儀征警方破獲部督侵犯公民個人信息案

在借貸網站填寫個人信息申請貸款，結果貸款沒下來，反倒是接到了眾多小額貸款公司的電話“轟炸”，這是怎么回事？江蘇省儀征市公安局通過破獲一起公安部督辦侵犯公民個人信息案件揭開了其中的奧秘。原來，所謂的借貸網站是個“釣魚網站”，在這里申請貸款根本不會有結果，網站的運營者只是借此獲取貸款人的個人信息，然后出售給小額貸款公司，讓他們實施精準推銷。目前，這個以公司化運作的方式非法獲取、出售公民個人信息和網貸數據的犯罪產業鏈已被徹底摧毀，警方一舉搗毀了位于安徽、浙江、福建等地的8個犯罪窩點。

貸款沒辦成卻遭小額貸款公司電話“轟炸”

前腳剛填寫了某網站的貸款申請，后腳就接到多家小額貸款公司的電話，對方不僅知道你有貸款需求，甚至還能報出你的姓名……儀征市民鐘先生就遇上了這樣讓人細思極恐的事。

鐘先生向儀征警方反映，年初他由于資金短缺，嘗試著在網上找了一家借貸網站，填寫了相關信息申請貸款，但沒能貸款成功。之后，他便將此事拋諸腦后。可就在不久后，奇怪的事情發生了：一些陌生號碼頻繁給鐘先生打電話，有些問他是否有貸款需求，有些向他推銷貸款產品。更讓鐘先生擔心的是，對方不僅知道他要貸款，還能報出他的真實姓名和住址。

此后，鐘先生幾乎每天接到不同陌生來電，有時候一天要接到好幾個，日常生活受到極大影響。此外，由于鐘先生的手機號就是微信號，微信上也不斷接到加好友請求，大多是從事高利貸業務的，有的甚至從事網貸詐騙活動。鐘先生意識到自己的信息被泄露，隨即報警求助。

接到報警后，儀征市公安局網安大隊隨即介入調查。通過初步調查，辦案民警很快發現，泄露鐘先生信息的正是他此前在網上找的那個借貸網站。

設“釣魚網站”專套公民個人信息非法出售

原來，鐘先生在網上找到這家名為“秒下款”的網站后，按照網站要求填寫了自己的姓名、手機號、微信號、QQ號、芝麻信用分數、住址等信息。“其實，這是犯罪嫌疑人設立的‘釣魚網站，目的就是為了獲取他人的個人信息。”儀征市公安局網安大隊大隊長潘鴻介紹，犯罪嫌疑人成功獲取到個人信息后，便將這些信息在網上出售牟利。

查實相關情況后，儀征市公安局立即成立專案組，深入調查。隨后，該案件還被列為公安部督辦案件。專案組發現，這是一個以公司化運作的方式非法獲取、出售公民個人信息的犯罪團伙，并已經形成非法產業鏈。犯罪嫌疑人先是設立虛假網貸網頁和網站，花錢在網上推廣，以此來騙取貸款人填寫申請貸款信息，獲取個人信息。為了穩定、準確獲取公民個人信息，犯罪嫌疑人招募了多名業務員，通過手機App、貼吧、QQ、微信等平臺對“釣魚網站”進行廣告推廣，使得更多需要網貸的人上當受騙。

得到公民個人信息后，嫌疑人便將非法獲取的數據匯總，建成數據庫，隨后再通過架設網站平臺和借助網絡工具宣傳的方式，將這些個人信息放到網上出售。購買信息的“客戶”按照最少充值2000元，每組4元的價格購買到一組極其精確的公民個人信息，包括姓名、手機號、微信號、QQ號、芝麻信用分數、住址等信息。因為精準性高，這家網站的“生意”十分紅火，短短兩個半月時間里，便已售出了100余萬組公民個人信息，涉案金額達400余萬元。

犯罪團伙落網 8個犯罪窩點被搗毀

2018年6月下旬，經過前期的證據收集，儀征警方展開統一收網行動，一舉搗毀了位于安徽、浙江、福建等地的8個非法獲取、出售公民個人信息窩點，摧毀了以公司化運作的方式非法獲取、出售公民個人信息的非法產業鏈，抓獲犯罪嫌疑人42名，查獲公民個人信息30余萬組。

經查，該案主要犯罪嫌疑人洪某，此前經營一家貸款公司，但生意并不紅火。洪某堅持了一段時間后，實在無以為繼，便關閉了貸款公司。為了找到網貸“顧客”，洪某也曾向他人購買過個人信息，但價格十分昂貴，由此他想到了另外的賺錢方式：獲取和銷售公民個人信息。

據洪某交代，他發現個人信息可以轉賣給多人，“一本萬利”，便動了心。經過苦思冥想，他決定設立一個虛假網站，騙取他人來填寫個人信息，再將這些信息匯總出售。隨后，他找到一名編程人員，請他幫忙編寫“釣魚網站”程序，并“入股”公司。一切準備就緒后，洪某還找來了幾個老鄉共同經營。接下來的日子里，洪某等人不僅招聘了幾十名業務員，還租用了兩間100余平方米的辦公室，短短兩個半月的時間里便牟利400余萬元。

目前，相關涉案人員已被警方依法采取刑事強制措施。警方提醒，廣大市民要增強個人信息安全保護意識，遇到網站、網頁、手機App、微信、短信等需要填寫個人信息的，要慎之又慎，防止個人信息被不法分子利用。

內部信息泄露危害性更大完善管理制度迫在眉睫

2018年2月，江蘇無錫警方網安部門在網絡巡查中發現，某網絡軟件聊天平臺上，有人打出了出售個人信息的廣告。順藤摸瓜，無錫警方破獲一起境外侵犯公民個人信息案，專案組分赴湖南、廣西等地以及緬甸開展多輪次集中收網行動，抓獲犯罪嫌疑人113名，打掉信息源頭30余個。

犯罪團伙到底是如何獲得公民個人信息的？為什么能精準查詢某人或某類信息？罪魁禍首是什么人？

警方發現，抓獲的嫌疑人中有相當一部分是掌握著公民個人信息的企業員工。他們是一批新類型信息的源頭，涉及消費、金融、保險等更豐富的信息要素，關聯性、指向性更強，危害性也更大。

在具體分工上，這些位于鏈條頂端的“內鬼”，利用職務或工作之便，只需動動鼠標就能輕松獲取信息數據，幾乎無需什么成本。為了隱蔽，他們一般都是單干且只與少數幾個固定的上層中間商聯系，中間商內部再進行層層分銷。就這樣，各個行業的“內鬼”與他們信賴的中間商互相勾結各取所需，再向外交叉發展。

這充分暴露出一些部門、企業在信息安全保護和內部管理中存在著漏洞。有的相關企業，并非沒有制定規章制度，而是沒有落實。與此同時，新變化新情況不斷出現，一定程度上也導致了規章制度的滯后和一些漏洞的出現，給了犯罪分子可乘之機。加強相關企業安全意識迫在眉睫，要通過進一步完善內部管理制度、強化行業自律等方式。此外，還要對掌握公民個人信息的工作人員加強保密教育和培訓，讓他們了解自身的責任和義務，知曉法律底線和犯罪后果。

此外，警方建議，要進一步落實網絡安全保護制度、管理規范和技術措施，需要逐漸健全完善網絡安全整治長效機制，推動建立“政府引導、部門協同、行業自律、公眾參與”的網絡社會群防群治新格局，合力鏟除網絡黑產黑市的滋生土壤和生存空間。