孩子一出生个人信息就泄露 4万条私密信息来自何方?
2025-04-02 17:23
喜添新丁,本是一家人的幸福时刻,可是,上海的顾先生却在这时碰到了一件烦心事。原来,在他正忙于照顾妻子和孩子的时候,接到了一个电话,对方声称是一家儿童摄影机构的工作人员,向他推销婴儿百天照上门拍摄套餐,可是,顾先生和妻子从未和这家儿童摄影机构发生过任何联系,对方怎么会知道他妻子的姓名、电话、孩子的出生时间等等这些精准详细信息的呢?
虽然在电话里拒绝了对方的推销,但是顾先生思来想去,孩子刚刚出生没几天,自己也根本不知道这家摄影机构,可对方却找到自己,而且对自己家的事似乎了如指掌,这让顾先生感到非常不踏实,于是,顾先生立即报了警。
警方立即对电话里的这家儿童摄影机构进行了调查,很快就锁定了这家机构的法人邹某某。令人震惊的是,警方发现,邹某某的手中掌握了大量的新生儿母亲姓名、电话、分娩时的医院,新生儿出生日期等信息。而这些信息都是他从一个月嫂服务机构的工作人员王某某手中购买的。
上海市静安区人民检察院检察官 陈柳眉:我们从自邹某某处扣押到的一些硬盘和电脑当中获取到一些公民个人信息,王某某本人涉及的信息条数一共是3.9万余条。
4万条私密信息涉十几家医院 从何而来?
那么,王某某又是怎样拿到这些私密信息的呢?原来,王某某是这家月嫂服务机构常驻一家医院产科的文员,但是,办案人员注意到,在她向邹某某提供的近4万条母婴信息中,涉及上海大大小小的十几家医院,这些信息又是谁提供的呢?
随着案件的侦办,这家月嫂服务机构的刘某某进入了办案人员的视线。
上海市静安区人民检察院检察官 陈柳眉:王某某在总公司的一个同事文员叫刘某某,他可以获取到月嫂公司,特别一些大型的妇产科医院里面的一些母婴信息。
原来,王某某在了解到邹某某想购买母婴信息后,向邹某某出售了自己掌握的母婴信息,之后又拉拢月嫂服务总公司的文员刘某某参与其中。
上海市静安区人民检察院检察官 陈柳眉:他可以收集到各个医院汇总上来的一些母婴信息,他把这些信息编辑成一个Excel工作表,电脑登录微信发送给王某某,王某某就立刻发送给邹某某。
起初8元一条 信息交易量增大价格下调
邹某某在获得这些母婴信息后,和一家话务公司签订合同,把信息发送给这家话务公司,由话务公司向新生儿母亲拨打推销电话,这些个人信息就这样被层层转卖。
应当以侵犯公民个人信息罪
追究刑事责任
在案件的审查起诉阶段,检察机关认为,王某某、刘某某违反国家有关规定,将在履行职责过程中收集到的公民个人信息,非法出售或者提供给他人,出售信息条数、违法所得金额超过相关司法解释规定标准10倍以上,情节特别严重,应当以侵犯公民个人信息罪追究二人刑事责任。
2024年10月28日,上海市静安区人民检察院以侵犯公民个人信息罪对被告人王某某、刘某某提起公诉。除要求追究2人的刑事责任外,检察机关认为,在长达3年的时间里,近4万条新生儿母亲、新生儿信息被泄露、被出售,时间跨度长,个人权益、社会公共利益受到侵害,公民个人维权成本高、难度大,应当由检察机关提请刑事附带民事公益诉讼。
李女士查了一下购物记录,的确有网购商品是通过这家快递公司运送的,就添加了对方的QQ,之后对方提供了一个二维码,让李女士扫码后等着收赔偿款,之后对方又称因为李女士支付宝账号存在异常,导致赔偿款被拦截,但收付款通道却已经开启,如果不及时关闭就会定期扣款,最多会扣款72000元。
上海市青浦区人民检察院检察官助理 王瑞:她刚刚更换了手机号码,本身手机号码知道的人是非常少的,这个号码刚刚更换不久。怎么会有人这么精确就找到我,并且还知道我是谁,我家住哪里。
通过梳理排查,办案人员终于在快递公司一个网点里发现了异常,这个秘密就藏在一台专门负责快递面单扫描的电脑里。
上海市青浦区人民检察院检察官助理 王瑞:原本就应该这一份就在系统内存着就可以了,没有对外发送的功能。但是它现在的特点是除了原系统保留那一份,它还复制了一份,并且根据后台的数据信息,他还网传到了网盘上,这个情况是明显不符合快递行业的规定的。
在对相关信息和后台数据梳理排查后,办案人员在湖北武汉抓获了安装木马软件、远程窃取快递信息的犯罪嫌疑人王某某、邹某某、高某。
网点电脑被安装木马软件
信息被远程窃取
快递公司网点里用于扫描快递面单的电脑里被安装了木马软件,导致快递物流信息被远程窃取,那么犯罪嫌疑人是如何把木马软件精准安装到那台电脑里的呢?
