“內(nèi)鬼”加“黑客”竊取醫(yī)生信息35萬余條

90后大學畢業(yè)生侵犯公民個人信息獲刑

□　本報記者 　章寧旦

□　本報通訊員 潘文杰

近日，一起侵犯公民個人信息案在廣東省廣州市越秀區(qū)人民法院一審宣判。坐在被告人席上的盧某、黃某、溫某，用“內(nèi)鬼”加“黑客”的方式，竊取了35萬余條的醫(yī)生個人信息，被法院以犯侵犯公民個人信息罪分別判處兩年至兩年5個月不等的有期徒刑，其中黃某、溫某被宣告緩刑。聽到判決結(jié)果后，三人追悔莫及。

令人痛惜的是，三人均是90后大學畢業(yè)生。

一場聚會斷送3人燦爛前程

如果沒有那場聚會，他們本該擁 有燦爛前程。

“就是聚餐聊天的時候，我問武某有沒有人群可以介紹給我，他說有。”盧某在庭上供稱。

2016年8月，盧某和黃某一起成立了某投資公司主營貸款業(yè)務，幫需要貸款的客戶尋找合適的銀行或金融公司。盧某稱，“就是貸款中介，所以說客戶資料對我公司來說是非常重要的，我們會想辦法獲取客戶的資料。”

2016年9月21日，盧某找到某企業(yè)管理咨詢有限公司廣州分公司移動醫(yī)療顧問的武某。

“我跟盧某是舊同事，關系挺好的。他說他當時業(yè)務不好，問我能不能給他(醫(yī)生)信息。他問過幾次，第一次我沒有同意，因為公司有保密規(guī)定。但因為我們畢業(yè)不久，感覺工作也不容易，就出于朋友的情面給他了。”武某說。他擁有公司某應用系統(tǒng)的工作權限，通過其手機二維碼可進入系統(tǒng)，內(nèi)有大量醫(yī)生信息。

盧某從武某處取得上述權限后，黃某找來“計算機技術很好”的大學舍友溫某，盧某指使溫某利用該權限通過計算機技術進入應用系統(tǒng)后臺，盜取系統(tǒng)內(nèi)的醫(yī)生信息。為快速大量獲取醫(yī)生信息，溫某寫了一個自動爬取網(wǎng)站數(shù)據(jù)的程序，建了數(shù)據(jù)庫，并租了某云服務器租賃商的一臺服務器，將爬取的醫(yī)生信息放到服務器上。

“盧某當時是找人來抄，我現(xiàn)在通過編程，就能加快抄的速度。那個程序只要登錄，如果不下線，就會一直爬取。”溫某供稱。截至2016年10月11日，被告人盧某、溫某等人竊取系統(tǒng)內(nèi)的信息共計352962條。一條完整的醫(yī)生信息包括姓名、手機號碼、醫(yī)院名稱、職務及屬地等。

所幸的是，被抓獲時，溫某尚未把爬取到的醫(yī)生信息交給盧某。“我沒有把信息交給盧某，只是放到服務器上，沒有下載到本地。這個服務器只是承租一個月，如果不續(xù)費就被銷毀了。后來要續(xù)費的時候，我們都已經(jīng)在看守所了。”溫某供稱。

侵犯個人信息犯罪四大特點

廣州市越秀區(qū)人民檢察院指控盧某、黃某、溫某、武某構(gòu)成侵犯公民個人信息罪，將4人起訴至廣州市越秀區(qū)人民法院。

在案件審理過程中，公訴機關撤回對武某的起訴。越秀區(qū)法院經(jīng)審理認為，盧某、黃某作為某公司直接負責的主管人員，非法獲取公民個人信息，情節(jié)特別嚴重;溫某幫助他人非法獲取公民個人信息，情節(jié)特別嚴重;其行為均構(gòu)成侵犯公民個人信息罪。考慮到盧某、黃某有自首情節(jié)，溫某屬從犯，且盧某等人尚未實際使用竊取的公民個人信息，信息已銷毀，未造成更大的社會危害，故對盧某、黃某、溫某從輕處罰。

越秀區(qū)法院相關負責人介紹，侵犯公民個人信息犯罪呈現(xiàn)以下主要特點：犯罪目標從特殊群體擴大到普通群體，早前不法分子的犯罪對象主要是公務員、醫(yī)生、教師等收入穩(wěn)定的職業(yè)群體，現(xiàn)在則擴大到普通民眾，任何人都可能中招;涉案信息種類繁多，囊括身份資料、通訊資料、車輛資料、職業(yè)信息、銀行卡信息、行蹤軌跡信息、住宿信息等;信息提供者通常為“內(nèi)鬼”或者“黑客”;犯罪主體集中于投資公司，通常是將獲取的公民個人信息用于推銷、拓展業(yè)務;侵犯公民個人信息行為與電信網(wǎng)絡詐騙、敲詐勒索、綁架等犯罪呈合流態(tài)勢，社會危害愈發(fā)嚴重。

“犯罪手法簡單、來錢快、成本低，不法分子法制觀念淡漠，相關單位監(jiān)管存在漏洞，公民保護個人信息意識薄弱等原因，導致此類犯罪持續(xù)高發(fā)。”這位負責人建議，在加強普法宣傳，增強公民個人信息保密意識的同時，相關單位應強化計算機信息系統(tǒng)管理，掌握公民個人信息的單位應做好信息泄露防范工作，提高系統(tǒng)監(jiān)管技術水平，建立健全內(nèi)部人員管理機制。