为什么新房钥匙还没拿到，装修、家具公司等各种推销电话就开始“狂轰滥炸”？
近日，山东省菏泽市曹县公安局破获了一起侵犯公民个人信息案件，抓获犯罪嫌疑人60余名。案件中，犯罪嫌疑人利用楼盘售楼人员身份，将业主的姓名、手机号、楼房号以及户型面积，甚至部分业主的身份证号以及银行贷款按揭等信息卖给装修、家电、家具公司，涉案公民个人信息达30多万条。
售楼部“内鬼”大量出售业主信息
“每条0.5元到10元不等”
从去年年底开始，家住曹县的张先生就一直被装修公司不断打来的电话困扰。
“有很多公司给我打电话，有装修公司，有卖家具的，有卖家电的，一个接一个，他不分时候，不分你是在工作的时候，还是在休息的时候，他一直给你打电话，非常讨厌！”张先生怀疑自己的个人信息遭到了泄露，赶紧到曹县公安局磐石派出所报了警。
接警后，办案民警立即展开调查。“我们根据报警人张先生提供的电话号码话单分析，发现有一个手机号，每天有大量向外拨打电话的记录。经过查询该号码基础信息，为一家装修公司所持有。”曹县公安局网安大队民警赵鹏介绍说。
根据这一线索，民警立刻对这家装修公司展开调查。通过走访摸排，办案民警很快发现了端倪。“我们在这家装修公司，现场查获了1.2万条曹县本地小区业主个人信息，而这些信息都密密麻麻地打印在A4纸上，上面有业主的姓名、手机号、楼房号以及户型面积，还有一部分有业主的身份证号以及银行贷款按揭等信息。”曹县公安局磐石派出所副所长陈恒说。
装修公司是怎么得到业主个人信息的呢？民警立刻对公司的负责人刘某展开审讯。据刘某交代，他装修公司的生意不景气，于是就有了购买业主信息招揽生意的想法。他在另一家装修公司的介绍下，以1万多元的价格购买了一些业主个人信息。
购买信息后，刘某特意雇了一批业务员，每天不停地给名单上的业主拨打电话。每打一个电话，他们都会备注业主是否有意向装修。如果有意向，他们就会持续跟进，不停打电话推销。对于没有意向装修的业主，他们就把这些业主信息以较低的价格卖给同行。
了解情况后，办案民警立刻对刘某的上家展开调查，并很快将专门在曹县倒卖小区业主个人信息的李某及其上线郭某抓获。在郭某手机里，民警查出大量已经分类整理好的个人信息。
据郭某交代，他出售给下家的业主信息，都是从曹县部分售楼处的售楼员手中购买。而像李某这样的下家，在从郭某手里购买到业主信息后，便会将信息全部出售给装修、家电、家具公司等行业。
通过大量调查，办案民警确定出售公民个人信息的为曹县多家小区的售楼部，而出售人为这些售楼部里的“内鬼”。他们利用职务便利，将平时在工作中登记收集的客户信息整理后出售获利。他们还从公司电脑中盗取小区业主个人信息私自出售给他人。“每条大致在0.5元到10元不等，老小区由于业主的装修意愿不大，因此价格相对比较便宜，而那些新的小区，即将交房的小区、别墅区的业主信息，就比较贵一点。”赵鹏说。
经初步统计，本案涉案人员多达60余人，涉案总金额20多万元。“我们还要继续扩大战果，争取将整个黑灰产业链彻底打掉。同时，为了更有力地打击犯罪，我们还将对此案进行通报，要求辖区内的房地产、装修、物业等相关行业从业者进行自查自纠。”曹县公安局网安大队大队长石更峰介绍说。
目前，案件正在进一步深挖调查中。
多领域“内鬼”倒卖公民个人信息
官方出手，严厉打击
据广州日报，目前，个人信息被非法倒卖、非法泄露等情形屡见不鲜，已对社会公众造成严重困扰。交通、快递、住宿、中介等服务行业，是泄露个人信息的“重灾区”。
据澎湃新闻，记者从《青浦区快递物流行业网络犯罪分析》白皮书中获悉，2021年至2024年7月期间，青浦区检察院共受理快递物流行业网络犯罪相关案件60余件，主要包括敲诈勒索罪、侵犯公民个人信息罪、职务侵占罪、非法获取计算机信息系统罪、盗窃罪。从犯罪特征来看，整体呈现出团伙性、技术性、隐蔽性的特征。
