順藤摸瓜 警方發(fā)現(xiàn)“科技公司”涉案
公民個(gè)人身份信息、身份證照片等一旦被私下販賣，有可能成為“套路貸”犯罪、暴力催收以及電信詐騙的幫兇等等。
最近，江蘇淮安警方通報(bào)，在公安部督辦下，他們以“打鏈條、打平臺(tái)、打團(tuán)伙”為目標(biāo)，依法打擊了7家涉嫌侵犯公民個(gè)人信息犯罪的公司，涉嫌非法緩存公民個(gè)人信息1億余條。
如此海量的個(gè)人信息被泄露，幕后黑手是誰?又暴露出怎樣的制度漏洞?我們來看記者的調(diào)查。
2018年4月，江蘇淮安警方在網(wǎng)上巡查時(shí)發(fā)現(xiàn)，有人非法購(gòu)買公民個(gè)人信息，后嫌疑人高某主動(dòng)到警方投案。高某交代，他花500塊錢從網(wǎng)名叫“過去、將來”的人手里購(gòu)買了317條公民個(gè)人信息，這些信息包括手機(jī)號(hào)、姓名、身份證號(hào)和家庭地址。他買這些信息的目的是打電話、給網(wǎng)絡(luò)小貸公司拉客戶。警方通過對(duì)QQ、微信等資料的綜合研判，鎖定販賣個(gè)人信息的“過去、將來”位置在河南焦作，隨即出動(dòng)警力，將犯罪嫌疑人申某在家中抓獲。
在申某的電腦里，警方查獲公民個(gè)人信息7萬多條，這些信息包括公民姓名、身份證號(hào)、地址、電話以及芝麻信用分等，很多信息顯示推廣來源為“花錢無憂”“借點(diǎn)錢”等小貸平臺(tái)。
淮安市公安局淮安分局河下派出所副所長(zhǎng) 湯培林：他(申某)自己不做貸款，他就是販賣，他就是從人家這邊買過來以后，然后賺個(gè)差價(jià)，加個(gè)幾毛錢或者一塊錢一條，他再出售給其他人。
經(jīng)過偵查，申某的一名主要上線謝某在廣州家中被警方抓獲。另一個(gè)通過他人向申某販賣公民個(gè)人信息的是廣東一個(gè)網(wǎng)名叫“叮咚叮咚”的人，警方發(fā)現(xiàn)，“叮咚叮咚”在微信群中大肆販賣公民個(gè)人信息，跡象表明，身為廣州諾涵科技公司的員工，她販賣公民信息并非個(gè)體行為。
警方全鏈條打擊侵犯公民個(gè)人信息犯罪
淮安警方深度研判發(fā)現(xiàn)，廣州諾涵科技公司不只是販賣公民個(gè)人信息，更主要的是在進(jìn)行小額貸款并進(jìn)行軟暴力催收，是一個(gè)組織嚴(yán)密、分工明確、涉案人數(shù)眾多的犯罪團(tuán)伙。經(jīng)過周密部署，2018年6月6日，在廣東警方配合下，淮安警方一舉將該公司45名涉案人員全部抓捕。
警方發(fā)現(xiàn)，在廣州諾涵科技公司，公民個(gè)人信息被稱為“流量”，公司自己開發(fā)有“樂花管家”等多個(gè)小貸平臺(tái)，在自身購(gòu)買公民個(gè)人信息用于推銷貸款、軟暴力催收的同時(shí)，也和其他公司相互交換公民個(gè)人信息，還開發(fā)有爬蟲云等軟件，通過技術(shù)手段爬取其他小貸公司的公民個(gè)人信息，用于公司放貸和非法出售牟利。
打鏈條 7家涉案公司被依法打擊
警方發(fā)現(xiàn)，涉案的廣州諾涵公司雖然披著科技公司的外衣，其實(shí)從事的是網(wǎng)絡(luò)放貸、軟暴力催收、販賣公民個(gè)人信息等違法犯罪行為。
在他們販賣的公民個(gè)人信息里，甚至還出現(xiàn)了公民身份證照片信息，這樣極度隱私的個(gè)人信息他們從哪兒獲取的呢?
