影子調查｜「開盒」背後的個人信息非法販賣：舊信息與「內鬼」交易

【影子調查｜「開盒」背後的個人信息非法販賣：舊信息與「內鬼」交易】#內鬼成為個人信息泄露的重要來源# 在警務、房產、銀行等相關部門單位領域，都曾被曝光過存在「內鬼」販賣個人信息的情況。#起底開盒背後的個人信息非法販賣##開盒海外社工庫聲稱接單量異常增多#

早前與前述「社工庫」相關人員線上接觸中，對方也聲稱他們在警務、銀行等領域有內部人員協助查詢他人個人信息。

據2023年相關的普法案例信息，多地17名警務人員因非法查詢公民信息被判刑，其中主要涉及一些輔警、民警違法從公安系統內部網絡查詢公民個人信息，或是受人之託，或是賣出獲利。

其中一個案例顯示，大邑縣公安局䢺江派出所一級警員何某偉於2019年12月至2020年11月期間，利用其職務便利，私自使用單位配發的數字證書和移動警務終端，非法查詢車輛登記、戶籍等公民個人信息並出售給他人，獲取違法所得共計558818.28元。2022年6月，何某偉受到開除公職處分。何某偉因侵犯公民個人信息罪被判處有期徒刑三年八個月，並處罰金人民幣30萬元。

2024年1月23日，住建部通報了5起房地產中介行業侵犯公民個人信息的違法違規典型案例，包括非法對外出售公司內部業主信息、非法購買公民個人信息、私自留存業主信息開展業務等。其中，在柯某利用「房利幫」網站非法獲取、出售業主房源信息的案件中，2016年1月起，柯某開始運營「房利幫」網站並開發同名手機APP，以對外售賣二手房租售房源信息為主營業務。運營期間，柯某對網站會員上傳真實業主房源信息進行現金激勵，吸引掌握該類信息的房地產中介人員註冊會員並向網站提供信息，有償獲取了大量包含房屋門牌號碼及業主姓名、電話等非公開內容的業主房源信息，共計30餘萬條，以會員套餐方式出售獲利達人民幣150餘萬元。2019年12月，司法機關以侵犯公民個人信息罪判處柯某有期徒刑三年，緩刑四年，並處罰金人民幣160萬元。

而銀行「內鬼」批量出售客戶信息近些年也時有發生。2016年10月，綿陽警方最近破獲公安部掛牌督辦的「5·26侵犯公民個人信息案」，抓獲包括銀行行長在內的犯罪團夥骨幹分子15人、查獲公民銀行個人信息257萬條、涉案資金230萬元，成功打掉了侵犯公民個人隱私的這一黑色產業鏈。

2021年，據湛江經開區檢察院在陽光檢務網公佈的案例，2017年至2018年期間，湛江某銀行客戶經理王某非法出售其在業務活動中獲取的銀行客戶賬戶信息共31465條，客戶信息內容包括公民姓名、身份證號碼、電話號碼、銀行卡號等，這些客戶信息被相關貸款公司用於撥打電話並推銷貸款業務信息，從事不正當競爭。

另據公安部今年3月通報的10起典型案例中，個人信息泄露渠道有教培機構、法律服務公司、快遞行業等領域。

如北京海澱公安機關網安部門查明，2022年12月以來，以劉某為首的犯罪團夥製作木馬程序，組織人員入職目標教培機構，定向投放木馬程序非法控制教培機構內部計算機，竊取客戶資料等個人信息。2024年9月，北京海澱公安機關依法抓獲犯罪嫌疑人8名，指導17家受害企業清除木馬程序，有效消除個人信息泄露風險隱患。

廣東東莞公安機關網安部門查明，2022年11月以來，林某成等人成立法律服務公司，發展律師事務所及具有訴訟需求人員為客戶，通過非法渠道獲取他人個人信息牟利。2024年5月，廣東東莞公安機關依法抓獲犯罪嫌疑人21名，查處涉嫌違法的法律服務公司5家。

甘肅張掖公安機關網安部門查明，2023年2月以來，以李某飛為首的犯罪團夥勾結快遞行業工作人員，利用技術手段竊取快遞訂單相關個人信息，並出售牟利。2024年3月，甘肅張掖公安機關依法抓獲犯罪嫌疑人18名，查明涉案金額300餘萬元。公安部在本案基礎上部署全國公安機關開展集群打擊，共打掉犯罪團夥12個，抓獲犯罪嫌疑人65名。

吉林長春公安機關網安部門查明，2024年1月以來，以王某明為首的犯罪團夥偽造工商營業執照，在招聘網站發佈虛假招聘信息騙取求職者簡曆，並出售給電信網絡詐騙等犯罪團夥牟利。2024年6月，吉林長春公安機關依法抓獲犯罪嫌疑人27名，查獲偽造工商營業執照1000餘張。