近日,浙江省松阳县人民法院一审判决一起特大侵犯公民个人信息案,超过7亿条公民信息遭泄露,8000余万条公民信息被贩卖。
2016年3月,松阳县公安局接报多起以“猜猜我是谁”方式冒充单位领导实施诈骗的案件。经案件串并,警方发现丽水市范围内共案发28起。后过近一个月侦查,警方成功抓获11名犯罪嫌疑人,现场缴获用于实施诈骗的全国各地公民个人信息16.7万条,涉案金额117万余元。
面对如此海量、精准、详细的公民个人信息,当地警方意识到该案背后或许潜藏着另一个不法团伙。于是,民警局通过侦查和查询银行资金往来情况,发现江西籍的廖某斌有在网上大肆出售孕检、银行、车主等公民个人信息的违法行为,其上家为福建籍的王某泉与河北籍的程某龙。除以上三人外,还有陈某亮、王某辉、杜某和何某耀形成的一个非法销售贩卖个人信息的团伙,并在QQ上专门建立了一个聊天群用于个人信息的贩卖和交换。其中,陈某亮还以蚂蚁搬家的方式通过伪装的邮包,向台湾邮寄数十张成套银行卡。经多方努力,警方将22张已经邮寄至台湾还未派送的银行卡成功截获。
2016年10月,公安机关收网,将涉案人员全部抓获,并当场查获各类公民个人信息2亿余条、银行卡200余套。
经法院审理查明,用于违法犯罪的数据源是被告人王某辉和犯罪嫌疑人库某(另案处理)所提供。
王某辉于2016年2月入侵某部委医疗服务信息系统,将该系统数据库内的部分公民个人信息导出,并进行贩卖。库某于2016年9月侵入某省扶贫网站,窃取了该系统内数个高级管理员的账号和密码,并下载系统内大量公民个人信息数据进行贩卖。随后,库某将其中一个账号和密码转卖给陈某亮,其下载大量公民个人信息后,又将该数据以及账号和密码贩卖给了台湾等地的诈骗团伙。
经过数据比对认定,被告人王某辉、程某龙、廖某斌、杜某、王某泉、陈某亮、何某耀以搜索、交换、购买等方式获取公民个人信息,条数均达到5万条以上,情节特别严重;被告人陈某亮伙同他人通过欺骗等方式获得并非法持有他人的信用卡186张,数量巨大。
综合各犯罪情节,法院以侵犯公民个人信息罪和妨碍信用卡管理罪一审判处陈某亮有期徒刑5年6个月,并处罚金3万元;以侵犯公民个人信息罪以王某辉、陈某龙、廖某斌、杜某和王某泉有期徒刑5年到3年4个月不等,并处罚金40万元到6万元不等;以同罪判处何某耀有期徒刑3年,缓刑4年,并处罚金5万元。