典型案例中，有一起高某某、岳某某侵犯公民个人信息案。该案中，犯罪嫌疑人高某某在某某快递股份有限公司担任客服人员期间，先后通过个人或指使同担任客服人员的犯罪嫌疑人岳某某，使用涉案快递公司的核心信息系统，违规查询并下载包括姓名、电话、收件地址等内容的客户信息，通过微信出售给他人用于电商刷单，以此非法获利共计人民币8万余元，最终两人均获刑罚。
另有毛某某、徐某某等四人非法获取计算机信息系统数据案，犯罪嫌疑人徐某某未经某快递公司授权，指使犯罪嫌疑人毛某某“导出快递数据”系统外挂软件。一个月间，徐某某、毛某某、杨某某与某某快递公司文员刘某某内外勾结，通过外挂软件登入刘某某公司账号，非法批量获取快递物流数据，卖给网店商家刷单使用，虚假增加商家交易量，上述人员非法获利人民币7万余元。最终，法院判处毛某某等四人有期徒刑三年三个月至一年不等，并处罚金五万元至一万元不等。
除了快递领域，还有交通领域。2023年8月，广东省佛山市南海区人民法院审理的一起刑事附带民事案件生效，法院以侵犯公民个人信息罪判处八名被告人有期徒刑三年八个月至九个月不等，判决八人赔偿侵害社会公共利益的赔偿金合计567530元，删除信息并公开道歉。法院介绍，自2019年起，陈某等5人利用高铁站员工等职务便利，查询及出售演艺明星搭乘高铁的行程信息或者公民身份号码等个人信息。林某等3人通过向上述5人购买明星信息后，加价对外销售。8人违法所得合计56万余元。
2022年4月，据北京市朝阳区法院微信号“朝阳法苑”消息，某航空公司客户服务中心客服代表秦某某，伙同某航空公司客户服务中心客服代表李某某，直接或间接利用工作便利，违反国家有关规定，查询航班信息并向他人出售。经查，二人共同出售他人航班行踪轨迹信息1964条、其他公民个人信息370条，非法获利共计人民币40975.5元，秦某某单独出售他人航班轨迹信息383条、其他公民个人信息24条，非法获利6260元，李某某单独出售他人航班行踪轨迹信息731条、其他公民个人信息37条，非法获利共计人民币18123元。
此外还有通信领域。据荔枝新闻，今年3月下旬，常州一起涉嫌侵犯公民个人信息案浮出水面，中间商侯某某倒卖市民手机号，交给骗子注册社交软件后实施诈骗。警方调查发现，侯某某搞到的手机号和验证码，来自运营商的营业厅工作人员。警方迅速采取行动，截止到2023年7月底，抓获35人、查获非法注册帐号3万多个、手机卡500多张，涉案违法所得80多万元。“净网2023”专项行动开展以来，常州警方已侦破电诈案件374起、抓获119人。
去年8月，根据央视《今日说法》的报道，警方抓获了23名运营商“内鬼”，每个人获利从几十万元到近千万元不等，警方恢复的数据就包括8000多万条手机号数据。这意味着运营商内部有8000万个手机号码被犯罪嫌疑人用来注册微信，成为电诈、网赌帮凶。
2021年11月1日《个人信息保护法》正式实施，其中第十条就明确规定，任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。
2022年6月，最高人民检察院曾印发《关于加强刑事检察与公益诉讼检察衔接协作严厉打击电信网络犯罪加强个人信息司法保护的通知》（下称《通知》）。要求各地检察机关积极推动促进个人信息保护法等法律法规的统一正确实施，参与网络空间治理，强化刑事检察和公益诉讼检察职能衔接协作，实现全链条打击、一体化网络治理，严厉打击行业“内鬼”泄露公民个人信息违法犯罪。
法官提醒，负有接触、收集、处理个人身份信息职责的相关从业员工，应严格履行保障个人信息安全及防止外泄的义务，如泄露个人信息构成犯罪的，将承担相应的刑事责任。
