文 劉向群
個人信息遭販賣快遞庫管銀行員工成內鬼
文 劉向群
想要他人的貸款記錄、快遞地址、手機實時定位等個人信息,只要在群里提出需求,就會有人回應。買家通過微信轉賬交易后就能拿到這些準確、私密的個人信息。2016年5月,山東菏澤警方偵破一起定制型販賣個人信息案,抓獲嫌疑人29名,其中包括銀行員工2人,快遞公司員工1人,電信公司員工1人,查明涉案資金500余萬元,查明交易公民個人信息共計200余萬條。
“最初的線索是在群里發現的,十幾個群,人數最多的能達到2000個。”辦案民警介紹,這些群里有個人信息的買家和賣家,還有很多中間商,“只要有人提出需求,群里就會有人回應,雙方再私聊進行交易”。民警調查發現,一個網名叫“彌勒佛”的人是交易較多的中間商,民警遂從其開始調查。
“中間商就是二道販子,他們和很多數據源頭聯系,信息通常在多個中間商中倒手加價。”民警從“彌勒佛”處查獲的一張個人信息價目表顯示,航班記錄、個人銀行流水(明細)、手機定位信息等均可查詢,價目從幾百元到幾千元不等。
民警偵查發現,“彌勒佛”真實身份為馬某,居住在菏澤市東明縣。民警通過調取馬某的銀行交易記錄發現其上家是一個網名叫“天天”的人。
“天天”的數據從哪來的?隨著調查深入,一個數據源頭和多個中間商聯系的巨大交易網絡逐漸浮出水面。
菏澤市公安局網安支隊辦案民警張仁舉介紹,“天天”是圈內名氣較大的一個買賣個人信息的中間商,因能提供各種各樣全套的個人信息而被圈里人熟知。
“這是一條由內鬼源頭、中間商、非法使用者形成的黑色產業鏈條”,張仁舉介紹,多是源頭的嫌疑人利用工作之便,查到公民的個人信息后,再將這些信息賣給中間商,這些信息經過多次加價倒賣之后,流入到實施詐騙、網絡盜竊等違法犯罪的嫌疑人手中。
辦案民警介紹說,“天天”在圈內做了3年,聯系著不少數據源頭。從“天天”著手,民警查獲了7個數據源頭,其中包括銀行員工2名,快遞公司員工1名,電信公司員工1名。
“被倒賣的征信信息從兩個銀行員工處流出。”辦案民警介紹,調查發現,征信信息從河南省信陽市珠江村鎮銀行的兩名員工甄某及張某處流出。快遞信息從順豐快遞上海站的一名倉庫管理員王某的手中流出,而手機定位信息是因為號碼百事通公司的員工陳某出售了查詢密碼。
辦案民警介紹,金融機構的內部員工可以查詢個人的征信信息。除征信信息外,嫌疑人提供給他人一張截圖顯示,銀行“內鬼”通過其所在銀行系統查詢、販賣個人資產規模、信用等級以及銀行賬戶余額等銀行客戶信息。號碼百事通有查詢定位業務,嫌疑人陳某掌握密碼,他把密碼賣給了別人。馬某的價目表顯示,“聯通定位:270元/次、電信定位:450元/次、移動定位:580元/次”。
5月13日,專案組的民警開始抓捕行動,輾轉北京、廣西、廣東、四川等13個省市,對涉案犯罪嫌疑人開展集中抓捕行動。經過3個多月的工作,數據源頭和中間商被一網打盡。最終抓獲樓某、馬某等29名嫌疑人,摧毀了多條侵犯公民個人信息的犯罪鏈條。
24歲的甄某原是信陽市珠江村鎮銀行的客戶經理,負責貸款業務,他的女朋友鄒某也一同被抓。鄒某2016年7月剛剛大學畢業,負責招攬業務。甄某可以在征信系統及銀行系統中獲取征信報告及儲戶信息,每條信息能賣到20元到40元不等的價錢。
“我負責貸款業務,所以我是部門里唯一一個可以查詢征信系統的員工”。甄某說,鄒某了解他的工作業務,就找到他幫忙查一些人的征信信息,“她說一個朋友是做小額貸款的,想讓幫忙查一些客戶的貸款情況,沒想到后來越查越多”。
甄某從這家銀行離職后,鄒某還讓他幫忙查征信信息,甄某就找到了自己的同事張某幫忙。甄某說,他們利用工作間隙查這些信息,按照銀行規定,拿到客戶的授權書之后才能查詢,但幫鄒某查的這些信息均沒有獲得授權。民警介紹,甄某和張某前后一共查詢兩千多條征信信息,每條獲利幾十元。
“一個叫牛牛的從朋友那知道我微信后加我,他說要找老賴,給我手機號讓我幫忙查快遞地址,每條給我30塊錢”。王某今年25歲,原是順豐快遞上海站的倉庫管理員。王某說,他已經在快遞行業干了五六年,知道給別人查快遞信息違反公司規定,但并不知道這么做違法。
內鬼販賣個人信息暴露哪些問題?
目前看來,掌握公民個人信息的企事業單位或個人,對公民個人信息的保護意識薄弱。企業的內控責任制度不完善,導致公民的個人信息容易被竊取,“近年來,破獲了這么多行業內鬼泄露信息的案子,對單位領導的責任很少追究”。
公民個人信息以數據形式存在,多存儲在相關系統或平臺中,如何保護它的安全以及正確的被使用,需要審計等更多的制度來實現,誰查詢了、復制了這些信息,應該有相應的記錄。但目前的情況是,有些企業雖然有審計制度,但做得不到位,單位在有些賬戶出現了異常后,不能做到及時報案,發現了網絡安全事件后,擔心被追責不報告。
個人信息泄露會助長電信詐騙嗎?
