喜添新丁，本是一家人的幸福時(shí)刻，可是，上海的顧先生卻在這時(shí)碰到了一件煩心事。原來，在他正忙于照顧妻子和孩子的時(shí)候，接到了一個(gè)電話，對(duì)方聲稱是一家兒童攝影機(jī)構(gòu)的工作人員，向他推銷嬰兒百天照上門拍攝套餐，可是，顧先生和妻子從未和這家兒童攝影機(jī)構(gòu)發(fā)生過任何聯(lián)系，對(duì)方怎么會(huì)知道他妻子的姓名、電話、孩子的出生時(shí)間等等這些精準(zhǔn)詳細(xì)信息的呢？
雖然在電話里拒絕了對(duì)方的推銷，但是顧先生思來想去，孩子剛剛出生沒幾天，自己也根本不知道這家攝影機(jī)構(gòu)，可對(duì)方卻找到自己，而且對(duì)自己家的事似乎了如指掌，這讓顧先生感到非常不踏實(shí)，于是，顧先生立即報(bào)了警。
警方立即對(duì)電話里的這家兒童攝影機(jī)構(gòu)進(jìn)行了調(diào)查，很快就鎖定了這家機(jī)構(gòu)的法人鄒某某。令人震驚的是，警方發(fā)現(xiàn)，鄒某某的手中掌握了大量的新生兒母親姓名、電話、分娩時(shí)的醫(yī)院，新生兒出生日期等信息。而這些信息都是他從一個(gè)月嫂服務(wù)機(jī)構(gòu)的工作人員王某某手中購(gòu)買的。
上海市靜安區(qū)人民檢察院檢察官 陳柳眉：我們從自鄒某某處扣押到的一些硬盤和電腦當(dāng)中獲取到一些公民個(gè)人信息，王某某本人涉及的信息條數(shù)一共是3.9萬余條。
4萬條私密信息涉十幾家醫(yī)院 從何而來？
那么，王某某又是怎樣拿到這些私密信息的呢？原來，王某某是這家月嫂服務(wù)機(jī)構(gòu)常駐一家醫(yī)院產(chǎn)科的文員，但是，辦案人員注意到，在她向鄒某某提供的近4萬條母嬰信息中，涉及上海大大小小的十幾家醫(yī)院，這些信息又是誰提供的呢？
隨著案件的偵辦，這家月嫂服務(wù)機(jī)構(gòu)的劉某某進(jìn)入了辦案人員的視線。
上海市靜安區(qū)人民檢察院檢察官 陳柳眉：王某某在總公司的一個(gè)同事文員叫劉某某，他可以獲取到月嫂公司，特別一些大型的婦產(chǎn)科醫(yī)院里面的一些母嬰信息。
原來，王某某在了解到鄒某某想購(gòu)買母嬰信息后，向鄒某某出售了自己掌握的母嬰信息，之后又拉攏月嫂服務(wù)總公司的文員劉某某參與其中。
上海市靜安區(qū)人民檢察院檢察官 陳柳眉：他可以收集到各個(gè)醫(yī)院匯總上來的一些母嬰信息，他把這些信息編輯成一個(gè)Excel工作表，電腦登錄微信發(fā)送給王某某，王某某就立刻發(fā)送給鄒某某。
起初8元一條 信息交易量增大價(jià)格下調(diào)
經(jīng)過核實(shí)，最初，鄒某某向王某某購(gòu)買的信息是8元一條，在交易的信息量增大后，每條信息的價(jià)格調(diào)整為5元。在此后的三年時(shí)間里，王某某先后向鄒某某出售母嬰信息3.9萬余條，非法獲利合計(jì)人民幣31萬余元，其中約有16萬元支付給了劉某某。面對(duì)審訊，他們都認(rèn)為自己只是單線傳播，沒有造成擴(kuò)散性的影響。
鄒某某在獲得這些母嬰信息后，和一家話務(wù)公司簽訂合同，把信息發(fā)送給這家話務(wù)公司，由話務(wù)公司向新生兒母親撥打推銷電話，這些個(gè)人信息就這樣被層層轉(zhuǎn)賣。
應(yīng)當(dāng)以侵犯公民個(gè)人信息罪
追究刑事責(zé)任
