个人信息遭贩卖快递库管银行员工成内鬼

文 刘向群

个人信息遭贩卖快递库管银行员工成内鬼

文 刘向群

想要他人的贷款记录、快递地址、手机实时定位等个人信息，只要在群里提出需求，就会有人回应。买家通过微信转账交易后就能拿到这些准确、私密的个人信息。2016年5月，山东菏泽警方侦破一起定制型贩卖个人信息案，抓获嫌疑人29名，其中包括银行员工2人，快递公司员工1人，电信公司员工1人，查明涉案资金500余万元，查明交易公民个人信息共计200余万条。

案情：群里交易个人信息

“最初的线索是在群里发现的，十几个群，人数最多的能达到2000个。”办案民警介绍，这些群里有个人信息的买家和卖家，还有很多中间商，“只要有人提出需求，群里就会有人回应，双方再私聊进行交易”。民警调查发现，一个网名叫“弥勒佛”的人是交易较多的中间商，民警遂从其开始调查。

“中间商就是二道贩子，他们和很多数据源头联系，信息通常在多个中间商中倒手加价。”民警从“弥勒佛”处查获的一张个人信息价目表显示，航班记录、个人银行流水（明细）、手机定位信息等均可查询，价目从几百元到几千元不等。

民警侦查发现，“弥勒佛”真实身份为马某，居住在菏泽市东明县。民警通过调取马某的银行交易记录发现其上家是一个网名叫“天天”的人。

“天天”的数据从哪来的？随着调查深入，一个数据源头和多个中间商联系的巨大交易网络逐渐浮出水面。

快递公司库管成内鬼

菏泽市公安局网安支队办案民警张仁举介绍，“天天”是圈内名气较大的一个买卖个人信息的中间商，因能提供各种各样全套的个人信息而被圈里人熟知。

“这是一条由内鬼源头、中间商、非法使用者形成的黑色产业链条”，张仁举介绍，多是源头的嫌疑人利用工作之便，查到公民的个人信息后，再将这些信息卖给中间商，这些信息经过多次加价倒卖之后，流入到实施诈骗、网络盗窃等违法犯罪的嫌疑人手中。

办案民警介绍说，“天天”在圈内做了3年，联系着不少数据源头。从“天天”着手，民警查获了7个数据源头，其中包括银行员工2名，快递公司员工1名，电信公司员工1名。

“被倒卖的征信信息从两个银行员工处流出。”办案民警介绍，调查发现，征信信息从河南省信阳市珠江村镇银行的两名员工甄某及张某处流出。快递信息从顺丰快递上海站的一名仓库管理员王某的手中流出，而手机定位信息是因为号码百事通公司的员工陈某出售了查询密码。

办案民警介绍，金融机构的内部员工可以查询个人的征信信息。除征信信息外，嫌疑人提供给他人一张截图显示，银行“内鬼”通过其所在银行系统查询、贩卖个人资产规模、信用等级以及银行账户余额等银行客户信息。号码百事通有查询定位业务，嫌疑人陈某掌握密码，他把密码卖给了别人。马某的价目表显示，“联通定位：270元/次、电信定位：450元/次、移动定位：580元/次”。

5月13日，专案组的民警开始抓捕行动，辗转北京、广西、广东、四川等13个省市，对涉案犯罪嫌疑人开展集中抓捕行动。经过3个多月的工作，数据源头和中间商被一网打尽。最终抓获楼某、马某等29名嫌疑人，摧毁了多条侵犯公民个人信息的犯罪链条。

银行员工卖征信信息

24岁的甄某原是信阳市珠江村镇银行的客户经理，负责贷款业务，他的女朋友邹某也一同被抓。邹某2016年7月刚刚大学毕业，负责招揽业务。甄某可以在征信系统及银行系统中获取征信报告及储户信息，每条信息能卖到20元到40元不等的价钱。

“我负责贷款业务，所以我是部门里唯一一个可以查询征信系统的员工”。甄某说，邹某了解他的工作业务，就找到他帮忙查一些人的征信信息，“她说一个朋友是做小额贷款的，想让帮忙查一些客户的贷款情况，没想到后来越查越多”。

甄某从这家银行离职后，邹某还让他帮忙查征信信息，甄某就找到了自己的同事张某帮忙。甄某说，他们利用工作间隙查这些信息，按照银行规定，拿到客户的授权书之后才能查询，但帮邹某查的这些信息均没有获得授权。民警介绍，甄某和张某前后一共查询两千多条征信信息，每条获利几十元。

“一个叫牛牛的从朋友那知道我微信后加我，他说要找老赖，给我手机号让我帮忙查快递地址，每条给我30块钱”。王某今年25岁，原是顺丰快递上海站的仓库管理员。王某说，他已经在快递行业干了五六年，知道给别人查快递信息违反公司规定，但并不知道这么做违法。

追访：三问个人信息泄露

内鬼贩卖个人信息暴露哪些问题？

目前看来，掌握公民个人信息的企事业单位或个人，对公民个人信息的保护意识薄弱。企业的内控责任制度不完善，导致公民的个人信息容易被窃取，“近年来，破获了这么多行业内鬼泄露信息的案子，对单位领导的责任很少追究”。

公民个人信息以数据形式存在，多存储在相关系统或平台中，如何保护它的安全以及正确的被使用，需要审计等更多的制度来实现，谁查询了、复制了这些信息，应该有相应的记录。但目前的情况是，有些企业虽然有审计制度，但做得不到位，单位在有些账户出现了异常后，不能做到及时报案，发现了网络安全事件后，担心被追责不报告。