公民個人信息泄露助長了電信詐騙犯罪,起到了為虎作倀的作用。公民個人信息泄露后,為電信詐騙犯罪分子提供了更精準的條件,“增加了詐騙的可信性,為詐騙得逞提供了條件”。
再有,犯罪分子獲得了公民個人信息后,尤其是對公民財產相關情況的了解,擴大了電信詐騙損失,為騙取老百姓更多的錢財提供了支撐,“隨著老百姓防范意識的增強,詐騙分子會想辦法獲取更多的信息,增強詐騙理由的可信性”。
個人信息販賣案件為何屢禁不止?
現在的社會經濟生活很活躍,對公民個人信息的需求,有合法的需求,有不法的需求。從源頭管控講,現在缺乏一部保護公民個人信息的法律法規,對采集、掌握公民個人信息的單位和個人,沒有更為明確的法律約束;從法律適用講,侵犯公民個人信息犯罪的司法解釋尚未出臺,在某些方面對侵犯公民個人信息的犯罪分子的打擊缺乏更為明確的支撐,致使部分犯罪分子沒有得到應有的懲罰;侵犯公民個人信息的犯罪多是利用互聯網聯絡實施的,是跨區域的犯罪,犯罪分子反偵查意識強,再加上取證困難,致使辦案成本比較高。
鏈接:男子身份證信息被冒用 涉32宗訴訟案
自2012年以來,劉漢廷的身份證信息一直被人冒用,并被充當深圳幾家公司的法人代表四處舉債,四年下來至今,涉32宗訴訟案,已“負債”超過7900萬元。
全家人一直過著提心吊膽的日子。讓劉漢廷無法理解的是,經過自己多方努力自證清白后,法院還是在多達32宗訴訟案件中將自己列為被告人,并將自己列入失信執行名單中。
意外:民生銀行打來的“37萬催債電話”
劉漢廷是廣東惠來縣人,20多年前到深圳打工。一家人原本平靜的生活卻在2011年突然起了波瀾。
據劉漢廷介紹,2011年一次身份證例行檢查中,他被查到其身份證和聯網系統里的照片不符,出現的頭像是另一名陌生男子,隨后被帶到派出所接受檢查。“當時深圳民警查我的身份證,就懷疑我的身份是假冒的。我還以為是個簡單的錯誤。”
當年,劉漢廷回到老家廣東惠來縣靖海邊防派出所更換了一張新的身份證,本以為這個事情會告一段落,沒想到一年后催債電話又打上門來。
2012年12月8日,他突然接到深圳一家民生銀行打來的電話催款,說他欠款37萬。“電話那頭說,我有信用卡透支,透支金額為37萬元,我當時一下愣住了,感到莫名其妙,因為我根本沒有到銀行辦理過這些業務。”
當時他在電話中回應說自己根本沒在民生銀行辦過信用卡業務,并向銀行索要相關開通業務的證據。“結果民生銀行那邊能說出我的身份證號、名字和地址,之后我去了銀行,業務員一看我就說不是這個人,相片不相符。”
隨后兩天,劉漢廷去到民生銀行核對資料,發現在銀行登記的是一張相片與他本人完全不同,但身份證號碼及地址卻與他本人一模一樣的身份證復印件。
離奇:牽涉案子涉多家銀行和借貸公司
劉漢廷這才發現,他2011年新辦理的身份證并沒有將他的聯網信息改回來,只要一刷身份證,出現的頭像還是上述另一名陌生男子的。
后經深圳福田經偵局調查,這名冒用其身份證的陌生男子真名為劉沛威,目前已被福田警方以涉嫌合同詐騙罪列為網上追逃對象。
劉漢廷表示,另一個冒用他身份證信息所謂的“劉漢廷”在深圳開了一家公司,并以公司的名義進行了民間借貸,又在深圳地區各大銀行開辦了高額信用卡套現,2012年該冒用人消失,留下自己來承受債務。
全國企業信息系統數據顯示,劉沛威冒用劉漢廷身份證創立的公司為深圳市玉麟空間藝術裝潢有限公司,注冊資本100萬元,成立日期為2001年3月13日,法定代表人為劉漢廷。登記地址為南山區蛇口后海大道東東帝海景家園1棟4單元10D,目前該公司已不復存在,據附近一位物業管理人員表示,這家公司確實存在過,但后期什么時候搬走不清楚。
據劉漢廷提供的深圳市多家法院審判流程公開數據顯示,他涉及多達32宗民事訴訟,訴訟申請人從個人到銀行再到民間借貸公司不等。這32宗民事訴訟包括已經發生判決的和陸續正在起訴的案件,在已經產生判決的訴訟中,他本人并未接受到法院的傳票,也未出席相關的庭審。
案件中,包括興業銀行、中國農業銀行等多家涉及其中。對此,興業銀行零售中心相關人士表示:“劉漢廷確實已過來和我們反映過這個事情,我們已經把這個事情反映到總部那邊去了。”
劉漢廷的正常生活受到極大影響,因為跟他毫無關系的銀行和借貸公司都上門來催債,雖然都如實反映了情況,但是還是會有人來催債,他不敢有任何的資產,出行也受到限制。
雖然劉漢廷多次憑著惠來縣公安局的證明和校對他本人的筆跡,有些銀行已經更改了他的個人征信報告,但還是有些銀行認為他提供的惠來縣公安局的證明沒有正面說明情況,不肯更改征信。
劉漢廷表示,希望有關部門能夠嚴查幫忙制造假身份的相關人士,及早向社會澄清相關事實,讓自己不再離奇背負超過7900萬債務,還自己一個正常人生活。