公安机关在办案中发现,当下,犯罪分子侵犯公民个人隐私信息形成了一条产业链,信息获取、信息倒卖、信息使用是关键环节。一些犯罪分子通过植入木马程序、内外人员勾结等多种方式,非法获取公民个人信息,实施违法犯罪活动,严重干扰了公民的日常生活。
去年9月,一条关于有人在某教育培训机构电脑内植入恶意软件,导致公司客户资料、用户个人信息等敏感数据被非法获取的线索浮出水面。该企业内部监控录像显示,员工鲁某某趁公司无人值守,刻意遮挡公司监控探头,将随身带的优盘插入其他员工工作电脑,获取电脑中的数据信息。
经查,这已经不是鲁某某第一次作案。民警意识到,该案应该属于人工投放病毒木马程序案件,而非嫌疑人所供述的单纯为了窥探其他同事隐私,于是第一时间深入排查。鲁某某承认,其频繁跳槽全国各地在线教培机构,最大的目的就是在公司电脑内植入木马程序,获取大量企业内部数据。
进一步侦查后,民警发现鲁某某只是犯罪链条中的一环,他的背后还有组织者闫某某、提供木马病毒的专业方面技术人员等多个环节,犯罪分子分布多地。“此类犯罪链条分为木马制作人员,购买木马程序并分发的组织者,跑腿‘投毒’人员等上、中、下游。”办案民警介绍,本案社会危害性大,涉案团伙人数众多、组织严密,犯罪手段极其隐蔽。
本案中,受害企业全部从事互联网在线教育培训,基本依赖互联网开展业务,但因体量较小,缺乏内部安全管理与网络安全防范专业力量。同时由于销售岗位员工流动性较大,无法及时有效地发现员工电脑异常情况。
据了解,犯罪团伙成员入职受害企业,主要为了投放木马程序,并不为相关企业创造业绩,且全部在闫某某的安排下集中住宿、统一管理,互相之间全部使用匿名聊天工具做沟通,属于一起典型的非法获取企业内部客户数据、商业数据的恶性涉网犯罪团伙案件。
经审查讯问并结合勘验取证,警方查明该团伙先后对50余家公司进行木马“投毒”。“该案的成功侦破,有效震慑了在线教培行业内从事非法获取、买卖数据的从业人员,有力维护了相关企业的合法利益,保障了公民个人隐私信息安全。”办案民警说。
不久前,网民韩某某向公安机关报案称,其在某网购平台店铺内购买茶叶后,手机号多次接到陌生推销电话和境外诈骗电话,同时还收到各类虚假购物信息。接到报警后,公安机关顺线追踪,发现线索背后存在一个组织化、职业化的侵犯公民个人信息的犯罪链条,随即展开深入侦查。
某电商相关负责的人介绍,个人隐私信息保护法、数据安全法等法律出台后,为更好保护消费者个人隐私,电子商务平台和快递公司会在电商商户页面和快递面单上将收件人、手机号、收货地址等字段的中间信息替换为“*”,为订单信息加密。然而在真实的操作中,电子商务平台为满足商户正常业务需求,通常提供少量的“订单解密”额度,但部分商户受利益驱使勾结“解密中介”,对全部“加密订单”进行“解密”。订单导出、订单解密、对单结算,只要简单三步就可以轻松获取被加密保护的客户订单信息。
“电商商户利用订单助手及打单软件将‘加密订单’批量导出,并发送至‘解密中介’。‘解密中介’则勾结快递公司‘内鬼’解密订单信息,并发送至电商商户。随后,电商商户便会按照成功解密的订单数量,向‘解密中介’支付报酬。”办案民警介绍。
本案中,嫌疑犯李某某、陈某等中间商在网络站点平台寻找需要解密订单数据的商家客户,嗅到其中“商机”后,一些平台商家动起了歪脑筋。商家将加密订单信息捆绑发送给李某某、陈某等后,又被转手发送给数据解密人员胡某某等人,非法获得订单中的客户个人隐私信息。
“这是一起典型的‘订单解密’型侵犯公民个人信息犯罪案件。”办案民警介绍,本案共抓获嫌疑犯18人,涉案金额高达300余万元。
去年6月,某网络招聘平台向公安机关报案:该平台求职者田女士投诉称,平台注册信息为“某科技有限公司第一分公司”的联系人以教如何赚钱为诱饵,对其进行刷单诈骗2400元。“我们经过分析发现,该科技有限公司冒充合法企业,在平台上传虚假的营业执照、办公环境视频,通过发布虚假职位,累计非法获取上百名求职者姓名和手机号。”该网络招聘平台安全部门相关负责人介绍。
