多起案例涉“内鬼”倒卖个人信息，公安部公布侵犯公民个人信息犯罪典型案例

本报记者 封莉 北京报道

2023年1月，云南怒江公安机关办理一起网络赌博案件中发现，大量用于洗钱的支付宝账号在某地集中注册且号主对于相关行为不知情。

经查，昆明某网络科技公司、曲靖某商贸公司以“免费”帮助地方医保部门推广“电子医保卡”的名义骗取医保部门授权文件，再层层转包给各地市“地推”团伙，诱骗乡镇居民注册“电子医保卡”，同时，骗取手机号、验证码和公民身份证信息，批量注册各平台网络账号，再贩卖给电信诈骗、网络赌博、网络水军等团伙用于下游犯罪，严重扰乱社会秩序，损害政府公信力。2023年3月，云南怒江公安机关开展集中收网，打掉“医保地推”团伙9个，抓获犯罪嫌疑人141名（其中内鬼3名）。

该案是公安部8月10日发布的打击整治侵犯公民个人信息违法犯罪十大典型案例中的中的一起。公安部网络安全保卫局政委孙劲峰在当天的发布会上表示，针对侵犯公民个人信息犯罪，公安机关锚定行业内部泄露源头，重拳打击行业“内鬼”，2020年以来共抓获电信运营商、医院、保险公司、房地产、物业、快递公司等行业“内鬼” 2300余名。

《中国经营报》记者梳理，此次公布的十大典型案例中，有6起涉及“内鬼”倒卖个人信息非法获利，2起案件涉及通过黑客手段窃取公民个人信息。

2023年3月，上海闵行公安机关在侦办一起网络诈骗案时发现，犯罪嫌疑人准确掌握受害人的网购记录、物流信息等公民个人信息。经查，彭某等人在境外网站发现有人有偿求购物流信息，随即与该人联系获取木马程序，并应聘为快递公司员工，利用职务工作便利在快递公司业务计算机内植入木马程序，其上线人员通过木马程序获取大量快递信息，并利用上述信息进一步实施电信网络诈骗。然而，让彭某想不到的是，境外上家以信息质量不高为由，拒付了原本承诺的报酬。2023年5月，上海公安机关开展集中收网，抓获采取相似手法窃取公民个人信息的犯罪嫌疑人8名。

十大典型案例中还有一起执业律师参与的侵犯公民个人信息案。2023年1月，江苏无锡公安机关工作发现，网民“法不容情”大量发布查询公民户籍、婚姻状况、寄递物流、住宿、财产等信息的广告。

经查，秦某等人通过法律工作者专用交流平台勾结执业律师，以虚构案件为由出具虚假文书、介绍信等文件，向司法机关、金融部门以及其他相关企事业单位调取大量公民个人信息出售牟利。2023年3月，无锡公安机关对该案开展集中收网，摧毁该条以律师身份为掩护窃取公民个人信息的黑产链条，抓获犯罪嫌疑人11名（其中，执业律师3名），涉案金额300余万元。

还有一起涉及直播“网红”的案例。2023年5月，浙江宁波公安机关在侦办一起网络诈骗案件时发现，诈骗分子掌握大量公民个人信息。经查，李某等人成立某网络传媒有限公司，联系“网红”在某平台直播间带货页面以低价销售“网红教学素材”为诱饵，骗取用户购买商品并提供公民个人信息，进而将相关信息出售给下游诈骗团伙。诈骗团伙利用受害人不了解网络直播行业但急迫希望成为“网红”赚钱的心理，对受害人开展精准营销，出售虚假直播培训课程，并许诺为其直播间提升粉丝数量，骗取大量受害人培训费、服务费等费用。2023年6月，宁波公安机关开展集中收网，抓获犯罪嫌疑人12名，并顺线打掉下游直播培训诈骗团伙，涉案金额560余万元。