犯公民個人信息案

在借貸網(wǎng)站填寫個人信息申請貸款，結果貸款沒下來，反倒是接到了眾多小額貸款公司的電話“轟炸”，這是怎么回事？江蘇省儀征市公安局通過破獲一起公安部督辦侵犯公民個人信息案件揭開了其中的奧秘。原來，所謂的借貸網(wǎng)站是個“釣魚網(wǎng)站”，在這里申請貸款根本不會有結果，網(wǎng)站的運營者只是借此獲取貸款人的個人信息，然后出售給小額貸款公司，讓他們實施精準推銷。目前，這個以公司化運作的方式非法獲取、出售公民個人信息和網(wǎng)貸數(shù)據(jù)的犯罪產(chǎn)業(yè)鏈已被徹底摧毀，警方一舉搗毀了位于安徽、浙江、福建等地的8個犯罪窩點。

貸款沒辦成卻遭小額貸款公司電話“轟炸”

前腳剛填寫了某網(wǎng)站的貸款申請，后腳就接到多家小額貸款公司的電話，對方不僅知道你有貸款需求，甚至還能報出你的姓名……儀征市民鐘先生就遇上了這樣讓人細思極恐的事。

鐘先生向儀征警方反映，年初他由于資金短缺，嘗試著在網(wǎng)上找了一家借貸網(wǎng)站，填寫了相關信息申請貸款，但沒能貸款成功。之后，他便將此事拋諸腦后?？删驮诓痪煤?，奇怪的事情發(fā)生了：一些陌生號碼頻繁給鐘先生打電話，有些問他是否有貸款需求，有些向他推銷貸款產(chǎn)品。更讓鐘先生擔心的是，對方不僅知道他要貸款，還能報出他的真實姓名和住址。

此后，鐘先生幾乎每天接到不同陌生來電，有時候一天要接到好幾個，日常生活受到極大影響。此外，由于鐘先生的手機號就是微信號，微信上也不斷接到加好友請求，大多是從事高利貸業(yè)務的，有的甚至從事網(wǎng)貸詐騙活動。鐘先生意識到自己的信息被泄露，隨即報警求助。

接到報警后，儀征市公安局網(wǎng)安大隊隨即介入調(diào)查。通過初步調(diào)查，辦案民警很快發(fā)現(xiàn)，泄露鐘先生信息的正是他此前在網(wǎng)上找的那個借貸網(wǎng)站。

設“釣魚網(wǎng)站”專套公民個人信息非法出售

原來，鐘先生在網(wǎng)上找到這家名為“秒下款”的網(wǎng)站后，按照網(wǎng)站要求填寫了自己的姓名、手機號、微信號、QQ號、芝麻信用分數(shù)、住址等信息。“其實，這是犯罪嫌疑人設立的‘釣魚網(wǎng)站，目的就是為了獲取他人的個人信息。”儀征市公安局網(wǎng)安大隊大隊長潘鴻介紹，犯罪嫌疑人成功獲取到個人信息后，便將這些信息在網(wǎng)上出售牟利。

查實相關情況后，儀征市公安局立即成立專案組，深入調(diào)查。隨后，該案件還被列為公安部督辦案件。專案組發(fā)現(xiàn)，這是一個以公司化運作的方式非法獲取、出售公民個人信息的犯罪團伙，并已經(jīng)形成非法產(chǎn)業(yè)鏈。犯罪嫌疑人先是設立虛假網(wǎng)貸網(wǎng)頁和網(wǎng)站，花錢在網(wǎng)上推廣，以此來騙取貸款人填寫申請貸款信息，獲取個人信息。為了穩(wěn)定、準確獲取公民個人信息，犯罪嫌疑人招募了多名業(yè)務員，通過手機App、貼吧、QQ、微信等平臺對“釣魚網(wǎng)站”進行廣告推廣，使得更多需要網(wǎng)貸的人上當受騙。

得到公民個人信息后，嫌疑人便將非法獲取的數(shù)據(jù)匯總，建成數(shù)據(jù)庫，隨后再通過架設網(wǎng)站平臺和借助網(wǎng)絡工具宣傳的方式，將這些個人信息放到網(wǎng)上出售。購買信息的“客戶”按照最少充值2000元，每組4元的價格購買到一組極其精確的公民個人信息，包括姓名、手機號、微信號、QQ號、芝麻信用分數(shù)、住址等信息。因為精準性高，這家網(wǎng)站的“生意”十分紅火，短短兩個半月時間里，便已售出了100余萬組公民個人信息，涉案金額達400余萬元。

