隨著經濟的發展和網絡的普及,侵犯公民個人信息犯罪活動日益突出,利用網絡非法獲取、買賣公民個人信息的形勢嚴峻,由此導致的網絡詐騙、電信詐騙等犯罪亦屢禁不止。分析網絡環境中侵犯公民個人信息犯罪的特點,對遏制、懲治該犯罪,保護廣大群眾的個人信息安全和合法權益有著一定的現實意義。
公安部網絡技術研發中心主任許劍卓表示,侵犯公民個人信息的犯罪近些年比較嚴重,行業內部人員已經成為實施侵犯公民個人信息犯罪的重要主體。
許劍卓說,侵犯公民個人信息的犯罪主要有三個特點。從危害角度看,侵犯公民個人信息的犯罪已經成為其他各類犯罪的上游犯罪,不管是敲詐勒索、電信詐騙等等各類犯罪,多數是以非法獲取個人信息為前提,從公安機關角度講,打擊侵犯公民個人信息犯罪是治理網絡犯罪一個最重要的措施之一。
行業內部人員已經成為實施侵犯公民個人信息犯罪的重要主體,這是此類犯罪的第二個特點。許劍卓介紹,非法獲取公民個人信息主要有兩個來源:一個是黑客入侵網站非法獲?。涣硪粋€是各行各業的內幕人員泄露信息。
他說,從打擊情況看,目前造成危害最大的主要是像銀行、教育、工商、電信、快遞、證券、電商各個行業的人員,內部人員把數據泄露出來,成為侵犯公民個人信息的主體。在偵破的很多公民個人信息買賣案件中,都可以看到內部人泄密。從治理犯罪來說,打擊源頭是最重要的工作。
許劍卓還表示,侵犯公民個人信息的犯罪已經形成了完整的利益鏈,從非法收集、提供竊取、交易、交換等各個環節,由于這些人員之間分工合作,利益共享,使這類犯罪進一步擴散蔓延。
許劍卓表示,公安機關將重點開展三個方面的工作:
一是重點打擊侵犯公民個人信息的源頭,對于任何侵犯公民個人信息的案件,都要追查源頭,深挖行業內鬼;
二是要進一步落實網絡服務商的網絡安全防護責任,將結合網絡安全法的實施,進一步強化安全監管,要求這些服務商落實相關的監管義務。對于未按法律要求、未落實相關義務,而導致公民個人信息泄露的,將根據“兩高”的司法解釋和網絡安全法的規定予以嚴厲打擊;
三是對整個利益鏈條進行完整打擊,包括購買、收售、交易、幫助建立平臺,通訊群組等,要深挖各類犯罪的相關利益鏈條。
侵犯公民個人信息犯罪的主體既可以是自然人,也可以是單位或者法人。司法實踐中,實施侵犯公民個人信息犯罪行為的以自然人居多,單位為少數。我國《刑法》明確規定了若單位實施該犯罪,對單位判處罰金的同時,還要對直接負責的主管人員和其他責任人員分別依法處罰。事實上,如金融、電信、教育、醫療等機構在提供服務或履行職責的過程中會得到大量的公民個人信息,這些單位往往成為侵犯公民個人信息犯罪高發地。與此同時,犯罪主體也從原來的特定單位公職人員向一般人員延伸,如快遞公司、高級會所等正逐漸成為犯罪源頭。
侵犯公民個人信息犯罪的主體可能是一個人,也可能是多個人甚至是一個團伙或集團。該行為可以由自然人單兵作戰,也能表現為多人共同實施,還能呈現為團伙分工協作實施。尤其近幾年來,部分地區團伙化明顯,犯罪人利用網絡召集多人形成收集買賣公民個人信息的團伙,進行分工合作,其犯罪危害性遠遠大于個人犯罪。
在網絡時代中,公民利用互聯網處理個人事務,無論是購物、旅行還是工作、交友、娛樂,都能通過網絡實現,而在處理過程中注冊個人信息是必要程序。
只要信息存在于網絡,犯罪人便能通過技術手段獲取并買賣。具體來說,犯罪人已不必采取如拍照等傳統方式復制信息,而可以通過釣魚網站、木馬軟件等技術手段快速便捷地獲??;同時可利用聊天平臺進行信息的買賣等犯罪行為。
對公民而言,即使自身個人信息被泄露、竊取甚至出售,只要不涉及到財產損失等直接損害,便很難及時發現犯罪行為。
對公安機關等相關主管部門而言,往往只能在犯罪行為發生后才能被動地采取偵查措施,而無法在事前及時地發現并預防犯罪行為。另外,犯罪人反偵查意識較強,懂得利用互聯網采取多種手段掩飾犯罪行為,如使用網絡電話、虛假身份等進行聯絡,通過網銀轉賬或第三方支付平臺進行交易,租用境外服務器相互交換、倒賣公民個人信息等。
侵犯公民個人信息犯罪的黑色產業鏈已經形成,犯罪人在分工上愈發精細化。在侵犯公民個人身份信息犯罪產業鏈中,總體上可以分為信息源頭、中間交易平臺和下游需求方三個層次。信息源頭是信息的直接獲取者,他們利用各種手段獲取信息并出售、非法提供給他人;中間交易平臺是中介商,他們從源頭取得信息并售賣轉讓給下游需求方;下游需求方是信息的使用者,直接用于詐騙、勒索等具體犯罪行為。
侵犯公民個人信息犯罪在網絡時代具有“非接觸式”犯罪的特征,指向的被害人在數量、規模和地域上都能無限跨越和延伸。哪怕是不使用網絡的人,其信息也可能被一些機構所掌握從而陷入被非法獲取、買賣的危險中。
一方面,侵害公民個人信息犯罪與傳統的詐騙等犯罪行為緊密聯系,如犯罪人可能利用非法所獲取的身份證信息等冒名申請信用卡并惡意透支。而由此滋生的電信詐騙、敲詐勒索、綁架等犯罪不僅嚴重干擾正常生活秩序,更威脅人身及財產安全。另一方面,網絡作為開放的共享空間,信息在其中的傳播快速便捷,一旦信息泄露,便有在全球范圍內無限傳播復制的可能性。網絡的特性將讓潛在的危害性不斷擴散蔓延。
侵犯公民個人信息犯罪已然是導致下游犯罪、擾亂社會秩序的誘因,極大地危害了社會信息安全和廣大公民的安全感。
鏈接:分布全國各地 販賣車輛檔案信息
2017年4月26日,東陽市公安局破獲一起侵犯公民個人信息案件,抓獲販賣車輛檔案信息的犯罪嫌疑人單某。通過數據分析,發現該起案件涉案人員眾多,分布于全國各地。辦案民警先后輾轉寧波、江蘇徐州、江西景德鎮、湖南郴州等地,抓獲販賣車輛檔案信息及駕駛證信息的中間商15人,查獲涉案電腦10余臺、手機30余只。經梳理,被販賣的公民個人信息條數多達10萬余條,涉案金額達30余萬元。
警方提示
本案打擊了黑色產業鏈的多個環節,并成功追溯到了信息泄露源頭,警示相關行業從業人員,不能通過非法渠道買賣公民個人信息用于牟利。