在案件的審查起訴階段，檢察機(jī)關(guān)認(rèn)為，王某某、劉某某違反國(guó)家有關(guān)規(guī)定，將在履行職責(zé)過程中收集到的公民個(gè)人信息，非法出售或者提供給他人，出售信息條數(shù)、違法所得金額超過相關(guān)司法解釋規(guī)定標(biāo)準(zhǔn)10倍以上，情節(jié)特別嚴(yán)重，應(yīng)當(dāng)以侵犯公民個(gè)人信息罪追究二人刑事責(zé)任。
2024年10月28日，上海市靜安區(qū)人民檢察院以侵犯公民個(gè)人信息罪對(duì)被告人王某某、劉某某提起公訴。除要求追究2人的刑事責(zé)任外，檢察機(jī)關(guān)認(rèn)為，在長(zhǎng)達(dá)3年的時(shí)間里，近4萬條新生兒母親、新生兒信息被泄露、被出售，時(shí)間跨度長(zhǎng)，個(gè)人權(quán)益、社會(huì)公共利益受到侵害，公民個(gè)人維權(quán)成本高、難度大，應(yīng)當(dāng)由檢察機(jī)關(guān)提請(qǐng)刑事附帶民事公益訴訟。
2025年1月23日，上海市靜安區(qū)人民法院以侵犯公民個(gè)人信息罪判處被告人王某某有期徒刑三年，緩刑三年，并處罰金十六萬元；判處被告人劉某某有期徒刑三年，緩刑三年，并處罰金十七萬元；判處附帶民事公益訴訟被告人王某某賠償十五萬元，劉某某賠償十六萬元。鄒某某涉嫌侵犯公民個(gè)人信息罪的事實(shí)不清、證據(jù)不足，不符合起訴條件，且沒有再次退回補(bǔ)充偵查的必要，檢察機(jī)關(guān)于2024年10月29日對(duì)鄒某某作出存疑不起訴決定。
同時(shí)，靜安區(qū)檢察院認(rèn)為對(duì)被不起訴人需要給予行政處罰，故于2024年11月13日提出檢察意見，建議公安機(jī)關(guān)依法對(duì)鄒某某作出行政處罰。公安機(jī)關(guān)于2024年12月26日依法作出給予鄒某某罰款一千元的行政處罰。
信息被售賣與月嫂機(jī)構(gòu)管理漏洞有關(guān)聯(lián)
在辦案過程中，檢察官還發(fā)現(xiàn)，被告人王某某、劉某某之所以能夠輕而易舉地將大量公民個(gè)人信息售賣出去，和他們工作的月嫂服務(wù)機(jī)構(gòu)管理存在漏洞，有相當(dāng)大的關(guān)系。
上海市靜安區(qū)人民檢察院檢察官 徐衍：它沒有形成一個(gè)公民個(gè)人信息管理方面的嚴(yán)格工作機(jī)制，具體表現(xiàn)在對(duì)于個(gè)人信息的查詢的權(quán)限，管理的權(quán)限，都沒有一個(gè)清晰的要求。
這家月嫂服務(wù)公司在上海十幾家醫(yī)院的產(chǎn)科派駐了月嫂，之所以每天匯總新生兒信息，主要是用于掌握營(yíng)業(yè)額、用于對(duì)賬、售后服務(wù)等工作業(yè)務(wù)用途。公司的文員輕易地非法出售近4萬條母嬰信息，作為月嫂公司，顯然沒有做到個(gè)人信息管理者應(yīng)盡的義務(wù)。
檢察機(jī)關(guān)向月嫂服務(wù)機(jī)構(gòu)制發(fā)檢察建議
為切實(shí)防范公民個(gè)人信息泄露，從源頭上加強(qiáng)母嬰個(gè)人信息保護(hù)，檢察機(jī)關(guān)向這家月嫂服務(wù)公司制發(fā)了檢察建議，從嚴(yán)格規(guī)范和合理確定相關(guān)個(gè)人信息處理的操作權(quán)限、加強(qiáng)技術(shù)監(jiān)管，設(shè)置風(fēng)險(xiǎn)預(yù)警處置機(jī)制、強(qiáng)化員工個(gè)人信息安全教育制度等方面出發(fā)提出了具體的整改措施。
