“內(nèi)鬼”是泄露主要渠道 “鮮活信息”單條能賣數(shù)十元——

誰在倒賣我們的個人信息？

去年以來，在公安部部署下，全國各地開展打擊整治網(wǎng)絡(luò)侵犯公民個人信息犯罪專項行動，取得了明顯成效。但當前侵犯公民信息安全違法犯罪活動仍時有發(fā)生，非法收集、販賣公民個人信息手法多樣，手段更為隱蔽。

“新華視點”記者在多地反詐騙中心了解到，目前電信網(wǎng)絡(luò)詐騙案件90%以上是違法分子靠掌握公民詳細信息進行的精準詐騙，從已破獲案件看，“內(nèi)鬼”監(jiān)守自盜和黑客攻擊仍是公民個人信息泄露的主要渠道。

有犯罪分子專門收集老人信息設(shè)置騙局

“鮮活信息”單條能賣數(shù)十元 12月以來，福建廈門連續(xù)發(fā)生7起老年人被騙警情，單筆被騙最高金額達13萬元。詐騙分子冒充公檢法辦案人員，以受害者涉嫌洗錢、身份被冒用等為由，騙老人到銀行轉(zhuǎn)賬匯款至安全賬戶。

廈門市公安局反詐騙中心負責(zé)人告訴記者，詐騙人員通過收集老人信息，對老人的姓名、電話甚至家庭情況掌握得一清二楚，精心設(shè)計騙局。

廈門市公安局刑偵支隊副支隊長吳世勇說，非法獲取、買賣公民個人信息已形成黑色產(chǎn)業(yè)鏈。一方面，大數(shù)據(jù)營銷方興未艾，各類廣告公司、大數(shù)據(jù)運營商、保險公司、中介公司等機構(gòu)對于公民個人信息存在龐大需求；另一方面，侵犯公民個人信息犯罪為電信網(wǎng)絡(luò)詐騙、金融詐騙、敲詐勒索等提供了作案便利，這是此類違法犯罪活動屢禁不絕的重要原因。

據(jù)記者了解，在公安機關(guān)嚴厲打擊下，網(wǎng)站、論壇、QQ群公開叫賣、求購公民個人信息大幅減少，現(xiàn)在更多表現(xiàn)為買賣方單線聯(lián)系、熟人介紹，在小規(guī)模的同業(yè)QQ群、微信群用隱晦的關(guān)鍵詞交流買賣信息。

據(jù)深圳警方抓獲的犯罪嫌疑人謝某交代，他從網(wǎng)上搜索到售賣信息資源的QQ號，聯(lián)系上后，對方提出要求，購買7萬多條信息資源需先付600元定金，資源到手后再付款700元。“付款完成后，對方就把我刪除了。”謝某說。

更令人吃驚的是，根據(jù)買方的需求，在互聯(lián)網(wǎng)上能精準買到相應(yīng)的個人信息。福州福清市法院判決的一起綁架案中，兩名犯罪人員為謀財尋找作案目標，在福清市區(qū)發(fā)現(xiàn)受害者駕駛一輛豪華轎車，通過車牌號在網(wǎng)上求購到車主信息，準確掌握了受害者及其家庭人員信息，并策劃實施了綁架，因受害者激烈反抗未成功。

據(jù)記者調(diào)查，根據(jù)信息質(zhì)量和倒賣的層級，從幾分錢一條到幾百元一條，價格不等。“含金量高”的個人信息價格較高，新開樓盤業(yè)主、新購車輛車主、新生兒、入學(xué)新生、新近下單的網(wǎng)絡(luò)購物訂單等“鮮活”信息，單條能賣到十幾元乃至數(shù)十元。

“內(nèi)鬼”是信息泄露主要渠道 黑客攻擊竊取信息呈增長趨勢

福建公安機關(guān)相關(guān)負責(zé)人告訴記者，從破獲案件看，“內(nèi)鬼”監(jiān)守自盜和黑客攻擊仍然是公民個人信息泄露的主要渠道。 福州公安機關(guān)近日破獲一起特大侵犯公民個人信息案，查獲公民個人房產(chǎn)、征信報告、車輛、聯(lián)系方式等信息超過千萬條，抓獲的19名犯罪嫌疑人絕大多數(shù)是房產(chǎn)開發(fā)、銷售、中介等內(nèi)部人員。他們利用職務(wù)便利，非法收集、交換、出售公民個人信息，從中牟利。

