2017年公安部、省公安厅部署“打击黑客和网络侵犯公民个人信息专项行动”以来,石家庄市公安局网安支队坚持网上网下结合,对重大犯罪线索紧抓不放,按照“追源头,摧平台,断链条”的要求,深挖犯罪团伙和幕后组织人员,出重拳、下猛药,严厉打击整治侵犯公民个人信息犯罪活动。目前,立案侦办网络侵犯公民个人信息犯罪案件28起,采取刑事强制措施106人,批捕19人,移送起诉22人,其中侦办部督案件4起,侦办省督案件6起。

  案例一:张某侵犯公民信息案

  2017年3月28日,石家庄市公安局网安部门联合刑侦部门经过缜密侦查,成功破获了张某等人侵犯公民个人信息案,远赴湖北等地抓获该团伙犯罪嫌疑人8名,收缴敏感个人信息130万余条,存储容量1.51T;通过梳理,发现该团伙中买卖公民个人信息的上下家线索109条,涉及全国20个省市自治区。

  该案中,嫌疑人张某从其上线处购买有病老人及购买保健品等公民个人信息,后组织人员冒充药品厂家的代表和医药专家进行售后服务,这些“专家”和“老中医”按照内部指定的“话术”对受害人进行“诊治”,在获取信任后便推介“药品”,以高出市场10倍左右的价格售出,通过快递以货到付款的方式获取高额利润。

  案例二:韩某某非法获取公民信息案

  2017年3月30日,破获韩某某非法获取公民信息案,抓获嫌疑人8名。该案中嫌疑人韩某某利用技术工具搜索附近十余家快递公司近期收发的快递单号发给其上线。上线在网上购买了快递公司员工工号和密码,能够看到大量详细的客户信息(姓名、手机、收件地址、代收金额等),由其将单号对应的收件人姓名、联系电话和详细收件地址进行补全。韩某某将得到的具体信息一方面进行贩卖,另一方面指派业务员通过打电话的方式向信息被泄露的收件人兜售假冒的纪念币。

  案例三:雷某某非法获取公民信息案

  2017年3月30日,破获雷某某等非法获取公民信息案,抓获嫌疑人11名,提取公民信息15万条,包含姓名、电话、物流信息、购物信息、收货地址等。该案中嫌疑人在网上以一角一条的价格购买包含姓名和电话号码等公民信息,指派多人通过打电话的方式向信息被泄露的收件人兜售假冒的纪念币、印章等商品。

  案例四:朱某某贩卖公民个人信息案

  2017年4月初,网安民警在工作中巡查摸排发现,位于我市赞皇县的某公司负责人朱某某涉嫌非法获取公民个人信息。2017年5月3日,赞皇县公安局对该案立案侦查。网安民警对朱某某公司进行搜查,发现百余万条公民个人信息(学生姓名、性别、在读学校、在读班级、家长姓名、家长手机号码等),当日嫌疑人朱某某被依法刑事拘留。经侦查查明,犯罪嫌疑人朱某某为开展业务,非法获取百余万条公民个人信息,提供给其雇佣的话务员作为外呼对象。同时,因业务关系,还与张某某、回某某等人多次进行数据交换。

  案例五:卢某某侵犯公民信息案

  今年3月,网安民警在工作中发现一网民在网上贩卖公民信息,立即对其开展侦查,发现卢某具有重大作案嫌疑,并顺藤摸瓜,于2017年7月11日,将卢某等3名嫌疑人抓获归案。现初步查明,卢某某等人非法入侵快递系统,从中非法获取大量公民个人信息出售获利,同时与张某某合伙开办公司,通过使用非法获取的公民信息进行电话销售,并从中获利。

  (一)网上叫卖信息初尝甜头难回头。2016年初,卢某在网上搜索出售数据的群并加入其中,发现有人在群中上传涉及数据的共享文件,文件内容主要是购买商品的个人信息及联系电话。卢某便发布出售消息,以一万条二三百元的价格把信息出售给有意向的网民。一年的时间,卢某以此方式出售五六次后获利一千元左右,不需付出太多劳动便可获利的赚钱放式让卢某尝到了些许甜头,让他走上了一条侵犯公民个人信息的不归路。

  (二)非法入侵快递公司提升信息匹配度。在后来的日子里,卢某不断关注非法获取公民信息的各种途径。和网友聊天中,卢某获知快递公司收发信息最准确,出售价格也比较高。卢某便加入了一些有关快递公司的群,在群公告中获取了一个快递公司员工的工号和密码,发现能够看到大量详细的客户信息(姓名、手机、收件地址、代收金额等)。通过网民间交流,卢某又从网民处获得一个单号查询软件,可以大量下载快递公司客户信息。但用了一段时间后,该工号被禁用。如何能够长期使用工号获取信息?需要知道更多的工号和密码。卢某便支付400元请一个网民编写了一个破解快递公司员工工号和密码的软件,用该软件卢获取了大量快递公司客户信息资料。同时,从网民处获得了某快递公司客户账号,批量导出大量客户详细信息。短时间内,这些信息出售了六七千元钱。

