要闻

沪去年侦破侵犯公民个人信息案千余起

2018年01月09日 来源:上海法治报 作者:季张颖

  “黑客”潜入金融投资企业系统,专攻“价值客户”的信息;房产中介成为收集贩卖公民个人信息的“中间平台”……针对侵犯公民个人信息犯罪,去年以来,上海市公安局重拳出击,打源头、强监管、促防范,记者8日从上海警方获悉,去年全年上海警方成功侦破侵犯公民个人信息犯罪案件1000余起,摧毁贩卖公民个人信息团伙50余个,通过严打有力震慑此类违法犯罪的同时,上海警方也在督促各行各业建立完善管理责任制。

  专职倒卖公民信息

  以打击整治黑客攻击破坏和网络侵犯公民个人信息为重点,上海市公安局网安部门组织开展了专项打击行动,对此类违法犯罪持续保持高压严打态势。

  去年7月,上海市公安局网安总队接到群众举报,有投资咨询公司从业人员涉嫌买卖公民信息,经过缜密侦查,警方发现该投资咨询公司市场部经理王某为了开拓客源、提升业绩,先后出资20余万元从有金融类公民个人信息资源的王某某处购买了近30万条公民个人信息,包括客户姓名、手机号等信息,用于电话推广客户到自己公司办理委托投资业务。

  经进一步顺藤摸瓜,警方发现另一投资咨询公司市场部负责人戈某某也出于同样的目的,以每月5万元、累计80余万元的价格,从王某某手中购买了金融类公民个人信息近100万条用于客户电话推广。

  为打击侵犯公民信息犯罪的源头,经缜密侦查,警方抓获了王某某。王某某到案后交代,自己曾供职于多家投资咨询公司,发现金融类公民个人信息有利可图,便专职干起了倒卖公民个人信息的勾当。

  王某某伙同自由职业者牟某某,通过黑客手段侵入多家金融投资类公司计算机信息系统,非法获取被害公司通过高额广告营销积累的在期货、贵金属、大宗商品、外汇、股票等方面已投资或有投资意向的客户信息,并出售给王某、戈某某牟利。

  房产中介成信息贩卖中介

  在组织开展专项打击行动的基础上,去年,上海公安网安部门还开展了5次专项安全检测工作,重点针对恶意扣费、隐私窃取等不法行为开展检测,及时发现和关停了一批违法违规网站和网络账号。目前,本市各APP应用市场均已建立了移动应用安全检测制度。

  去年8月,金山公安分局网安支队在开展网络安全管理工作中发现,一名为“房利帮”的网站以注册会员的形式查询、交换、收集、发布、贩卖公民个人信息,涉嫌侵犯公民个人信息。经进一步侦查,警方发现该网站是一房产中介信息交易平台,网站注册用户可录入上传上海市租售房屋信息并获得网站返利,也可设定赏金寻找想要房源的信息,网站则对注册用户上传的信息进行审核、分配赏金及跟进整理需要置换房屋的客户信息,购买该网站套餐后可以开通查看业主联系方式、住址等具体信息。

  经查,涉案网站备案信息位于安徽省池州市,金山分局派出精干力量,会同安徽省池州警方共同实施集中收网行动,捣毁了一个以柯某为首的30人侵犯公民个人信息犯罪团伙。经审讯,柯某等人分别交代了通过架设网站和手机APP,以吸收会员注册方式向1900余人非法获取公民个人信息40余万条,并向其他注册会员出售公民个人信息6000余次,将网站和APP作为非法获取、存储、转卖的中间平台,非法获利250余万元。目前,公安机关已依法关停该非法网站。

  行业应完善管理责任制

  记者注意到,在警方破获的侵犯公民信息案件中,一些掌握公民个人信息的企业单位,对有权限接触信息的内部人员缺乏相应的管理约束措施,使侵犯公民个人信息的违法犯罪分子有可乘之机。

  去年6月,青浦公安分局网安支队破获了一起案件,一快递公司内部人员刘某某利用职务之便,长期多次从公司系统内非法获取快递面单信息,每次近千条,以每条3-5元不等的价格出售给他人。

  为不断提高互联网企业防范意识和安全防范等级,上海市公安局网安总队组织全市公安网安部门在投资理财、房产中介、汽车销售保养、医疗、物流、网站等相关行业推进开展普法教育,防止部分从业者因法律意识淡薄,将公民个人信息当作商业信息进行非法买卖,督促建立并完善管理责任制度,堵塞监管漏洞。

  同时,针对重要信息系统和存储大量公民信息的行业系统、网站服务器等,强化安全监管,指导落实网络安全防护责任,依托重要信息系统等级保护测评工作,针对可能造成公民信息泄露的数据库,建议明确人防、物防、技防要求,对存储大量公民信息的系统、网站的服务器,落实专人负责,开展服务器数据加密工作,全面提升企业安全管理能力。