馮國(guó)棟

誰(shuí)是躲在幕后的買家，買來(lái)的信息又去了哪兒

2017年6月，武漢警方偵破一起非法販賣公民個(gè)人信息案，截獲公民個(gè)人信息2600萬(wàn)余條。本刊記者10月7日從武漢市公安局獲悉，此案?jìng)善朴行逻M(jìn)展，經(jīng)過(guò)4個(gè)月深挖，警方近期又集中搗毀了涉案的5個(gè)電信詐騙犯罪團(tuán)伙，58人被依法刑拘。案件背后浮現(xiàn)出一條非法出售、非法購(gòu)買個(gè)人信息的利益鏈……誰(shuí)是躲在幕后的買家？買來(lái)的信息又去了哪兒？

個(gè)人信息非法交易+網(wǎng)絡(luò)詐騙

2017年4月，武漢市公安局青山區(qū)分局接到線索，有人利用QQ號(hào)在網(wǎng)上非法販賣公民個(gè)人信息。民警通過(guò)排查鎖定多名嫌疑人，歷時(shí)兩個(gè)多月，偵破多起販賣個(gè)人信息案，共查獲公民個(gè)人信息超過(guò)2600萬(wàn)條，劉某、何某等5人落網(wǎng)。

誰(shuí)在購(gòu)買這些信息？2017年7月，通過(guò)分析犯罪嫌疑人的交易記錄，5名幕后“大買家”進(jìn)入警方視線。這些人以每條幾分錢的價(jià)格，從犯罪嫌疑人手中購(gòu)買大量的個(gè)人數(shù)據(jù)，有的利用非法獲取的股民信息，假借股票投資公司員工身份，通過(guò)微信向股民推薦股票牟取暴利;有的假借貿(mào)易公司員工身份，電話誘騙紅酒買家購(gòu)買假冒偽劣紅酒;還有的假借康復(fù)中心員工身份，電話誘騙30余名老年人高價(jià)購(gòu)買保健品。

犯罪嫌疑人楚某將網(wǎng)上非法購(gòu)買的股民信息用于所謂“薦股”。他的辦公室里并列擺了兩臺(tái)電腦，人員一邊打電話，一邊在電腦上操作。民警調(diào)查發(fā)現(xiàn)，該團(tuán)伙12人，基本上都是初、高中學(xué)歷，沒(méi)有相關(guān)資質(zhì)。所推薦的股票，都是根據(jù)網(wǎng)上了解相關(guān)信息隨意推薦的。

“客戶經(jīng)理”向股民聲稱有“內(nèi)幕消息”，可以免費(fèi)推薦股票，甚至可以提示買、賣的時(shí)間，如果股票上漲賺了錢，便五五分成;如果跌了，公司還會(huì)有補(bǔ)償。可實(shí)際上，一旦股票下跌，股民便被“拉黑”。

而嫌疑人柯某等人招聘了大量年輕人作為紅酒推銷員，利用曾買過(guò)紅酒的公民個(gè)人信息，以低價(jià)促銷的方式將紅酒高價(jià)賣給老客戶牟利?？履车热寺暦Q，所推銷的紅酒來(lái)自法國(guó)著名酒堡，原料來(lái)自平均株齡達(dá)到30年的老藤樹(shù)，系人工精挑細(xì)選。但警方調(diào)查發(fā)現(xiàn)，柯某銷售的所謂高端進(jìn)口紅酒，其實(shí)都產(chǎn)自國(guó)內(nèi)，進(jìn)價(jià)最低為每瓶16元?？履辰淮?，進(jìn)價(jià)16元的紅酒賣到100元一瓶，進(jìn)價(jià)20元不到的紅酒賣到200元一瓶甚至更高。憑借買來(lái)的6萬(wàn)多條個(gè)人信息，短短4個(gè)月間，柯某非法獲利20余萬(wàn)元。

個(gè)人信息是如何泄露的

由北京市公安局與360互聯(lián)網(wǎng)安全中心共建的“獵網(wǎng)”反詐騙平臺(tái)最新數(shù)據(jù)顯示，2017年上半年共接到來(lái)自全國(guó)各地的網(wǎng)絡(luò)詐騙舉報(bào)1萬(wàn)多起，人均損失1萬(wàn)多元。從用戶舉報(bào)數(shù)量來(lái)看，排前幾位的依次是：虛假兼職、虛假購(gòu)物、金融理財(cái)、網(wǎng)游交易四個(gè)類別。