  (三)为逐利成立公司电话推销行诈骗。为了获取更多的利益,卢某不仅出售非法获取的公民信息,而且利用获取的公民信息进行诈骗。卢某和张某某合伙开了公司,雇佣了业务员,通过使用非法获取的公民信息进行电话推销药品,从中获取了大额利润。

  侵犯公民信息犯罪案件发展新动向

  (一)信息范围广。遭泄露的公民个人信息涉及领域广泛,除金融、电信、教育、医疗、工商、房产、快递等传统部门信息外,银行和第三方支付平台的账号及密码、购物记录、出行记录也成为犯罪分子交易的对象。

  (二)作案方式隐蔽。侵害公民个人信息违法犯罪嫌疑人主要通过网络群组、黑客论坛等网站平台,使用网络电话、虚拟身份进行联络、交换公民个人信息。 从查办案件情况看,不法人员获取公民个人信息的方式主要有以下4个途径:一是网络黑客通过技术手段窃取单位或企业存储的公民信息;二是利用假冒网站链接、伪基站设备发送虚假链接窃取受害人信息;三是通过招聘、婚介、办理会员、送礼品等需要填写个人信息的渠道获得;四是行业内部工作人员利用工作便利窃取、出售公民个人信息。公民个人信息经过层层信息贩卖商售卖后,有些流向了电信网络诈骗、盗窃等不法人员手中,滋生电信网络诈骗、敲诈勒索等下游犯罪,社会危害严重,群众反映强烈。

  (三)发展趋势链条式。侵害公民个人信息犯罪向团伙化方向发展,且团伙间密切“合作”,业务范围彼此交叉、重叠,互为补充,资源高度共享,在网上依托建立的论坛、聊天室等构成巨大的“黑色信息网”,形成了“源头---中间商---非法使用人员”的黑色产业链。

  (四)下游犯罪众多。从公安机关目前已破获的案件情况看,不法人员利用非法获取的公民个人信息,主要进行四类违法犯罪活动:一是实施电信诈骗、网络诈骗等犯罪活动,在各地已破案件中绝大部分是非法获取公民个人信息后实施诈骗。二是直接实施抢劫、敲诈勒索等严重暴力犯罪活动。三是实施非法商业竞争。公司以信息咨询、商务咨询为掩护,利用非法获取的公民个人信息,收买客户,打压竞争对手。四是利用购买的公民个人信息,介入婚姻纠纷、财产继承、债务纠纷等民事诉讼,对群众正常生活造成极大困扰。

  防范建议

  警方提醒广大市民切实增强安全防范意识,妥善保管个人信息,发现侵犯公民个人信息案件线索主动向公安机关举报。如何才能避免信息泄露,要注意加强防范以下9种情况:

  1、谨慎点击通过手机短信、即时通讯工具发送的链接。网络购物仔细验看登陆网址,审慎点击从即时通讯工具上发送的支付链接。含有链接的短信莫点击,或者可以通过电脑输入网址查看。

  2、不运行不熟悉的可执行文件,尤其是一些游戏或游戏插件。

  3、各类账单,不随地丢弃、及时涂抹、销毁。妥善处置快递单、车票、购物小票等单据,快递单号要撕掉,收件人姓名及手机号要涂掉;实名车票要撕毁有名字、身份证号、二维码的地方。

  4、身份证复印件需写明用途。银行、通信营业厅、考试报名、参加培训班等留存的身份证复印件需在身份信息区域注明用途。

  5、网上投递求职简历只提供必要信息。

  6、不在微博、群聊中透露个人信息。

  7、慎在微信等即时聊天工具中晒照片。

  8、慎重参加网上调查活动(网络调查问卷、购物抽奖、申请免费邮寄、申请会员卡等)。

  9、谨慎连接免费公共wifi。

  最新出台的相关司法解释

  5月9日,最高人民法院、最高人民检察院发布《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》。这是“两高”首次就打击侵犯公民个人信息犯罪出台司法解释。

  《解释》对“公民个人信息”进行了新的界定:以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息,包括姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等。非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息50条以上即可构成犯罪。如果是从事金融、电信、医疗等部门人员提供履行职责或提供服务过程中获得的高度敏感信息25条以上即可构成犯罪。