山东肥城侵犯公民个人信息案调查

　　“中间商”于某某通过互联网招揽“客户”收单，然后将查询需求报给上线，上线将结果通过互联网发给于某某，于某某再转发给“客户”，“客户”将钱通过第三方支付平台转给于某某，最后于某某再和上线进行结算

　　每月花费10元可以随时定位某一个特定手机号、每月花费1000元可以随时定位某些手机号……近日，山东省泰安市肥城市公安局破获了一起侵犯公民个人信息案，抓获犯罪嫌疑人41名，涉案价值800多万元。

　　本刊记者追踪调查了解到，这一犯罪团伙买卖的公民个人信息，包括手机定位信息、物流信息、机主信息、电话查询、学籍档案、征信信息等六大类，已形成了一条网络个人信息买卖的黑色产业链。

　　“业务范围”广泛，还能“私人订制”

　　泰安市公安局2月初在公安部和山东省公安厅部署“净网2018”专项行动中，梳理本地线索，发现有人通过网络大量买卖公民个人信息。泰安市公安局立即成立专案组，开展相关工作，通过深入分析研判，层层剥茧抽丝，确定犯罪嫌疑人为于某某。

　　“于某某之前就有贩卖公民个人信息的犯罪前科，是公安机关重点关注对象。”肥城市公安局网安大队副大队长刘均鹏说，经过一段时间侦查，民警发现于某某“重操旧业”，成了贩卖公民个人信息的“中间商”。

　　随后，专案组民警以于某某为突破口，迅速追查出12个上线和相关源头，摸清了个人信息买卖的完整犯罪链条。

　　3月7日，专案组分赴黑龙江、广东、江西、江苏、贵州、云南等地，开展了集中收网行动，在一周内将涉案的41名犯罪嫌疑人全部抓获归案，缴获90余部手机及多台笔记本电脑等作案工具，涉案价值800多万元。

　　至此，这起侵犯公民个人信息案宣布告破。犯罪嫌疑人到案后，均对贩卖公民个人信息的行为供认不讳。

　　刘均鹏说，在这起案件中，犯罪嫌疑人除大批量贩卖个人信息外，还为“客户”提供精准服务，进行“私人订制”。

　　针对“客户”不同需求，犯罪嫌疑人王某林推出了两种不同的“套餐”。据他供述，一种套餐是每月10元，可以随时定位某一个特定的手机号；另一种是每月1000元，可以随时定位某些手机号。

　　比如，“客户”如果需要某人的家庭住址或者征信信息时，就向“中间商”提出需求，然后“中间商”将这个需求提供给上线，上线通过冒充快递公司、使用黑客技术非法侵入电脑系统等方式，获取相关信息，再逐级加价出售，谋取非法利益。

　　黑色产业链“分工专业”“配合高效”

　　据办案民警介绍，由于经济回报高、犯罪门槛较低、犯罪成本较少，一些不法分子铤而走险，想出各种办法盗取公民个人信息，形成了“分工专业”“配合高效”的黑色产业链。

　　在警方抓获的41名犯罪嫌疑人中，“中间商”于某某通过互联网招揽“客户”收单，然后将查询需求报给上线，上线将结果通过互联网发给于某某，于某某再转发给“客户”，“客户”将钱通过第三方支付平台转给于某某，最后于某某再和上线进行结算。

　　王某林是手机定位服务平台的所有者，是泄露手机定位信息的源头。在看守所中，王某林告诉本刊记者：“我是一个基站定位平台的所有者，拥有最高权限账号，可以开通具有查询功能的其他账号。‘客户’购买这些账号后，可以定位手机号位置，从而获取他人位置信息。”

　　据办案民警介绍，王某林很少直接接触终端“客户”。一个标价10元的手机定位信息，经过“中间商”层层加价后，终端“客户”有时需要两三千元才能买到。

　　与手机定位信息相比，物流信息、手机机主信息和学生档案等个人信息售价较为低廉。

　　石某是倒卖公民物流信息的源头。“我都是通过互联网买卖快递收货地址和手机机主信息，从2017年12月开始至被抓共卖了300余条信息，赚取1.78万元。”石某说。

　　如何斩断“黑手”

　　肥城市副市长、公安局局长鄂宏超认为，要想斩断侵犯公民个人信息犯罪“黑手”，一方面公安机关要坚持重拳打击不放松，进一步加大对黑客非法盗取信息等违法犯罪行为的打击力度，并深挖各类犯罪的相关利益链条，注重全链条打击。

　　另一方面，公安机关也要积极联合相关部门，以实现源头治理为目标，全面加大对通讯运营商、金融机构、邮政速递和网络预订类网站（客户端）的监管力度，从制度方面强化从业人员的自律意识与法律认知，强化从业人员管理。

　　还有业内人士认为，近年来我国出台了一系列保护公民个人信息的法律法规，取得了积极成效。但随着社会发展，新的问题和挑战不断出现，有关部门要尽快完善相关法律法规，对公民个人信息的储存、加工、流转、应用进行规范，明确公民个人信息分级，实施等级保护措施，确保国家和个人的信息安全。

　　同时，警方还提醒，公民要强化信息自我保护意识，在网络购物、使用公共Wi-Fi、参加网站问卷调查和网络抽奖、自媒体社交等方面注意保护个人隐私信息，防止个人信息被不法分子盗取。

　　《瞭望东方周刊》记者潘林青/山东济南报道