犯罪團伙落網(wǎng) 8個犯罪窩點被搗毀

2018年6月下旬，經(jīng)過前期的證據(jù)收集，儀征警方展開統(tǒng)一收網(wǎng)行動，一舉搗毀了位于安徽、浙江、福建等地的8個非法獲取、出售公民個人信息窩點，摧毀了以公司化運作的方式非法獲取、出售公民個人信息的非法產(chǎn)業(yè)鏈，抓獲犯罪嫌疑人42名，查獲公民個人信息30余萬組。

經(jīng)查，該案主要犯罪嫌疑人洪某，此前經(jīng)營一家貸款公司，但生意并不紅火。洪某堅持了一段時間后，實在無以為繼，便關閉了貸款公司。為了找到網(wǎng)貸“顧客”，洪某也曾向他人購買過個人信息，但價格十分昂貴，由此他想到了另外的賺錢方式：獲取和銷售公民個人信息。

據(jù)洪某交代，他發(fā)現(xiàn)個人信息可以轉賣給多人，“一本萬利”，便動了心。經(jīng)過苦思冥想，他決定設立一個虛假網(wǎng)站，騙取他人來填寫個人信息，再將這些信息匯總出售。隨后，他找到一名編程人員，請他幫忙編寫“釣魚網(wǎng)站”程序，并“入股”公司。一切準備就緒后，洪某還找來了幾個老鄉(xiāng)共同經(jīng)營。接下來的日子里，洪某等人不僅招聘了幾十名業(yè)務員，還租用了兩間100余平方米的辦公室，短短兩個半月的時間里便牟利400余萬元。

目前，相關涉案人員已被警方依法采取刑事強制措施。警方提醒，廣大市民要增強個人信息安全保護意識，遇到網(wǎng)站、網(wǎng)頁、手機App、微信、短信等需要填寫個人信息的，要慎之又慎，防止個人信息被不法分子利用。

內(nèi)部信息泄露危害性更大完善管理制度迫在眉睫

2018年2月，江蘇無錫警方網(wǎng)安部門在網(wǎng)絡巡查中發(fā)現(xiàn)，某網(wǎng)絡軟件聊天平臺上，有人打出了出售個人信息的廣告。順藤摸瓜，無錫警方破獲一起境外侵犯公民個人信息案，專案組分赴湖南、廣西等地以及緬甸開展多輪次集中收網(wǎng)行動，抓獲犯罪嫌疑人113名，打掉信息源頭30余個。

犯罪團伙到底是如何獲得公民個人信息的？為什么能精準查詢某人或某類信息？罪魁禍首是什么人？

警方發(fā)現(xiàn)，抓獲的嫌疑人中有相當一部分是掌握著公民個人信息的企業(yè)員工。他們是一批新類型信息的源頭，涉及消費、金融、保險等更豐富的信息要素，關聯(lián)性、指向性更強，危害性也更大。

在具體分工上，這些位于鏈條頂端的“內(nèi)鬼”，利用職務或工作之便，只需動動鼠標就能輕松獲取信息數(shù)據(jù)，幾乎無需什么成本。為了隱蔽，他們一般都是單干且只與少數(shù)幾個固定的上層中間商聯(lián)系，中間商內(nèi)部再進行層層分銷。就這樣，各個行業(yè)的“內(nèi)鬼”與他們信賴的中間商互相勾結各取所需，再向外交叉發(fā)展。

這充分暴露出一些部門、企業(yè)在信息安全保護和內(nèi)部管理中存在著漏洞。有的相關企業(yè)，并非沒有制定規(guī)章制度，而是沒有落實。與此同時，新變化新情況不斷出現(xiàn)，一定程度上也導致了規(guī)章制度的滯后和一些漏洞的出現(xiàn)，給了犯罪分子可乘之機。加強相關企業(yè)安全意識迫在眉睫，要通過進一步完善內(nèi)部管理制度、強化行業(yè)自律等方式。此外，還要對掌握公民個人信息的工作人員加強保密教育和培訓，讓他們了解自身的責任和義務，知曉法律底線和犯罪后果。

此外，警方建議，要進一步落實網(wǎng)絡安全保護制度、管理規(guī)范和技術措施，需要逐漸健全完善網(wǎng)絡安全整治長效機制，推動建立“政府引導、部門協(xié)同、行業(yè)自律、公眾參與”的網(wǎng)絡社會群防群治新格局，合力鏟除網(wǎng)絡黑產(chǎn)黑市的滋生土壤和生存空間。