）江蘇省睢寧縣一家保健品公司居然把買賣客戶信息當成了副業，根據這一線索，警方挖出一條侵犯公民個人信息黑色產業鏈。而該鏈條上，有好幾個提供公民個人信息的嫌疑人，正是相關掌握大量公民個人信息企業、單位、平臺的“內鬼”。
保健品公司販賣客戶信息
今年3月，睢寧縣公安局網安大隊在工作中發現，有人在多個QQ群內發布廣告，公然出售各種快遞公司快遞單信息。經過偵查，警方明確發布廣告的嫌疑人確實在買賣公民個人信息，而此人是睢寧當地一家保健品公司的工作人員胡某。
“圍繞這家保健品公司展開工作后，我們發現，原來倒賣公民個人信息是這家公司的副業。”睢寧縣網安大隊長王森告訴現代快報記者，這家保健品公司的實際負責人周某為了推銷保健品，需要大量公民個人信息，用來打電話定點推銷。一個偶然的機會，他得知河北人胡某手上有相關資源，便將其招聘進自己公司，由其負責保健品推銷方面的工作。在周某的授權下，胡某一方面通過網絡購買相關公民個人信息用于公司打電話推銷，另一方面，他將用過的信息重新打包后出售或與人交換。“周某公司對公民個人信息的需求量很大，一度曾達到每天撥打上千個電話，由此可判斷，胡某出手的公民個人信息數量相當大。”王森說。
挖出侵犯公民個人信息黑色產業鏈
今年4月19日，徐州和睢寧兩級公安機關網安部門成立專案組，圍繞胡某這一線索展開偵查，一條侵犯公民個人信息黑色產業鏈浮出水面。這一黑產鏈條中有包括需求數據客戶、倒賣數據商、掃號商、提單商在內的多種犯罪角色，形成一個聯系緊密而結構又相對松散的犯罪網絡。
經過進一步工作，警方發現該黑產鏈條中，犯罪嫌疑人通過非法獲取、提供、交換買賣的公民個人信息種類涵蓋了全國多個省市的電子產品銷售、物流快遞等多個領域，數量高達數百萬條，并且信息的內容實時、精準。“我們判斷，這些公民個人信息泄露的源頭可能來自黑客攻擊、物流快遞業內部員工。”徐州市公安局網安支隊五大隊大隊長劉光偉告訴現代快報記者，警方很快明確了該犯罪鏈條上的20多人身份。
統一收網，多名“內鬼”被抓
4月20日，專案組開始收網，睢寧縣公安局出動50多名警力，成立15個抓捕組，分赴湖北武漢、安徽滁州、廣東佛山、河北保定、山東臨沂、北京、河南周口、陜西西安、吉林長春、安徽宣城、貴州遵義、深圳等地開展抓捕。截至目前，已抓獲嫌疑人24名，其中23人被刑事拘留，從嫌疑人電腦中扣押公民個人信息500多萬條。
王森告訴現代快報記者，抓獲的嫌疑人中，既有提供信息的黑客、“內鬼”，也有購買信息用于電話推銷的人士。其中，黑客陳某某從2016年9月開始，通過攻擊相關網站，進入網站后臺非法獲取公民個人信息，然后通過網絡販賣，售賣的信息有200多萬條，非法牟利10萬元。“內鬼”則涉及多家小型購物網站和部分快遞企業，他們有的利用自己網站管理員的權限，將網站后臺的客戶信息打包販賣，有的則是快遞企業員工，通過內部平臺收集快遞單上的公民個人信息販賣牟利。多名犯罪嫌疑人交代，他們販賣出的個人信息囊括全國各省市電子銷售、物流快遞業等多種類公民個人信息，累計1000余萬條，非法牟利數十萬元。
目前，徐州警方正對此案做進一步調查。
