新華社福州１２月６日電 題：“內(nèi)鬼”是泄露主要渠道　“鮮活信息”單條能賣數(shù)十元——誰在倒賣我們的個人信息？

　　新華社“新華視點(diǎn)”記者鄭良、孫飛

　　去年以來，在公安部部署下，全國各地開展打擊整治網(wǎng)絡(luò)侵犯公民個人信息犯罪專項行動，取得了明顯成效。但當(dāng)前侵犯公民信息安全違法犯罪活動仍時有發(fā)生，非法收集、販賣公民個人信息手法多樣，手段更為隱蔽。

　　“新華視點(diǎn)”記者在多地反詐騙中心了解到，目前電信網(wǎng)絡(luò)詐騙案件９０％以上是違法分子靠掌握公民詳細(xì)信息進(jìn)行的精準(zhǔn)詐騙，從已破獲案件看，“內(nèi)鬼”監(jiān)守自盜和黑客攻擊仍是公民個人信息泄露的主要渠道。

　　有犯罪分子專門收集老人信息設(shè)置騙局　“鮮活信息”單條能賣數(shù)十元

　　１２月以來，福建廈門連續(xù)發(fā)生７起老年人被騙警情，單筆被騙最高金額達(dá)１３萬元。詐騙分子冒充公檢法辦案人員，以受害者涉嫌洗錢、身份被冒用等為由，騙老人到銀行轉(zhuǎn)賬匯款至安全賬戶。

　　廈門市公安局反詐騙中心負(fù)責(zé)人告訴記者，詐騙人員通過收集老人信息，對老人的姓名、電話甚至家庭情況掌握得一清二楚，精心設(shè)計騙局。

　　廈門市公安局刑偵支隊副支隊長吳世勇說，非法獲取、買賣公民個人信息已形成黑色產(chǎn)業(yè)鏈。一方面，大數(shù)據(jù)營銷方興未艾，各類廣告公司、大數(shù)據(jù)運(yùn)營商、保險公司、中介公司等機(jī)構(gòu)對于公民個人信息存在龐大需求；另一方面，侵犯公民個人信息犯罪為電信網(wǎng)絡(luò)詐騙、金融詐騙、敲詐勒索等提供了作案便利，這是此類違法犯罪活動屢禁不絕的重要原因。

　　據(jù)記者了解，在公安機(jī)關(guān)嚴(yán)厲打擊下，網(wǎng)站、論壇、ＱＱ群公開叫賣、求購公民個人信息大幅減少，現(xiàn)在更多表現(xiàn)為買賣方單線聯(lián)系、熟人介紹，在小規(guī)模的同業(yè)ＱＱ群、微信群用隱晦的關(guān)鍵詞交流買賣信息。

　　據(jù)深圳警方抓獲的犯罪嫌疑人謝某交代，他從網(wǎng)上搜索到售賣信息資源的ＱＱ號，聯(lián)系上后，對方提出要求，購買７萬多條信息資源需先付６００元定金，資源到手后再付款７００元。“付款完成后，對方就把我刪除了。”謝某說。

　　更令人吃驚的是，根據(jù)買方的需求，在互聯(lián)網(wǎng)上能精準(zhǔn)買到相應(yīng)的個人信息。福州福清市法院判決的一起綁架案中，兩名犯罪人員為謀財尋找作案目標(biāo)，在福清市區(qū)發(fā)現(xiàn)受害者駕駛一輛豪華轎車，通過車牌號在網(wǎng)上求購到車主信息，準(zhǔn)確掌握了受害者及其家庭人員信息，并策劃實(shí)施了綁架，因受害者激烈反抗未成功。

　　據(jù)記者調(diào)查，根據(jù)信息質(zhì)量和倒賣的層級，從幾分錢一條到幾百元一條，價格不等。“含金量高”的個人信息價格較高，新開樓盤業(yè)主、新購車輛車主、新生兒、入學(xué)新生、新近下單的網(wǎng)絡(luò)購物訂單等“鮮活”信息，單條能賣到十幾元乃至數(shù)十元。

　　“內(nèi)鬼”是信息泄露主要渠道　黑客攻擊竊取信息呈增長趨勢

　　福建公安機(jī)關(guān)相關(guān)負(fù)責(zé)人告訴記者，從破獲案件看，“內(nèi)鬼”監(jiān)守自盜和黑客攻擊仍然是公民個人信息泄露的主要渠道。