洽谈业务入职是幌子
伺机安装木马软件
警方调查发现,在这个犯罪团伙中,王某某是整个犯罪活动的策划者,邹某某从事快递物流行业供应链生意,高某是邹某某公司员工。王某某让邹某某以洽谈业务、加盟合作的名义,带他进入这家快递公司位于上海青浦区的一个快递网点,此后王某某以体验物流软件等方式,伺机在网点的快递信息面单机上安装了木马软件。
上海市青浦区人民检察院检察官助理 王瑞:他趁工作人员不在岗,或者是说上厕所吃午饭的工作间隙,去操作电脑,短短几分钟,插一个U盘,安装到一个非常隐蔽的地方,然后马上拔U盘走人。
2023年3月到5月间,王某某和邹某某以洽谈业务为名,到上海、安徽、山东、黑龙江等地的4家快递公司的六七个网点里安装了能够远程操控、窃取快递信息的木马软件。除此以外,王某某还曾经用参加面试的方式进入到快递网点安装木马软件。
上海市青浦区人民检察院检察官助理 王瑞:他其实还短暂应聘过部分网点,只不过因为他本身不是为了真的应聘成功,工作积极性也没有那么高,所以很快就被人辞退了,但是这些网点他也成功地植入了相关的远程的木马软件,只不过因为案子及时被侦查机关告破了,所以他还没有成功地获取到相关的公民个人信息。
窃取个人信息8000余条
非法获利2000多元
快递公司网点里用于扫描快递面单的电脑里被安装了木马软件后,王某某以远程登录操控的方式,将面单机扫描的照片上传至网盘,再发送给高某进行整理。
这些就是被窃取的快递面单照片,高某通过辨认整理后形成一条条的公民个人信息,上传网盘后发送给王某某。王某某再通过境外聊天软件以每条0.5到1元的价格出售,在近一个月的时间里非法获利人民币2500余元。经鉴定,从王某某、高某的网盘账号中检出的包含姓名、地址、电话号码的公民个人信息,去掉重名后共计8283条。
2023年9月,上海市青浦区人民法院以侵犯公民个人信息罪判处被告人王某某有期徒刑八个月,并处罚金人民币五千元。判处被告人高某拘役五个月,缓刑六个月,并处罚金人民币二千元。判处被告人邹某某犯拘役五个月,缓刑六个月,并处罚金人民币二千元。
检察机关制发检察建议督促快递公司堵漏洞
在这起案件中,检察官还发现快递企业在核心工作场所人员进出管理、后台技术排查等方面存在漏洞,检察机关向案件涉及的快递企业制发检察建议,督促快递企业实施更严格的公民个人信息保护措施。
目前,根据检察建议的要求,相关快递公司在快递网点实名制进出管理、设备刷脸操作、系统远程登录提醒、全国范围内的网点定期排查可疑软件等方面进行了整改,严防公民个人信息被泄露。
原标题:孩子一出生个人信息就泄露 4万条私密信息来自何方?
凡注明来源重庆日报的作品,版权均属重庆日报所有,未经授权不得转载、摘编或利用其它方式使用上述作品。已经本网授权使用作品的,应在授权范围内使用,并注明“来源:重庆日报网”。违反上述声明者,本网将追究其相关法律责任。
除来源署名为重庆日报稿件外,其他所转载内容之原创性、真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考并自行核实。