通过外网非法获取公民个人信息1亿余条，一安全公司员工获刑

文摘 2024-11-08 17:29 四川

近日，上海市杨浦区人民检察院（以下简称杨浦区检察院）召开新闻发布会，通报2020年以来侵犯公民个人信息隐私案件办理情况，并发布相关案例。

案例：男子在外网下载上亿条公民个人信息

在杨浦区检察院通报的一起典型案例中，被告人吴某是某安全科技有限公司员工，2024年2月，被告人吴某通过翻墙软件违规访问境外Telegram平台，并在该软件“ling某”群的“资源共享”内下载含有公民个人信息的文件，储存在其持有的移动硬盘中，同时将上述下载渠道提供给他人。经鉴定，被告人吴某非法获取的公民个人信息共计1亿余条。

近日，经杨浦区检察院提起公诉，法院以侵犯公民个人信息罪判处吴某有期徒刑一年六个月，缓刑一年六个月，并处罚金人民币二千元。

检察机关表示，本案争议点之一在于通过境外网络平台下载公民个人信息的行为是否属于“非法获取”行为。经审查认为，侵犯公民个人信息罪中，对于“非法”的认定，可以将是否违反国家有关规定作为判断标准。根据《中华人民共和国计算机信息网络国际联网管理暂行规定》第六条第二款，任何单位和个人不得自行建立或者使用其他信道进行国际联网。吴某作为网络安全从业者，没有法律授权的对个人信息的收集、储存或使用的权利，也没有获得相关当事人的许可，其违反国家规定违规访问国际互联网的行为属于“非法获取”。

吴某到案后曾辩解其下载前未打开具体文件夹，不知文件夹内系公民个人信息。承办检察官全面审查证据，把握案件细节，通过自行补充侦查，驳斥吴某的辩解。一方面，通过仔细审核涉案公民个人信息文件发现，相关文件夹名称为“**学籍”“身份证”“姓名手机号码”等，从文件名即可以看出文件内系公民个人信息；另一方面，全面调阅吴某的手机微信聊天记录，发现其曾将数据截图发送给他人。据此认定吴某的辩解与客观证据明显不符。

检察官在讯问的同时做好释法说理工作，开展法治教育，明确刑法打击侵犯公民个人信息行为的力度，以及吴某的行为给社会带来的危害程度。考虑到吴某尚未将非法获取的信息投入使用，亦未谋取不法利益，同时具有自首情节，给予轻缓处理。最终，吴某自愿认罪认罚。

检察机关：

记者从杨浦区检察院获悉，自2020年以来，该院共受理侵犯公民个人信息罪审查逮捕案件19件20人，起诉案件34件44人。案件主要呈现以下特点：

其一，案件总体数量下降但出现新犯罪方法。犯罪分子利用互联网、区块链、人工智能等技术，通过买卖、交换、利用职务便利获取、非法下载、拷贝窃取等多种手段非法获取公民个人信息，再利用门户网站、社区论坛、聊天APP、网络邮箱等途径进行买卖。

其二，案件涉及信息种类繁多数量巨大。大部分案件涉及公民信息的数量超过1万条，案件中侵犯的信息除了公民的身份证号码、手机号、微信号、QQ号、住址等常见的信息外，还包括职务信息、车辆信息、理财信息等，甚至有些是特定身份群体的信息，如医生的住址、联系方式、工作岗位等信息。

其三，非法牟利速度快渠道广数量大。不法分子获得公民个人信息后，向多人重复提供或售卖。购买者多从事中介、推销、保险、理财等行业，甚至有的利用公民个人信息进行不法活动。这些人员利用获取的公民个人信息，拓宽业务渠道和客源，谋取更多利益。

如何加强个人信息保护？杨浦区检察院提出以下建议：一是全方位打击犯罪链条，切实保障信息安全。二是全流程监管重点行业，合力整治突出问题。三是全覆盖进行法治宣传，实现从治罪到治理。

其中，电信从业人员、房地产相关人员、快递行业等特定人群因工作之便容易接触获取他人信息，且存在从中获利的可能，要抓好这些源头少数，限制他们对客户信息数据的利用，落实其合法收集公民个人信息的保密义务。对于在日常经营活动中获取公民个人信息的电商平台或其他主体，要对数据库信息定期进行自查和漏洞修补，获取的公民个人信息要妥善处理，防止员工因职务便利泄露、毁损、丢失公民个人信息。

来源：澎湃新闻

END

http://mp.weixin.qq.com/s?__biz=MzkwMTMyMDQ3Mw==&mid=2247595898&idx=1&sn=e94669cc3bee2c5811da810949a7216a

