新華社武漢10月8日電題：誰在買,、干什么用,、如何泄露——2600萬條個人信息販賣案追蹤

新華社“中國網(wǎng)事”記者馮國棟

今年6月，武漢警方偵破一起非法販賣公民個人信息案,，截獲公民個人信息2600萬余條。記者10月7日從武漢市公安局獲悉,，此案偵破有新進展,，經(jīng)過4個月深挖，警方近期又集中搗毀了涉案的5個電信詐騙犯罪團伙,，58人被依法刑拘,。案件背后浮現(xiàn)出一條非法出售、非法購買個人信息的利益鏈……誰是躲在幕后的買家,？買來的信息又去了哪,？

　　“個人信息非法交易”＋“網(wǎng)絡(luò)詐騙”：通話幾分鐘，月入數(shù)萬元

今年4月,，武漢市公安局青山區(qū)分局接到線索,，有人利用QQ號在網(wǎng)上非法販賣公民個人信息。民警通過排查鎖定多名嫌疑人,，歷時兩個多月,，偵破多起販賣個人信息案，共查獲公民個人信息超過2600萬條,，劉某,、何某等5人落網(wǎng)。

誰在購買這些信息,？今年7月,，通過分析犯罪嫌疑人的交易記錄,，5名幕后大“大買家”進入警方視線,。這些人以每條幾分錢的價格，從犯罪嫌疑人手中購買大量的個人數(shù)據(jù),，有的利用非法獲取的股民信息,，假借股票投資公司員工身份，通過微信向股民推薦股票牟取暴利,；有的假借貿(mào)易公司員工身份,，電話誘騙紅酒買家購買假冒偽劣紅酒；還有的假借康復(fù)中心員工身份,，電話誘騙30余名老年人高價購買保健品,。

嫌疑人楚某將網(wǎng)上非法購買的股民信息用于所謂“薦股”。他的辦公室里并列擺了兩臺電腦,，人員一邊打電話,，一邊在電腦上操作。民警調(diào)查發(fā)現(xiàn),，該團伙12人,，基本上都是初、高中學(xué)歷，沒有相關(guān)資質(zhì),。所推薦的股票,，都是根據(jù)網(wǎng)上了解相關(guān)信息隨意推薦的。

“客戶經(jīng)理”向股民聲稱有“內(nèi)幕消息”,，可以免費推薦股票,，甚至可以提示買、賣的時間,，如果股票上漲賺了錢,，便五五分成；如果跌了,，公司還會有補償,。可實際上,，一旦股票下跌,，股民便被“拉黑”。

而嫌疑人柯某等人招聘了大量年輕人作為紅酒推銷員,，利用曾買過紅酒的公民個人信息,，以低價促銷的方式將紅酒高價賣給老客戶牟利?？履车热寺暦Q,，所推銷的紅酒來自法國著名酒堡，原料來自平均株齡達到30年的老藤樹,，系人工精挑細選,。但警方調(diào)查發(fā)現(xiàn)，柯某銷售的所謂高端進口紅酒,，其實都產(chǎn)自國內(nèi),，進價最低為16元每瓶?？履辰淮?，進價16元的紅酒賣到100元一瓶，進價20元不到的紅酒賣到200元一瓶甚至更高,。憑借買來的6萬多條個人信息,，短短4個月間，柯某非法獲利20余萬元,。

　　我們的個人信息是如何泄露的,？

由北京市公安局與360互聯(lián)網(wǎng)安全中心共建的“獵網(wǎng)”反詐騙平臺最新數(shù)據(jù)顯示，2017年上半年共接到來自全國各地的網(wǎng)絡(luò)詐騙舉報1萬多起,，人均損失1萬多元,。從用戶舉報數(shù)量來看,，排前幾位的依次是：虛假兼職、虛假購物,、金融理財,、網(wǎng)游交易四個類別。

360首席反詐騙專家裴智勇說,，從商品退款詐騙,、到機票退改簽詐騙，至少50%以上的詐騙案件跟個人信息泄露有關(guān),。犯罪分子利用個人信息進行精準詐騙,，普通人在多數(shù)情況下無法自我保護。除了提醒公眾加強警惕,，企業(yè)和相關(guān)部門也有保護公民個人信息的法律責(zé)任,。

個人信息是如何泄露的？裴智勇說,，有三個主要源頭：一是網(wǎng)站漏洞,，這是在黑市上流通的個人信息主要來源。國內(nèi)很多網(wǎng)站存在安全漏洞,，如果不及時封堵,，每年可能造成50億至60億條個人信息泄露；二是針對個人用戶的木馬病毒,、釣魚網(wǎng)站和偽基站,，以點對點的方式盜取個人信息。此漏洞每年可造成14億條個人信息泄露,。三是無良商家的“內(nèi)鬼”和技術(shù)黑客,。

2016年公安部部署開展了打擊整治網(wǎng)絡(luò)侵犯公民個人信息犯罪專項行動，全國公安機關(guān)共抓獲侵犯公民個人信息犯罪嫌疑人4261名,，其中,，銀行,、教育,、工商、電信,、快遞,、證券、電商網(wǎng)站等行業(yè)內(nèi)部人員391人,、黑客98人,。

　　斬斷買賣“黑手” 法律法規(guī)仍待完善

今年6月1日，我國首部規(guī)范網(wǎng)絡(luò)空間安全秩序的基礎(chǔ)性法律《中華人民共和國網(wǎng)絡(luò)安全法》正式實施,。法律不僅明確了政府各部門的職責(zé)權(quán)限,，更強化了網(wǎng)絡(luò)運營者的主體責(zé)任,。“法律出臺后,，網(wǎng)站需要主動補漏,，否則將面對更大的司法風(fēng)險?！迸嶂怯抡f,，“但是目前，網(wǎng)站方面對這一法律責(zé)任的認知還有待提升,?！?/p>

湖北重友律師事務(wù)所負責(zé)人李牧說，從刑法修正案(九)到網(wǎng)絡(luò)安全法的實施,，可以看到法律對公民個人信息保護的重視,。但個人信息保護案件的責(zé)任涉及到泄露源頭和數(shù)據(jù)賣方、買方,、詐騙方等多個層面,。在實踐中，相互之間形成證據(jù)鏈還比較困難,。如何科學(xué)量刑,，是今后司法實踐和立法中面臨的一大難點。

在很多專家看來,，個人信息是大數(shù)據(jù)時代的重要資源,。而最好的保護方式，就是鼓勵合理利用,，合理開發(fā),。東湖大數(shù)據(jù)交易中心負責(zé)人杜小軍說，我國的數(shù)據(jù)交易還處于起步發(fā)展階段,，未來將有著廣闊的發(fā)展空間,。目前，在評定哪些數(shù)據(jù)為不可交易數(shù)據(jù),、可模糊交易數(shù)據(jù)和可交易數(shù)據(jù)方面,，還面臨法律法規(guī)不健全，數(shù)據(jù)安全,、數(shù)據(jù)所有權(quán),、數(shù)據(jù)開放等問題，有必要健全數(shù)據(jù)管理體系,，明確法律邊界,，促進數(shù)據(jù)合理規(guī)范利用，又有效保護公民個人信息和隱私,。