“內(nèi)鬼”加“黑客”竊取醫(yī)生信息35萬余條

90后大學(xué)畢業(yè)生侵犯公民個(gè)人信息獲刑

□　本報(bào)記者 　章寧旦

□　本報(bào)通訊員 潘文杰

近日，一起侵犯公民個(gè)人信息案在廣東省廣州市越秀區(qū)人民法院一審宣判。坐在被告人席上的盧某、黃某、溫某，用“內(nèi)鬼”加“黑客”的方式，竊取了35萬余條的醫(yī)生個(gè)人信息，被法院以犯侵犯公民個(gè)人信息罪分別判處兩年至兩年5個(gè)月不等的有期徒刑，其中黃某、溫某被宣告緩刑。聽到判決結(jié)果后，三人追悔莫及。

令人痛惜的是，三人均是90后大學(xué)畢業(yè)生。

一場(chǎng)聚會(huì)斷送3人燦爛前程

如果沒有那場(chǎng)聚會(huì)，他們本該擁 有燦爛前程。

“就是聚餐聊天的時(shí)候，我問武某有沒有人群可以介紹給我，他說有。”盧某在庭上供稱。

2016年8月，盧某和黃某一起成立了某投資公司主營(yíng)貸款業(yè)務(wù)，幫需要貸款的客戶尋找合適的銀行或金融公司。盧某稱，“就是貸款中介，所以說客戶資料對(duì)我公司來說是非常重要的，我們會(huì)想辦法獲取客戶的資料。”

2016年9月21日，盧某找到某企業(yè)管理咨詢有限公司廣州分公司移動(dòng)醫(yī)療顧問的武某。

“我跟盧某是舊同事，關(guān)系挺好的。他說他當(dāng)時(shí)業(yè)務(wù)不好，問我能不能給他(醫(yī)生)信息。他問過幾次，第一次我沒有同意，因?yàn)楣居斜Ｃ芤?guī)定。但因?yàn)槲覀儺厴I(yè)不久，感覺工作也不容易，就出于朋友的情面給他了。”武某說。他擁有公司某應(yīng)用系統(tǒng)的工作權(quán)限，通過其手機(jī)二維碼可進(jìn)入系統(tǒng)，內(nèi)有大量醫(yī)生信息。

盧某從武某處取得上述權(quán)限后，黃某找來“計(jì)算機(jī)技術(shù)很好”的大學(xué)舍友溫某，盧某指使溫某利用該權(quán)限通過計(jì)算機(jī)技術(shù)進(jìn)入應(yīng)用系統(tǒng)后臺(tái)，盜取系統(tǒng)內(nèi)的醫(yī)生信息。為快速大量獲取醫(yī)生信息，溫某寫了一個(gè)自動(dòng)爬取網(wǎng)站數(shù)據(jù)的程序，建了數(shù)據(jù)庫(kù)，并租了某云服務(wù)器租賃商的一臺(tái)服務(wù)器，將爬取的醫(yī)生信息放到服務(wù)器上。

“盧某當(dāng)時(shí)是找人來抄，我現(xiàn)在通過編程，就能加快抄的速度。那個(gè)程序只要登錄，如果不下線，就會(huì)一直爬取。”溫某供稱。截至2016年10月11日，被告人盧某、溫某等人竊取系統(tǒng)內(nèi)的信息共計(jì)352962條。一條完整的醫(yī)生信息包括姓名、手機(jī)號(hào)碼、醫(yī)院名稱、職務(wù)及屬地等。

所幸的是，被抓獲時(shí)，溫某尚未把爬取到的醫(yī)生信息交給盧某。“我沒有把信息交給盧某，只是放到服務(wù)器上，沒有下載到本地。這個(gè)服務(wù)器只是承租一個(gè)月，如果不續(xù)費(fèi)就被銷毀了。后來要續(xù)費(fèi)的時(shí)候，我們都已經(jīng)在看守所了。”溫某供稱。

侵犯?jìng)€(gè)人信息犯罪四大特點(diǎn)

廣州市越秀區(qū)人民檢察院指控盧某、黃某、溫某、武某構(gòu)成侵犯公民個(gè)人信息罪，將4人起訴至廣州市越秀區(qū)人民法院。

在案件審理過程中，公訴機(jī)關(guān)撤回對(duì)武某的起訴。越秀區(qū)法院經(jīng)審理認(rèn)為，盧某、黃某作為某公司直接負(fù)責(zé)的主管人員，非法獲取公民個(gè)人信息，情節(jié)特別嚴(yán)重;溫某幫助他人非法獲取公民個(gè)人信息，情節(jié)特別嚴(yán)重;其行為均構(gòu)成侵犯公民個(gè)人信息罪。考慮到盧某、黃某有自首情節(jié)，溫某屬?gòu)姆福冶R某等人尚未實(shí)際使用竊取的公民個(gè)人信息，信息已銷毀，未造成更大的社會(huì)危害，故對(duì)盧某、黃某、溫某從輕處罰。

越秀區(qū)法院相關(guān)負(fù)責(zé)人介紹，侵犯公民個(gè)人信息犯罪呈現(xiàn)以下主要特點(diǎn)：犯罪目標(biāo)從特殊群體擴(kuò)大到普通群體，早前不法分子的犯罪對(duì)象主要是公務(wù)員、醫(yī)生、教師等收入穩(wěn)定的職業(yè)群體，現(xiàn)在則擴(kuò)大到普通民眾，任何人都可能中招;涉案信息種類繁多，囊括身份資料、通訊資料、車輛資料、職業(yè)信息、銀行卡信息、行蹤軌跡信息、住宿信息等;信息提供者通常為“內(nèi)鬼”或者“黑客”;犯罪主體集中于投資公司，通常是將獲取的公民個(gè)人信息用于推銷、拓展業(yè)務(wù);侵犯公民個(gè)人信息行為與電信網(wǎng)絡(luò)詐騙、敲詐勒索、綁架等犯罪呈合流態(tài)勢(shì)，社會(huì)危害愈發(fā)嚴(yán)重。

“犯罪手法簡(jiǎn)單、來錢快、成本低，不法分子法制觀念淡漠，相關(guān)單位監(jiān)管存在漏洞，公民保護(hù)個(gè)人信息意識(shí)薄弱等原因，導(dǎo)致此類犯罪持續(xù)高發(fā)。”這位負(fù)責(zé)人建議，在加強(qiáng)普法宣傳，增強(qiáng)公民個(gè)人信息保密意識(shí)的同時(shí)，相關(guān)單位應(yīng)強(qiáng)化計(jì)算機(jī)信息系統(tǒng)管理，掌握公民個(gè)人信息的單位應(yīng)做好信息泄露防范工作，提高系統(tǒng)監(jiān)管技術(shù)水平，建立健全內(nèi)部人員管理機(jī)制。