信息安全与通信保密杂志社

网络强国建设的思想库、安全产业发展的情报站、创新企业腾飞的动力源

最新文章

通过外网非法获取公民个人信息1亿余条，一安全公司员工获刑

标准解读 | 绿盟科技参与制定的两项软件供应链安全国家标准正式实施

海外报告｜美国陆军统一数据参考架构

2024人工智能十大前沿技术趋势展望发布

国内外网络安全十大焦点事件｜10月精选

共绘数据安全生态蓝图，江南信安加入麒麟软件安全生态联盟

基于密码的5G数据安全防护体系研究

无界BOUNDLESS · 数织未来AI同行｜2024 TechWorld绿盟科技智慧安全大会圆满召开

网安标委发布2024年44项网络安全国家标准项目立项清单

全球瞭望｜网络安全重大事件精选（143期）

数据基础设施构建与密码技术支撑

基于Android VoIP协议的漏洞挖掘与分析研究

《信息安全与通信保密》2024年第8期目录

好书推荐 | 陈山枝博士及其团队力作《星地融合移动通信系统与关键技术》

助力区域创新发展系列活动 | “工业征途·安全守护”工业领域数据安全实践与创新论坛成功举办

申报企业介绍（七）| 2024 年度“金智奖”评选投票正在火热进行中

中国中检战略重组天帷信息签约仪式在京举行，布局网络安全合规治理战略性新兴领域

申报企业介绍（六）| 2024 年度“金智奖”评选投票正在火热进行中

密码“丰”会2024报名通道正式开启

专家媒体大众投票｜2024年度“金智奖”评选投票通道正式开启

全球瞭望｜网络安全重大事件精选（142期）

基于大语言模型的智能体构建综述

申报企业介绍（五）| 2024 年度“金智奖”评选报名火热进行中

申报企业介绍（四）| 2024 年度“金智奖”评选报名火热进行中

申报企业介绍（三） | 2024 年度“金智奖”评选报名火热进行中

配电网低成本 DTU 安全防护方案研究与实现

算力网络数据安全保护框架研究

申报企业介绍（二） | 2024 年度“金智奖”评选报名火热进行中

国家数据局就《数据领域名词解释》向社会公开征求意见（附全文）

生成式大模型训练数据的法律规制 ——以比例原则为分析视角

大道众行远，携手新启程 | 江南信安亮相大兴区首届网络安全政企沙龙活动

申报企业介绍（一） | 2024 年度“金智奖”评选报名火热进行中！

全球瞭望｜网络安全重大事件精选（141期）

中国网络空间安全协会：建议对英特尔启动网络安全审查

大量个人信息遭境外访问窃取，上海某医疗科技企业被行政处罚

重大活动/重要时期网络安保指挥调度系统的设计与应用

网安沙龙｜四川省网络安全沙龙第3期在巴中市成功举办

数据安全的刑法规制路径研究

人工智能对个人信息保护的挑战及其应对

5G安全政策发展回顾与展望

再揭美国网络攻击：“秘密入侵”几乎所有中国主要城市

全球瞭望｜网络安全重大事件精选（140期）

有效性验证在网络安全运营中的应用探索与实践

南昌市某企业IP疑被黑客远控并滥用，当地网信办罚款5万元

高端访谈 • 天地和兴翟胜军｜数字化转型时代工控系统的安全防护研究

面向密码资源池的单任务高性能通信调度技术研究与实现

健全数据安全法律制度筑牢网络数据安全防线

基于报告分析的2024年全球网络安全趋势研究

中共中央办公厅国务院办公厅关于加快公共数据资源开发利用的意见

需求挑战驱动的我国政务数据安全治理体系建设策略研究

分类

时事

民生

政务

教育

文化

科技

财富

体娱

健康

情感

旅行

百科

职场

楼市

企业

乐活

学术

汽车

时尚

创业

美食

幽默

美体

文摘

原创标签

时事社会财经军事教育体育科技汽车科学房产搞笑综艺明星音乐动漫游戏时尚健康旅游美食生活摄影宠物职场育儿情感小说曲艺文化历史三农文学娱乐电影视频图片新闻宗教电视剧纪录片广告创意壁纸头像心灵鸡汤星座命理教育培训艺术文化金融财经健康医疗美妆时尚餐饮美食母婴育儿社会新闻工业农业时事政治星座占卜幽默笑话独立短篇连载作品文化历史科技互联网

发布位置

广东北京山东江苏河南浙江山西福建河北上海四川陕西湖南安徽湖北内蒙古江西云南广西甘肃辽宁黑龙江贵州新疆重庆吉林天津海南青海宁夏西藏香港澳门台湾美国加拿大澳大利亚日本新加坡英国西班牙新西兰韩国泰国法国德国意大利缅甸菲律宾马来西亚越南荷兰柬埔寨俄罗斯巴西智利卢森堡芬兰瑞典比利时瑞士土耳其斐济挪威朝鲜尼日利亚阿根廷匈牙利爱尔兰印度老挝葡萄牙乌克兰印度尼西亚哈萨克斯坦塔吉克斯坦希腊南非蒙古奥地利肯尼亚加纳丹麦津巴布韦埃及坦桑尼亚捷克阿联酋安哥拉