警方偵查發(fā)現(xiàn)，廣州諾涵科技公司的公民個(gè)人信息主要來自湖南九象信息有限公司，這家公司開發(fā)有一個(gè)黑爬蟲網(wǎng)站，通過爬蟲軟件，非法獲取數(shù)十家小貸公司的公民貸款和逾期數(shù)據(jù)，然后公開提供收費(fèi)查詢，并提供“身份核驗(yàn)返照”業(yè)務(wù)，付費(fèi)后任何人只要在該網(wǎng)站輸入公民姓名和身份證號(hào)碼，就可以查詢獲取公民身份證相片。這是嚴(yán)重的侵犯公民個(gè)人信息犯罪行為。
淮安市公安局淮安分局網(wǎng)安大隊(duì)中隊(duì)長(zhǎng) 顧明：返回的是帶網(wǎng)紋的二代身份證彩色照片，是真實(shí)的，我們當(dāng)時(shí)有辦案民警測(cè)試了一下是最新的，大概兩三個(gè)月之前剛剛拍的。
鎖定相關(guān)犯罪證據(jù)后，淮安警方在長(zhǎng)沙、深圳分別將湖南九象公司的法定代表人和技術(shù)主管抓獲。審訊得知，九象公司黑爬蟲網(wǎng)站的“身份核驗(yàn)返照”業(yè)務(wù)端口來自北京黑格科技有限公司，而黑格公司是從北京考拉征信服務(wù)有限公司等四家公司購(gòu)買的查詢接口。隨即，警方將北京黑格公司和考拉征信服務(wù)有限公司的法定代表人、董事長(zhǎng)、銷售、技術(shù)等20余名涉案人員抓獲，并于今年4月在北京將他們上游公司的5名涉案人員抓獲。
經(jīng)查，北京考拉征信服務(wù)有限公司從上游公司獲取接口后又違規(guī)將查詢接口出賣，并非法緩存公民個(gè)人身份信息，供下游公司查詢牟利，從而造成公民身份信息包括身份證照片的大量泄露。
淮安市公安局淮安分局網(wǎng)安大隊(duì)中隊(duì)長(zhǎng) 顧明：它違規(guī)緩存，就相當(dāng)于把咱們公民個(gè)人信息復(fù)制了一份，它存在那邊，下游公司再向它通過數(shù)據(jù)接口調(diào)取數(shù)據(jù)的時(shí)候，它就不需要再向上游調(diào)取，也是節(jié)省了開支，這個(gè)是違法的。
經(jīng)查，2015年3月以來，北京考拉公司非法提供查詢返照9800余萬次，獲利3800余萬元，在公司服務(wù)器中查獲并收繳被非法獲取、存儲(chǔ)的公民姓名、身份證號(hào)、相片近1億條。
行業(yè)整頓 劍指“套路貸”數(shù)據(jù)犯罪
上億條公民姓名、身份證號(hào)、身份證相片這些極其隱私的個(gè)人信息被相關(guān)公司包裝成數(shù)據(jù)產(chǎn)品進(jìn)行販賣，嚴(yán)重侵犯了公民個(gè)人隱私。據(jù)了解，此系列案件中，部分涉案人員已經(jīng)因侵犯公民個(gè)人信息罪被法院判處了相應(yīng)刑罰。
同時(shí)，本案也暴露出一些公司打著大數(shù)據(jù)公司名義，非法利用爬蟲技術(shù)、嚴(yán)重侵害公民個(gè)人信息安全的亂象。針對(duì)這種亂象，相關(guān)部門又采取了哪些整頓措施呢?
辦案民警介紹，本來，公民身份認(rèn)證服務(wù)是直接服務(wù)于“互聯(lián)網(wǎng)+政務(wù)”，用來提升政府公共服務(wù)效能，防范欺詐和金融風(fēng)險(xiǎn)的。但之所以有上億條帶身份證相片的公民個(gè)人信息被泄露，主要問題在于涉案公司非法將公民身份認(rèn)證端口出售，并非法緩存公民身份數(shù)據(jù)。層層加價(jià)后，這些數(shù)據(jù)被小貸公司利用，查詢價(jià)格從源頭的0.1元一條到查詢底層時(shí)可能兩三塊錢一條，整整翻了二三十倍。 警方介紹，身份證照片可以隨意獲取，這為小貸公司實(shí)施“套路貸”犯罪、暴力催收敞開了罪惡之門。
淮安市公安局網(wǎng)安支隊(duì)副大隊(duì)長(zhǎng) 尹永齊：把這些非法獲取的公民身份證照片PS成靈堂照片或者淫穢色情的照片發(fā)給你貸款人本人，首先是貸款人本人，對(duì)你進(jìn)行威脅。
警方介紹，這種情況下，如果貸款人還不還款，這樣的PS照片就會(huì)被小貸公司發(fā)給貸款人的親友、同事、同學(xué)，毀壞貸款人聲譽(yù)逼迫其還款;還有就是被用于電信詐騙犯罪中的通緝令詐騙。
淮安市公安局網(wǎng)安支隊(duì)副大隊(duì)長(zhǎng) 尹永齊：最后如何讓受害人去信任呢?就是他們把通緝令會(huì)發(fā)送給受害人，然后受害人一看，上面有自己的照片，就信以為真。這個(gè)照片，從我們偵查來看，就是主要來源于通過網(wǎng)絡(luò)接口泄露的公民身份證照片。
警方介紹，本案中，湖南九象信息有限公司還利用爬蟲軟件，大量爬取其他小貸公司的公民貸款個(gè)人信息，包括姓名、身份證號(hào)、住址、電話、芝麻信用分、銀行卡號(hào)、是否逾期還款，甚至貸款人被迫提供給某一家小貸公司的通話記錄等，形成所謂的“地下征信”，然后以數(shù)據(jù)形式打包出售，其他小貸公司購(gòu)買后成為是否放貸、放貸多少的風(fēng)險(xiǎn)控制依據(jù)。
淮安市公安局淮安分局副局長(zhǎng) 王文紅：用這個(gè)信息，進(jìn)行所謂的風(fēng)控管理，然后從中選出他認(rèn)為可以的客戶，進(jìn)行精準(zhǔn)的營(yíng)銷。
警方立案29起 涉案?jìng)€(gè)人信息4.68億余條
公安部針對(duì)此案暴露出的行業(yè)亂象，全面開展了打擊整治工作。截至目前，警方共立案?jìng)刹榍址腹駛€(gè)人信息案件29起，抓獲犯罪嫌疑人288人，繳獲公民個(gè)人信息4.68億余條，涉案金額9400余萬元。涉案公司非法緩存的公民身份認(rèn)證數(shù)據(jù)現(xiàn)已全部收繳。同時(shí)，堵塞漏洞，“身份核驗(yàn)返照業(yè)務(wù)”接口全部封停，公安部門會(huì)同中國(guó)人民銀行等部門，加強(qiáng)對(duì)公民身份認(rèn)證服務(wù)、個(gè)人征信服務(wù)的監(jiān)管。
