最近,喜添新丁的上海顾先生遇到件烦心事,一个自称某儿童摄影机构的工作人员打来电话,推销婴儿百天照上门拍摄套餐。对方是怎么知道自己妻子的姓名、电话,孩子的出生时间等详细信息的?顾先生选择报警。
壹
月嫂机构管理漏洞致信息被售卖
警方很快锁定这家机构的法人邹某某,发现邹某某掌握了大量新生儿母亲姓名、电话、分娩时的医院,新生儿出生日期等信息,而这些信息是他从一个月嫂服务机构的工作人员王某某手中购买的,共3.9万余条。
近4万条私密信息涉十几家医院
民警注意到,王某某是这家月嫂服务机构常驻一家医院产科的文员,在她向邹某某提供的母婴信息中,涉及上海大大小小十几家医院,这些信息又是谁提供的?
随着案件的侦办,这家月嫂服务机构的刘某某进入办案人员的视线。经查,刘某某是总公司的文员,他将搜集到的各个医院汇总上来的母婴信息发送给王某某,王某某再发给邹某某。邹某某在获得这些母婴信息后,和一家话务公司签订合同,把信息发送给对方,由话务公司向新生儿母亲拨打推销电话,这些个人信息就这样被层层转卖。
以侵犯公民个人信息罪追究刑责
经核实,邹某某最初向王某某购买信息是8元一条,交易的信息量增大后,价格调整为5元。三年时间里,王某某先后向邹某某出售母婴信息3.9万余条,非法获利合计人民币31万余元,其中约16万元支付给了刘某某。
2025年1月23日,上海市静安区人民法院以侵犯公民个人信息罪判处被告人王某某有期徒刑三年,缓刑三年,并处罚金十六万元;判处被告人刘某某有期徒刑三年,缓刑三年,并处罚金十七万元;判处附带民事公益诉讼被告人王某某赔偿十五万元,刘某某赔偿十六万元。邹某某涉嫌侵犯公民个人信息罪的事实不清、证据不足,不符合起诉条件,且没有再次退回补充侦查的必要。检察院提出检察意见,公安机关于2024年12月26日依法作出给予邹某某罚款一千元的行政处罚。
月嫂机构管理有漏洞,被要求整改
办案过程中,检察官发现,被告人王某某、刘某某之所以能够轻而易举地将大量公民个人信息售卖出去,和他们工作的月嫂服务机构管理存在漏洞,有相当大的关系。
这家月嫂服务公司在上海十几家医院的产科派驻了月嫂,之所以每天汇总新生儿信息,主要是用于掌握营业额、对账、售后服务等工作业务用途。
为切实防范公民个人信息泄露,从源头上加强母婴个人信息保护,检察机关向这家月嫂服务公司制发检察建议,并提出整改措施。
通过内部工作人员窃取个人信息的案件并不少见。上海的李女士手机号码刚刚更换过,知道的人很少,没想到自称快递公司的客服会精准找到她,并且知道她更多详细信息。
贰
快递单上个人信息成为被盗取对象
另一起案件中,快递单上的个人信息是不法分子窃取的目标。上海的李女士在接到一通自称是快递公司客服打来的电话后损失2万多元,她想不通,自己的手机号码刚刚更换,知道的人很少,为什么会有人精准地找到她?
转账2万多元后察觉异常报警
2023年4月,上海青浦的李女士接到自称是快递公司客服打来的电话,说她的快递丢失,会向她赔偿。添加QQ后,对方提供二维码让她扫,又称因为李女士支付宝账号存在异常,导致赔偿款被拦截,但收付款通道已开启,如果不及时关闭会定期扣款,只要转入小额款项用于验证就能关闭扣款通道。李女士在转账2万多元察觉异常,赶紧报警。
通过排查,警方发现快递公司一个网点的一台负责快递面单扫描的电脑里,除了原系统保留一份,还复制了一份,并且根据后台的数据信息网传到网盘上。很快,警方在湖北武汉抓获安装木马软件、远程窃取快递信息的犯罪嫌疑人王某某、邹某某、高某。
借洽谈业务,伺机安装木马软件
警方调查发现,王某某是整个犯罪活动的策划者,邹某某从事快递物流行业供应链生意,高某是邹某某公司的员工。
2023年3月到5月,王某某和邹某某以洽谈业务为名,到上海、安徽、山东、黑龙江等地的4家快递公司的六七个网点安装能够远程操控、窃取快递信息的木马软件。此外,王某某还以参加面试的方式进入快递网点安装木马软件。
远程窃取个人信息非法获利
木马软件安装后,王某某以远程登录操控的方式,将面单机扫描的照片上传至网盘,再发送给高某整理,高某将整理好的公民个人信息,上传网盘后发送给王某某,王某某再通过境外聊天软件以每条0.5到1元的价格出售,近一个月时间非法获利人民币2500余元。经鉴定,从王某某、高某的网盘账号中检出的包含姓名、地址、电话号码的公民个人信息,去掉重名后共计8283条。
2023年9月,上海市青浦区人民法院以侵犯公民个人信息罪判处被告人王某某有期徒刑八个月,并处罚金人民币五千元。判处被告人高某拘役五个月,缓刑六个月,并处罚金人民币二千元。判处被告人邹某某犯拘役五个月,缓刑六个月,并处罚金人民币二千元。图文来源:央视