　　福州公安機(jī)關(guān)近日破獲一起特大侵犯公民個人信息案，查獲公民個人房產(chǎn)、征信報告、車輛、聯(lián)系方式等信息超過千萬條，抓獲的１９名犯罪嫌疑人絕大多數(shù)是房產(chǎn)開發(fā)、銷售、中介等內(nèi)部人員。他們利用職務(wù)便利，非法收集、交換、出售公民個人信息，從中牟利。

　　從公安機(jī)關(guān)破獲和法院判決的案例看，車輛、征信報告、銀行賬戶、房產(chǎn)、教育、醫(yī)療等信息成為“搶手貨”，相關(guān)部門內(nèi)部人員監(jiān)守自盜案件時有發(fā)生。

　　在深圳福田的某資產(chǎn)管理有限公司，警方繳獲非法公民個人信息１萬余條、非法個人銀行征信報告１０００余份。警方最終摸查出非法提供這些個人信息的是３名某銀行深圳分行個貸部在職員工。

　　此外，黑客攻擊竊取個人信息呈增長趨勢。“網(wǎng)絡(luò)安全形勢十分嚴(yán)峻。”從事網(wǎng)絡(luò)安全保護(hù)業(yè)務(wù)的廈門服云信息科技有限公司技術(shù)人員朱一帆告訴記者，“從對政府機(jī)構(gòu)、大型國企、高校、電商、交通等重點(diǎn)客戶遭遇互聯(lián)網(wǎng)黑客攻擊的實(shí)時監(jiān)測數(shù)據(jù)看，網(wǎng)絡(luò)黑客入侵重點(diǎn)網(wǎng)站竊取信息有增無減，攻擊手段日益多樣化，而大量掌握公民個人信息的一些機(jī)構(gòu)網(wǎng)絡(luò)安全防護(hù)意識不強(qiáng)，投入不足，特別是沒有對不斷出現(xiàn)的網(wǎng)絡(luò)安全漏洞及時采取修復(fù)措施，很容易被黑客攻陷，造成大規(guī)模信息泄露。”

　　筑牢源頭“防護(hù)墻”　重拳整治“買方市場”

　　公安、網(wǎng)絡(luò)安全等部門人士提出，保護(hù)公民個人信息安全，筑牢源頭“防護(hù)墻”是關(guān)鍵，要建立有效的事前預(yù)防、實(shí)時監(jiān)測、主動預(yù)警機(jī)制。

　　廈門市公安局刑偵支隊民警陳鴻說：“調(diào)查發(fā)現(xiàn)，一些掌握大量公民個人信息的單位在防范信息泄露方面缺乏有效機(jī)制，對內(nèi)部人員缺乏監(jiān)督、制約，有的工作人員隨意瀏覽、下載相關(guān)內(nèi)部信息，而單位長期不知情，直至發(fā)生大規(guī)模泄露嚴(yán)重后果。”

　　陳鴻等人建議，應(yīng)在大量掌握公民個人重要信息的部門，如銀行、房產(chǎn)中心、稅務(wù)、車管等部門建立數(shù)字證書制度，工作人員必須使用專屬于個人的數(shù)字證書才能登錄、查看、下載單位信息系統(tǒng)數(shù)據(jù)，實(shí)現(xiàn)全程留痕，一旦發(fā)生信息泄露，可以倒查責(zé)任人員。

　　不少辦案民警提出，目前我國對收集、購買公民個人信息的買方市場打擊力度明顯不夠。對信息買方市場的整治應(yīng)當(dāng)加強(qiáng)。

　　今年５月，最高人民法院、最高人民檢察院發(fā)布《關(guān)于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》，規(guī)定利用非法購買、收受的公民個人信息獲利５萬元以上等情形的；非法獲取、出售或者提供行蹤軌跡信息、通信內(nèi)容、征信信息、財產(chǎn)信息５０條以上等情形的，應(yīng)當(dāng)認(rèn)定為“情節(jié)嚴(yán)重”，面臨承擔(dān)刑事責(zé)任的法律后果。

　　不少公安、法院人士提出，這一司法解釋出臺后，長期困擾司法機(jī)關(guān)的法律適用難題得到緩解，多部門共同打擊的合力正在形成。