從公安機關(guān)破獲和法院判決的案例看，車輛、征信報告、銀行賬戶、房產(chǎn)、教育、醫(yī)療等信息成為“搶手貨”，相關(guān)部門內(nèi)部人員監(jiān)守自盜案件時有發(fā)生。

在深圳福田的某資產(chǎn)管理有限公司，警方繳獲非法公民個人信息1萬余條、非法個人銀行征信報告1000余份。警方最終摸查出非法提供這些個人信息的是3名某銀行深圳分行個貸部在職員工。

此外，黑客攻擊竊取個人信息呈增長趨勢。“網(wǎng)絡(luò)安全形勢十分嚴峻。”從事網(wǎng)絡(luò)安全保護業(yè)務(wù)的廈門服云信息科技有限公司技術(shù)人員朱一帆告訴記者，“從對政府機構(gòu)、大型國企、高校、電商、交通等重點客戶遭遇互聯(lián)網(wǎng)黑客攻擊的實時監(jiān)測數(shù)據(jù)看，網(wǎng)絡(luò)黑客入侵重點網(wǎng)站竊取信息有增無減，攻擊手段日益多樣化，而大量掌握公民個人信息的一些機構(gòu)網(wǎng)絡(luò)安全防護意識不強，投入不足，特別是沒有對不斷出現(xiàn)的網(wǎng)絡(luò)安全漏洞及時采取修復(fù)措施，很容易被黑客攻陷，造成大規(guī)模信息泄露。”

筑牢源頭“防護墻” 重拳整治“買方市場”

公安、網(wǎng)絡(luò)安全等部門人士提出，保護公民個人信息安全，筑牢源頭“防護墻”是關(guān)鍵，要建立有效的事前預(yù)防、實時監(jiān)測、主動預(yù)警機制。

廈門市公安局刑偵支隊民警陳鴻說：“調(diào)查發(fā)現(xiàn)，一些掌握大量公民個人信息的單位在防范信息泄露方面缺乏有效機制，對內(nèi)部人員缺乏監(jiān)督、制約，有的工作人員隨意瀏覽、下載相關(guān)內(nèi)部信息，而單位長期不知情，直至發(fā)生大規(guī)模泄露嚴重后果。”

陳鴻等人建議，應(yīng)在大量掌握公民個人重要信息的部門，如銀行、房產(chǎn)中心、稅務(wù)、車管等部門建立數(shù)字證書制度，工作人員必須使用專屬于個人的數(shù)字證書才能登錄、查看、下載單位信息系統(tǒng)數(shù)據(jù)，實現(xiàn)全程留痕，一旦發(fā)生信息泄露，可以倒查責(zé)任人員。

不少辦案民警提出，目前我國對收集、購買公民個人信息的買方市場打擊力度明顯不夠。對信息買方市場的整治應(yīng)當加強。

今年5月，最高人民法院、最高人民檢察院發(fā)布《關(guān)于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》，規(guī)定利用非法購買、收受的公民個人信息獲利5萬元以上等情形的；非法獲取、出售或者提供行蹤軌跡信息、通信內(nèi)容、征信信息、財產(chǎn)信息50條以上等情形的，應(yīng)當認定為“情節(jié)嚴重”，面臨承擔(dān)刑事責(zé)任的法律后果。

不少公安、法院人士提出，這一司法解釋出臺后，長期困擾司法機關(guān)的法律適用難題得到緩解，多部門共同打擊的合力正在形成。

[責(zé)任編輯：楊凡、賈曉宇]

想爆料？請登錄《陽光連線》（ https://minsheng.iqilu.com/）、撥打新聞熱線0531-66661234或96678，或登錄齊魯網(wǎng)官方微博（@齊魯網(wǎng)）提供新聞線索。齊魯網(wǎng)廣告熱線0531-81695052，誠邀合作伙伴。