个人信息泄露会助长电信诈骗吗？

公民个人信息泄露助长了电信诈骗犯罪，起到了为虎作伥的作用。公民个人信息泄露后，为电信诈骗犯罪分子提供了更精准的条件，“增加了诈骗的可信性，为诈骗得逞提供了条件”。

再有，犯罪分子获得了公民个人信息后，尤其是对公民财产相关情况的了解，扩大了电信诈骗损失，为骗取老百姓更多的钱财提供了支撑，“随着老百姓防范意识的增强，诈骗分子会想办法获取更多的信息，增强诈骗理由的可信性”。

个人信息贩卖案件为何屡禁不止？

现在的社会经济生活很活跃，对公民个人信息的需求，有合法的需求，有不法的需求。从源头管控讲，现在缺乏一部保护公民个人信息的法律法规，对采集、掌握公民个人信息的单位和个人，没有更为明确的法律约束；从法律适用讲，侵犯公民个人信息犯罪的司法解释尚未出台，在某些方面对侵犯公民个人信息的犯罪分子的打击缺乏更为明确的支撑，致使部分犯罪分子没有得到应有的惩罚；侵犯公民个人信息的犯罪多是利用互联网联络实施的，是跨区域的犯罪，犯罪分子反侦查意识强，再加上取证困难，致使办案成本比较高。

链接：男子身份证信息被冒用 涉32宗诉讼案

自2012年以来，刘汉廷的身份证信息一直被人冒用，并被充当深圳几家公司的法人代表四处举债，四年下来至今，涉32宗诉讼案，已“负债”超过7900万元。

全家人一直过着提心吊胆的日子。让刘汉廷无法理解的是，经过自己多方努力自证清白后，法院还是在多达32宗诉讼案件中将自己列为被告人，并将自己列入失信执行名单中。

意外：民生银行打来的“37万催债电话”

刘汉廷是广东惠来县人，20多年前到深圳打工。一家人原本平静的生活却在2011年突然起了波澜。

据刘汉廷介绍，2011年一次身份证例行检查中，他被查到其身份证和联网系统里的照片不符，出现的头像是另一名陌生男子，随后被带到派出所接受检查。“当时深圳民警查我的身份证，就怀疑我的身份是假冒的。我还以为是个简单的错误。”

当年，刘汉廷回到老家广东惠来县靖海边防派出所更换了一张新的身份证，本以为这个事情会告一段落，没想到一年后催债电话又打上门来。

2012年12月8日，他突然接到深圳一家民生银行打来的电话催款，说他欠款37万。“电话那头说，我有信用卡透支，透支金额为37万元，我当时一下愣住了，感到莫名其妙，因为我根本没有到银行办理过这些业务。”

当时他在电话中回应说自己根本没在民生银行办过信用卡业务，并向银行索要相关开通业务的证据。“结果民生银行那边能说出我的身份证号、名字和地址，之后我去了银行，业务员一看我就说不是这个人，相片不相符。”

随后两天，刘汉廷去到民生银行核对资料，发现在银行登记的是一张相片与他本人完全不同，但身份证号码及地址却与他本人一模一样的身份证复印件。

离奇：牵涉案子涉多家银行和借贷公司

刘汉廷这才发现，他2011年新办理的身份证并没有将他的联网信息改回来，只要一刷身份证，出现的头像还是上述另一名陌生男子的。

后经深圳福田经侦局调查，这名冒用其身份证的陌生男子真名为刘沛威，目前已被福田警方以涉嫌合同诈骗罪列为网上追逃对象。

刘汉廷表示，另一个冒用他身份证信息所谓的“刘汉廷”在深圳开了一家公司，并以公司的名义进行了民间借贷，又在深圳地区各大银行开办了高额信用卡套现，2012年该冒用人消失，留下自己来承受债务。

全国企业信息系统数据显示，刘沛威冒用刘汉廷身份证创立的公司为深圳市玉麟空间艺术装潢有限公司，注册资本100万元，成立日期为2001年3月13日，法定代表人为刘汉廷。登记地址为南山区蛇口后海大道东东帝海景家园1栋4单元10D，目前该公司已不复存在，据附近一位物业管理人员表示，这家公司确实存在过，但后期什么时候搬走不清楚。

据刘汉廷提供的深圳市多家法院审判流程公开数据显示，他涉及多达32宗民事诉讼，诉讼申请人从个人到银行再到民间借贷公司不等。这32宗民事诉讼包括已经发生判决的和陆续正在起诉的案件，在已经产生判决的诉讼中，他本人并未接受到法院的传票，也未出席相关的庭审。

案件中，包括兴业银行、中国农业银行等多家涉及其中。对此，兴业银行零售中心相关人士表示：“刘汉廷确实已过来和我们反映过这个事情，我们已经把这个事情反映到总部那边去了。”

刘汉廷的正常生活受到极大影响，因为跟他毫无关系的银行和借贷公司都上门来催债，虽然都如实反映了情况，但是还是会有人来催债，他不敢有任何的资产，出行也受到限制。

虽然刘汉廷多次凭着惠来县公安局的证明和校对他本人的笔迹，有些银行已经更改了他的个人征信报告，但还是有些银行认为他提供的惠来县公安局的证明没有正面说明情况，不肯更改征信。

刘汉廷表示，希望有关部门能够严查帮忙制造假身份的相关人士，及早向社会澄清相关事实，让自己不再离奇背负超过7900万债务，还自己一个正常人生活。