快遞單上個(gè)人信息也成被盜取對(duì)象
通過內(nèi)部工作人員竊取個(gè)人信息的案件并不少見，在另一起案件中，快遞單上的個(gè)人信息也成了不法分子竊取的目標(biāo)。上海的李女士在接到一通自稱是快遞公司客服打來的電話后，竟損失了2萬多元。讓她更想不通的是，自己的手機(jī)號(hào)碼剛剛更換過，知道的人很少，為什么就會(huì)有人精準(zhǔn)地找到她，并且知道她更多詳細(xì)信息呢？
先后轉(zhuǎn)賬2萬多元
察覺異常后報(bào)警
2023年4月，上海青浦的李女士接到一個(gè)電話，對(duì)方自稱是一家快遞公司的客服，說李女士的快遞在運(yùn)輸過程中丟失了，會(huì)向李女士賠償。
李女士查了一下購(gòu)物記錄，的確有網(wǎng)購(gòu)商品是通過這家快遞公司運(yùn)送的，就添加了對(duì)方的QQ，之后對(duì)方提供了一個(gè)二維碼，讓李女士掃碼后等著收賠償款，之后對(duì)方又稱因?yàn)槔钆恐Ц秾氋~號(hào)存在異常，導(dǎo)致賠償款被攔截，但收付款通道卻已經(jīng)開啟，如果不及時(shí)關(guān)閉就會(huì)定期扣款，最多會(huì)扣款72000元。
這讓李女士感到非常著急，一番商量后對(duì)方幫想了個(gè)解決辦法，只需要轉(zhuǎn)入小額款項(xiàng)用于驗(yàn)證就能關(guān)閉扣款通道。就這樣李女士前前后后轉(zhuǎn)入2萬多塊元以后發(fā)覺自己被騙了，趕緊向警方報(bào)了警。
上海市青浦區(qū)人民檢察院檢察官助理 王瑞：她剛剛更換了手機(jī)號(hào)碼，本身手機(jī)號(hào)碼知道的人是非常少的，這個(gè)號(hào)碼剛剛更換不久。怎么會(huì)有人這么精確就找到我，并且還知道我是誰，我家住哪里。
通過梳理排查，辦案人員終于在快遞公司一個(gè)網(wǎng)點(diǎn)里發(fā)現(xiàn)了異常，這個(gè)秘密就藏在一臺(tái)專門負(fù)責(zé)快遞面單掃描的電腦里。
上海市青浦區(qū)人民檢察院檢察官助理 王瑞：原本就應(yīng)該這一份就在系統(tǒng)內(nèi)存著就可以了，沒有對(duì)外發(fā)送的功能。但是它現(xiàn)在的特點(diǎn)是除了原系統(tǒng)保留那一份，它還復(fù)制了一份，并且根據(jù)后臺(tái)的數(shù)據(jù)信息，他還網(wǎng)傳到了網(wǎng)盤上，這個(gè)情況是明顯不符合快遞行業(yè)的規(guī)定的。
在對(duì)相關(guān)信息和后臺(tái)數(shù)據(jù)梳理排查后，辦案人員在湖北武漢抓獲了安裝木馬軟件、遠(yuǎn)程竊取快遞信息的犯罪嫌疑人王某某、鄒某某、高某。
網(wǎng)點(diǎn)電腦被安裝木馬軟件
信息被遠(yuǎn)程竊取
快遞公司網(wǎng)點(diǎn)里用于掃描快遞面單的電腦里被安裝了木馬軟件，導(dǎo)致快遞物流信息被遠(yuǎn)程竊取，那么犯罪嫌疑人是如何把木馬軟件精準(zhǔn)安裝到那臺(tái)電腦里的呢？
洽談業(yè)務(wù)入職是幌子
伺機(jī)安裝木馬軟件