求职者一旦将本人简历提供给该科技公司后,犯罪团伙便会于次日添加求职者微信,向其推荐主播打榜工作,并将其引流到某办公APP。引流成功后,诈骗团伙会继续诱导被害人下载涉诈APP,对被害人进行刷单诈骗。公安机关循线深挖,发现了一个从制售假营业执照到倒卖求职个人隐私信息,再到帮助电诈团伙实施精准诈骗的犯罪团伙。
“经查,该团伙已初步形成制售假营业执照、在各大平台违规注册公司、骗取倒卖求职者信息的黑产链条。”办案民警介绍。据查,犯罪团伙一共非法获取近千名求职者的联系方式,涉及的求职人员遍布全国各地。另外,该团伙在7个网络招聘平台上冒用正规企业信息进行注册,致使被冒用的企业没办法在平台注册招聘,堵塞求职人员入职相关企业的网上通道,对求职招聘市场秩序造成了严重破坏。
案件侦破后,公安机关将该团伙出售的上千张假工商营业执照信息,通报给多家招聘平台核实注销,及时斩断该黑灰产链条。
近年来,公安机关格外的重视公民个人隐私信息保护,始终保持对侵犯公民个人隐私信息犯罪的高压严打态势,深入推动“净网”系列专项行动,仅2024年便侦破相关案件7000余起。
公安机关提醒,个人隐私信息处理者要严格履行法定责任和义务,完善个人信息保护制度规范和技术措施,维护公民个人信息安全;群众要谨慎保管、存储和使用个人隐私信息,发现个人隐私信息泄露线索的,及时向公安机关和有关部门投诉举报,保护合法权益。
防止个人隐私信息泄露、预防诈骗,可以从以下5个方面加强防范意识,让不法分子没有可乘之机。
特殊来电要留意:“00”或者“+”开头的多是境外诈骗电话,假如没有境外亲朋很可能就是诈骗电线开头的电话一般都是企业号码,只能接听不能呼出;显示未知的手机号,身份所在地都不显示,这类号码建议直接挂断。
快递单据保管好:快递单据、火车票、取款凭条、信用卡账单等往往含有身份证号、手机号等个人隐私信息,到处乱丢容易造成信息泄露,如确需丢弃,可以先用记号笔把含有个人隐私信息的内容涂抹覆盖。
使用WiFi要慎重:一些公共场所的WiFi,很可能是不法分子专门搭设的“钓鱼”陷阱,容易泄露自己的个人隐私信息。在使用不常用的公共WiFi时,最好还是不要登录网银账号、网购账号。
登录密码勤更换:网银、网购的支付密码最好定期更换,不同账号的密码应当设置不一样密码,密码应尽可能加入标点等特殊符号。
身份证明不出借:向他人出租、出借身份证、银行卡等行为,会为我们自己所带来巨大的法律风险。出借身份证有几率会使他人利用你的个人隐私信息进行不法活动。银行卡包含了你的个人金融信息,如果将这一些信息泄露给他人,有几率会使银行卡被盗刷、资金被转移等风险。
4月27日,安徽,45岁京东快递员自曝收入:入职京东13年工资税后共计100多万,五险一金缴费基数8045元,从未断缴或拖欠工资,早就签了无固定期限合同:京东给了我体面的生活!
浙江宁波慈溪是我国三大家电生产基地之一,其中出口美国的占比约16%。慈溪一家家电企业负责人和记者说,他们跟美国客户签署协议时,对方支付了30%的定金;而同规格洗衣机、冰箱的零部件通用性很强,能达到70%。因此,即便美国客户违约,他们也可将产品重新翻包后再次销售。
不顾中方警告劝阻!菲律宾6人非法登临我铁线礁,中国海警依法登礁并查证处置,敦促菲方立马停止侵权!(剪辑:鲲鹏)
看清“订婚案”判决,五个关键点:(四)处女膜未破裂影不影响罪的认定?处女膜状况不能作为认定或否定罪行的依据。
4月28日,山西运城“男孩被生母继父虐死案”4月28日宣判,“继父死刑 生母无期”#10岁男孩身亡2嫌疑人系生母和继父
还可领取就业见习补贴。每人每年最高30240元!补贴条件:用人单位每月按不低于当地最低工资80%的标准对见习人员支付工作补贴。
近日,广东省云浮市云城区星岩四路149号的44210203福彩销售站点传出喜讯,一彩民在该站点幸运刮出“喜相逢”刮刮乐即开票一等奖1注,奖金100万元。
美财长贝森特原本指望在华盛顿,和前来出席G20财长会议的中国财长蓝佛安碰一面,结果中方连见8国财长,唯独把美国晾在了一边。