孩子刚打了疫苗，早教机构就来电话了
姓名、年龄、家庭住址都报得一清二楚
这背后，有家“内鬼”公司获利超200万元
涉案公司内景
封存的证物
浙江杭州某科技公司承接合作开发疾病预防控制部门的信息化项目 ，没想到这家公司的老板和员工最后都成了“内鬼”，将非法获得的儿童和家长的信息大肆倒卖，一年左右就非法获利超过200万元。
杭州警方与10月10日召开“打击整治侵犯公民信息犯罪专项行动”成果通报会，数据显示，自今年3月行动开展以来，警方破获侵犯公民个人信息类刑事案件37起，打掉犯罪团伙32个，抓获犯罪嫌疑人479人，查获非法获取的公民个人信息1552万余条，涉案金额700余万元。
像上文提到的杭州那家科技公司一样，行业“内鬼”成为公民个人信息泄露的主要源头，而被窃取的公民个人信息经过加工、转卖，被大量用于网络诈骗、敲诈勒索、暴力追债等违法犯罪，特别是为电信（网络）诈骗犯罪嫌疑人实施精准诈骗提供了便利，危害十分严重。
接种疫苗后信息被卖
孩子刚接种疫苗，就有早教机构给家长打电话来问要不要给孩子报培训班，还有摄影机构打电话来问要不要给孩子拍相册……今年3月前后，杭州很多家长都遇到了这种情况，推销人员甚至能清楚报出孩子和家长的身份信息及居住地址。与此同时，杭州公安网警部门在工作中发现，有人利用网络多次接收他人发送的大量儿童接种疫苗信息及家长的联系方式，涉嫌侵犯公民个人信息。杭州市和滨江区两级公安机关随即介入调查。
通过对线索的初期分析，警方发现，发送信息的嫌疑人曹某是杭州滨江区某科技公司的一名离职员工。经进一步调查，警方发现，这家科技公司的内部人员利用承接信息系统建设的权限便利，非法贩卖公民个人信息。
在全面摸清了这个团伙的组织架构和盈利模式并固定相关证据后，今年4月24日，杭州警方组织200余名警力开展了集中收网行动，先后在杭州滨江区和分布着下游买家的6个城区抓获犯罪嫌疑人39名，查获非法获取的公民个人信息370万余条，存储量达40G。
科技公司成了“内鬼”公司
40多岁的黄某曾从事医疗器械行业，2013年左右在杭州滨江成立了一家科技公司，自己当起老板。截至发案前，这家公司拥有员工20多人，主要从事0-6岁儿童的健康管理和移动医疗信息服务。其实，刚开始的时候，黄某这家公司的业务还是发展得比较好的，2016年还与省内某疾病预防控制部门合作，承接了“预防保健网”和“智慧疫苗”网站的信息化建设项目。
按照合作双方的约定，黄某的公司拥有网站注册用户信息的阅读权限，但没有下载权限。
可是后来，黄某的公司由于经营不善导致亏损。在利益的驱使下，他想到了通过出售注册用户信息来“扭亏为盈”。
黄某指使公司的技术总监郑某，利用与省内某疾控部门合作项目的管理漏洞，擅自将接种疫苗儿童及家长的信息等内网数据资源，下载至网站服务器。
随后，黄某又指使公司的销售总监吕某寻找买家，以每条0.7元-0.8元的价格贩卖获利。
“一开始，我也感觉这样做不太好，但是老板很肯定地跟我说没事的，我就放开胆子干了。”面对民警的审问，吕某回答道。
离职员工卖数据抵工资
经过警方调查，2016年9月至今，这个团伙与来自全国各地的买家签订合同，还开具发票，大肆贩卖接种疫苗的儿童及家长的个人身份信息，从中非法牟利达200余万元，销售下家有四五十家，涉及早教、培训、摄影、保险等行业，其中一些还是行业内的品牌机构。
嫌疑人曹某和曾某则是这条灰色产业链的另一条分支上的成员。警方介绍，曹某原是黄某公司的一名销售人员，离职前同样掌握着公司非法窃取的公民信息数据资源。由于公司拖欠工资，今年2月曹某离职后，决定出售信息数据获利抵工资。曹某将数据卖给了一家教育机构，非法获利800元。这家教育机构购买数据后，除了用于自身业务推广，又将数据卖给了曾某。
“在这条灰色产业链中，曾某的行为具有很大的危害性。”滨江公安分局网警大队民警官明介绍，因为曾某贩卖公民个人信息的下家不明确，只要有人出钱，他都卖。这些信息一旦落入网络诈骗、敲诈勒索人员手里，就会对公民的财产甚至人身安全带来严重威胁。
目前，黄某等5名犯罪嫌疑人已被移送检察机关审查起诉。
杭州公安网警部门也对相关企事业单位网络安全负责人进行了约谈，并提出了整改措施。（通讯员 徐佳 庞振煦 记者 陈洋根）
来源：平安浙江网 责任编辑：王淑静