警方調(diào)查發(fā)現(xiàn)，在這個(gè)犯罪團(tuán)伙中，王某某是整個(gè)犯罪活動(dòng)的策劃者，鄒某某從事快遞物流行業(yè)供應(yīng)鏈生意，高某是鄒某某公司員工。王某某讓鄒某某以洽談業(yè)務(wù)、加盟合作的名義，帶他進(jìn)入這家快遞公司位于上海青浦區(qū)的一個(gè)快遞網(wǎng)點(diǎn)，此后王某某以體驗(yàn)物流軟件等方式，伺機(jī)在網(wǎng)點(diǎn)的快遞信息面單機(jī)上安裝了木馬軟件。
上海市青浦區(qū)人民檢察院檢察官助理 王瑞：他趁工作人員不在崗，或者是說上廁所吃午飯的工作間隙，去操作電腦，短短幾分鐘，插一個(gè)U盤，安裝到一個(gè)非常隱蔽的地方，然后馬上拔U盤走人。
2023年3月到5月間，王某某和鄒某某以洽談業(yè)務(wù)為名，到上海、安徽、山東、黑龍江等地的4家快遞公司的六七個(gè)網(wǎng)點(diǎn)里安裝了能夠遠(yuǎn)程操控、竊取快遞信息的木馬軟件。除此以外，王某某還曾經(jīng)用參加面試的方式進(jìn)入到快遞網(wǎng)點(diǎn)安裝木馬軟件。
上海市青浦區(qū)人民檢察院檢察官助理 王瑞：他其實(shí)還短暫應(yīng)聘過部分網(wǎng)點(diǎn)，只不過因?yàn)樗旧聿皇菫榱苏娴膽?yīng)聘成功，工作積極性也沒有那么高，所以很快就被人辭退了，但是這些網(wǎng)點(diǎn)他也成功地植入了相關(guān)的遠(yuǎn)程的木馬軟件，只不過因?yàn)榘缸蛹皶r(shí)被偵查機(jī)關(guān)告破了，所以他還沒有成功地獲取到相關(guān)的公民個(gè)人信息。
竊取個(gè)人信息8000余條
非法獲利2000多元
快遞公司網(wǎng)點(diǎn)里用于掃描快遞面單的電腦里被安裝了木馬軟件后，王某某以遠(yuǎn)程登錄操控的方式，將面單機(jī)掃描的照片上傳至網(wǎng)盤，再發(fā)送給高某進(jìn)行整理。
這些就是被竊取的快遞面單照片，高某通過辨認(rèn)整理后形成一條條的公民個(gè)人信息，上傳網(wǎng)盤后發(fā)送給王某某。王某某再通過境外聊天軟件以每條0.5到1元的價(jià)格出售，在近一個(gè)月的時(shí)間里非法獲利人民幣2500余元。經(jīng)鑒定，從王某某、高某的網(wǎng)盤賬號(hào)中檢出的包含姓名、地址、電話號(hào)碼的公民個(gè)人信息，去掉重名后共計(jì)8283條。
2023年9月，上海市青浦區(qū)人民法院以侵犯公民個(gè)人信息罪判處被告人王某某有期徒刑八個(gè)月，并處罰金人民幣五千元。判處被告人高某拘役五個(gè)月，緩刑六個(gè)月，并處罰金人民幣二千元。判處被告人鄒某某犯拘役五個(gè)月，緩刑六個(gè)月，并處罰金人民幣二千元。
檢察機(jī)關(guān)制發(fā)檢察建議督促快遞公司堵漏洞
在這起案件中，檢察官還發(fā)現(xiàn)快遞企業(yè)在核心工作場(chǎng)所人員進(jìn)出管理、后臺(tái)技術(shù)排查等方面存在漏洞，檢察機(jī)關(guān)向案件涉及的快遞企業(yè)制發(fā)檢察建議，督促快遞企業(yè)實(shí)施更嚴(yán)格的公民個(gè)人信息保護(hù)措施。
目前，根據(jù)檢察建議的要求，相關(guān)快遞公司在快遞網(wǎng)點(diǎn)實(shí)名制進(jìn)出管理、設(shè)備刷臉操作、系統(tǒng)遠(yuǎn)程登錄提醒、全國(guó)范圍內(nèi)的網(wǎng)點(diǎn)定期排查可疑軟件等方面進(jìn)行了整改，嚴(yán)防公民個(gè)人信息被泄露。