破除隱藏在快遞單里的“商機”湖北荊州警方破獲販賣公民個人信息案紀實

文 王旭東

破除隱藏在快遞單里的“商機”湖北荊州警方破獲販賣公民個人信息案紀實

文 王旭東

“我需要一批最新的購買保健品的客戶信息，誰有？”在某QQ群，一名號稱是做“保健品生意”的人問。不一會兒，數個“供貨商”便私下“小窗”他，表示“手里有貨”。

如今，在公安機關不斷嚴厲打擊下，此類“生意”已陷入癱瘓狀態，往常熱鬧的QQ群也變得沉寂。

今年4月，湖北省荊州市公安機關成功斬斷了一條從非法獲取公民個人信息、販賣信息到使用信息的完整犯罪鏈條，目前已抓獲犯罪嫌疑人20名，其中13名為某快遞公司員工，共查獲公民個人信息千萬余條。同時，警方還查獲了涉及全國20多個省區市的非法買賣公民個人信息QQ群，一個完整的販賣公民信息的“地下圈子”浮出水面。

快遞員“接私活”，動動鼠標就能賺錢

2016年9月，某快遞公司員工汪某在微信上收到了一個陌生人的好友請求。在通過好友請求后，對方一連發了數個“微信紅包”，這讓汪某覺得十分奇怪。

一番質詢后，對方也亮明身份，稱自己叫“小何”，發紅包為“略表誠意”，希望汪某能幫他“查快遞單的電話號碼”。“小何”還承諾，每查到一條信息都會提供1元至2元不等的報酬。

汪某和丈夫費某合計后覺得動動鼠標就能賺錢，便攬起私活。據汪某交代，她幾乎每天都會接收到一封內容為快遞單號的表格。收到表格后，汪某通過在公司登錄客戶系統，查詢這些快遞單號，填入單號對應的收件人聯系方式，然后其丈夫通過QQ將查詢到的信息文件傳給“小何”。

“我當時覺得單單一個手機號不會產生什么嚴重后果。”費某說。事實上，汪某夫婦所提供的電話號碼，成為一條完整個人信息的“最后一塊拼圖”。

2016年11月，湖北省荊州市公安局沙市分局解放路派出所民警在對轄區企業進行安全檢查中發現，汪某頻繁登錄公司內部客戶信息系統，查詢大量客戶快遞單號信息。在固定相關證據后，民警迅速將其抓獲。經初步查明，犯罪嫌疑人汪某夫婦在一個多月內共向“小何”提供客戶信息4000余條。

警方循線追查，“小何”的身份也逐漸明晰。“小何”本名為杜某，系同一家快遞公司河北分公司的員工。據杜某交代，他之所以找到汪某“完全是隨機的”。

“汪某是公司的倉管員，有查詢全國快遞單號和信息的權限，而我只是普通快遞員，獲得的信息是不完整的。”杜某說，“我通過公司的通訊錄隨機找各地有權限查詢這些信息的員工，有些人也是拒絕的。”

利益的驅動，讓汪某等人被發展成“下線”，專門提供電話號碼等核心信息。杜某再將完整的信息通過網絡進行二次倒賣，從中牟利。“我從2016年的下半年開始做，每條信息給‘下線’2元左右，我再加價幾元賣出去，幾個月下來一共賺了幾萬塊。”杜某說。

專案民警在杜某倒賣的信息中發現，交易最多的是經常購買保健品和收藏品的客戶信息。擴線偵查，警方發現這條個人信息買賣黑色產業鏈條背后“水很深”。

資深員工監守自盜，海量個人信息“擇優出售”

“就為了賺這幾個小錢，把自己的工作和前程全折了進去，我現在是后悔死了。”犯罪嫌疑人李某在交代自己的違法犯罪事實時聲淚俱下。

據民警介紹，李某系快遞公司某片區的中層人員，“他是安保部門的負責人，平日里的主要工作就是確保所轄片區‘不存在泄露客戶個人信息’的情況發生”。荊州市公安局沙市分局網絡安全保衛大隊民警魏鵬說，“據了解，作為中層人員，在薪資方面是比較可觀的，但是架不住‘來錢太快’，李某還是選擇鋌而走險，甚至還幫其他買賣個人信息的違法犯罪人員‘牽線搭橋’。”