360首席反詐騙專家裴智勇說(shuō)，從商品退款詐騙、到機(jī)票退改簽詐騙，至少50%以上的詐騙案件跟個(gè)人信息泄露有關(guān)。犯罪分子利用個(gè)人信息進(jìn)行精準(zhǔn)詐騙，普通人在多數(shù)情況下無(wú)法自我保護(hù)。除了提醒公眾加強(qiáng)警惕，企業(yè)和相關(guān)部門也有保護(hù)公民個(gè)人信息的法律責(zé)任。

個(gè)人信息是如何泄露的？裴智勇說(shuō)，有三個(gè)主要源頭：一是網(wǎng)站漏洞，這是在黑市上流通的個(gè)人信息主要來(lái)源。國(guó)內(nèi)很多網(wǎng)站存在安全漏洞，如果不及時(shí)封堵，每年可能造成50億至60億條個(gè)人信息泄露;二是針對(duì)個(gè)人用戶的木馬病毒、釣魚(yú)網(wǎng)站和偽基站，以點(diǎn)對(duì)點(diǎn)的方式盜取個(gè)人信息。此漏洞每年可造成14億條個(gè)人信息泄露。三是無(wú)良商家的“內(nèi)鬼”和技術(shù)黑客。

2016年公安部部署開(kāi)展了打擊整治網(wǎng)絡(luò)侵犯公民個(gè)人信息犯罪專項(xiàng)行動(dòng)，全國(guó)公安機(jī)關(guān)共抓獲侵犯公民個(gè)人信息犯罪嫌疑人4261名，其中，銀行、教育、工商、電信、快遞、證券、電商網(wǎng)站等行業(yè)內(nèi)部人員391人、黑客98人。

斬?cái)噘I賣“黑手”，法律法規(guī)仍待完善

2017年6月1日，我國(guó)首部規(guī)范網(wǎng)絡(luò)空間安全秩序的基礎(chǔ)性法律《中華人民共和國(guó)網(wǎng)絡(luò)安全法》正式實(shí)施。法律不僅明確了政府各部門的職責(zé)權(quán)限，更強(qiáng)化了網(wǎng)絡(luò)運(yùn)營(yíng)者的主體責(zé)任?！胺沙雠_(tái)后，網(wǎng)站需要主動(dòng)補(bǔ)漏，否則將面對(duì)更大的司法風(fēng)險(xiǎn)。”裴智勇說(shuō)，“但是目前，網(wǎng)站方面對(duì)這一法律責(zé)任的認(rèn)知還有待提升?！?/p>

湖北重友律師事務(wù)所負(fù)責(zé)人李牧說(shuō)，從刑法修正案（九）到網(wǎng)絡(luò)安全法的實(shí)施，可以看到法律對(duì)公民個(gè)人信息保護(hù)的重視。但個(gè)人信息保護(hù)案件的責(zé)任涉及泄露源頭和數(shù)據(jù)賣方、買方、詐騙方等多個(gè)層面。在實(shí)踐中，相互之間形成證據(jù)鏈還比較困難。如何科學(xué)量刑，是今后司法實(shí)踐和立法中面臨的一大難點(diǎn)。

在很多專家看來(lái)，個(gè)人信息是大數(shù)據(jù)時(shí)代的重要資源。而最好的保護(hù)方式，就是鼓勵(lì)合理利用，合理開(kāi)發(fā)。東湖大數(shù)據(jù)交易中心負(fù)責(zé)人杜小軍說(shuō)，我國(guó)的數(shù)據(jù)交易還處于起步發(fā)展階段，未來(lái)將有著廣闊的發(fā)展空間。目前，在評(píng)定哪些數(shù)據(jù)為不可交易數(shù)據(jù)、可模糊交易數(shù)據(jù)和可交易數(shù)據(jù)方面，還面臨法律法規(guī)不健全，數(shù)據(jù)安全、數(shù)據(jù)所有權(quán)、數(shù)據(jù)開(kāi)放等問(wèn)題，有必要健全數(shù)據(jù)管理體系，明確法律邊界，促進(jìn)數(shù)據(jù)合理規(guī)范利用，又有效保護(hù)公民個(gè)人信息和隱私。