多名涉案的快遞公司員工或多或少都掌握著一定的權限。其中杜某作為工作3年的“資深員工”，獲得了負責為某銷售收藏品的大客戶收貨的“重任”。而杜某的部分快遞單號，就是從大客戶手中拿到的。

“公司為了保護隱私，大客戶‘群發’的快遞單上是沒有收貨人的聯系方式的，只有快遞員在派件時才能通過專門的機器獲取。所以我手里有的只是數百張快遞單，聯系方式就需要公司其他有權限的人幫我查詢。”杜某說。

“我們經過調查發現，購買藥品、保健品、收藏品的個人信息交易最為猖獗。快遞員通過掌握大量購買相似貨品的快遞單，經過‘下線’將信息補全，就可以系統地賣出去。”荊州市公安局網絡安全保衛支隊網絡偵查大隊大隊長王敏說，“正是因為公司內部出現‘內鬼’，對違法行為大開綠燈甚至主動參與，進而導致了公民個人信息泄露現象愈發突出。”

王敏介紹，和過去“走量”不同，現在的信息買賣已向著“保質”的方向發展。“從我們掌握的‘價格表’中了解到，信息也分為‘新鮮’和‘不新鮮’，快遞單如果是近兩日才開出的，一條完整的快遞單號信息最高可賣到10元。相對的，‘不新鮮的’的信息就乏人問津。”

杜某也表示，“一個快遞單號信息，‘保鮮期’只有三五天，過了這個時間，就沒什么價值了，只能打包出售，但基本也沒人買。”

賣出的信息又被用到哪里？據杜某交代：“購買信息的大多聲稱是收藏品和保健品公司的產品推銷人員，但實際上他們用來做什么我也不太關心。”

荊州市公安局網絡安全保衛支隊網絡偵查大隊民警耿海慶介紹，在抓獲的犯罪嫌疑人中，已經發現部分人員存在實施電信詐騙的違法犯罪行為，“他們通過推銷偽劣保健品、銷售假冒收藏品或者以回收藏品等方式進行詐騙。”

多管齊下堵漏洞，保護信息安全意識待加強

“你到QQ群里用關鍵詞一搜，就能出來好幾個相關的群組，根本不用刻意去找。”杜某說，“起先，也是有人通過網絡找到我，希望我能提供相關信息的。”

杜某還表示，他所在的QQ群中，就有多個同樣號稱是“快遞員”的人表示“可以搞到客戶信息”。而據汪某交代，她所查詢的快遞單號中，也有不少“別家快遞公司的快遞單”。

辦案民警坦言，警方在偵查中發現從物流寄遞中泄露出的個人信息絕非個案。“相關行業必須要堵住漏洞，管理好員工，普及好法律，只有這樣，才能保證公民個人信息的安全。”王敏說。

5月9日，最高人民法院、最高人民檢察院聯合召開新聞發布會，發布《最高人民法院、最高人民檢察院關于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》，明確了公民個人信息的范圍、非法提供公民個人信息的認定標準、非法獲取公民個人信息的認定標準、侵犯公民個人信息罪的定罪量刑標準以及為合法經營活動而非法購買、收受公民個人信息的定罪量刑標準等10個方面內容。

其中，明確了根據信息類型不同，非法獲取、出售或者提供公民個人信息“五十條以上”“五百條以上”“五千條以上”，或者違法所得五千元以上的，即屬“情節嚴重”；將“造成被害人死亡、重傷、精神失常或者被綁架等嚴重后果”“造成重大經濟損失或者惡劣社會影響”規定為“情節特別嚴重”。

“保護好公民個人信息，事關群眾切身利益，公安機關將堅持嚴打整治與加強管理相結合，堅持專項行動與基礎工作相結合，堅持輿論宣傳和發動群眾相結合，對侵犯公民個人信息犯罪保持高壓嚴打態勢。”湖北省公安廳網絡安全保衛總隊一級警長劉長久表示，“廣大人民群眾也要提高警惕，電話不要隨意留給推銷人員、不要隨意掃二維碼、快遞外包裝上的信息要處理后再丟棄。此外，擁有公民個人信息大數據的企事業單位、互聯網企業等應加強內部管理，提高自身系統安全防護，切實避免因管理漏洞而造成公民個人信息的泄露。”