黑市5分钟搞到1000条个人信息 包括身份证、银行密码

(电话连线)

白岩松：

陈局您好。

公安部刑侦局副巡视员陈士渠：

您好。

白岩松：

首先其实让人吃惊的先是这个公安部来统一的这个指导，然后25个省市自治区公安部门要参与其中，这意味着什么？是否也在反映着犯罪的某种特点？

陈士渠：

对，他是9个犯罪团伙，他的犯罪团伙的成员是遍布25个省直辖市和自治区的，所以在公安部的统一指挥下，这25个省自治区和直辖市的公安机关统一开展了这个调查和抓捕的行动，才摧毁了这些团伙。

白岩松：

那意味着这25个省市自治区他们单独成立，同时也有横向联系是吗？

陈士渠：

对，因为现在买卖公民个人信息好多是通过QQ和微信进行的，实际上犯罪团伙成员他遍布不同的省，并不影响他进行这种买卖的交易。

白岩松：

接下来一个其实让人后背发凉的就是突然，原来以为只是银行的卡号被人家弄走了，现在连密码都弄走了，开房记录、订票信息，甚至手机定位，那像这种有的时候，我们说这是公安办大案的时候几个部门合作才可能得到的信息，现在也得到，他在给我们提什么样的醒？而这样的行为是否应该更加重判？

陈士渠：

它这里边实际上是两方面的因素，一方面确实有些单位和有些企业，它只收集了信息，不重视这个管理，给了一些犯罪分子可乘之机，尤其是有的行业，有些内部人员把这些信息卖出去的。另外一方面就是有些单位和这个企业，它的信息系统非常脆弱，一个水平并不高的黑客就可以攻进这个系统，把相关的信息拿走，这两种情况是导致当前公民个人信息泄露比较严重的原因。

白岩松：

另外接下来可能是，刚才我在节目一开始的时候给大家通报了十一黄金周这七天里头，仅仅是360和腾讯加起来就奔13亿次，就是这个诈骗的这种信息了，那在这么大量，而且不见收手的这种情况下，您觉得这次侦办完的大案之后，给我们提供了怎样的一种借鉴，今后是否还要靠这样的大案去打？还是日常，包括法律变得更加严格等等。

陈士渠：

因为这个侵害公民个人信息犯罪它危害十分的严重，当前又处于多发的状态，所以首先公安机关会继续保持这种高压的态势，不间断的组织打击行动，通过打击来震慑犯罪。另外我们也希望相关部门要尽快完善公民个人信息立法，明确界定像公民个人信息收集方、保管方和使用方的权利义务和法律责任，强化对信息系统的安全防护，完善相关的规章制度，切实保障公民个人信息安全，这样打防结合才能解决这个问题。

白岩松：

好，非常感谢陈局给我们带来的解析，谢谢。接下来我们就透过这样一个特大的买卖个人信息案件去详细的了解一下我们的信息到底是被给弄走了？

(播放短片)

犯罪嫌疑人张某：

20到50(元)一条。

记者：

20到50(元)一条，信息都包括什么呢？

张某：

就是起飞时间、地点、航班号。

解说：

张某是中国民航信息网络股份有限公司，也就是通常简称的中航信的机票代理商，中航信是民航集团旗下的信息系统，可以说是航班信息的总后台，而作为中航信的代理商，张某有机会接触到航班信息。

张某：

中航信它给你一个大的帐号，这个大的帐号可以分好多小的帐号，小的帐号还可以再分小的帐号。

记者：

那它可以分多少个？

张某：

没有限制

记者：

那这些小帐号权限都是一样的吗？

张某：

权限都是一样的。

解说：

中航信系统的软件是一套开放的软件，任何人都可以下载，下载安装之后，只要有登陆帐号就可以访问中航信的数据库，中航信通常只会发给经销商一个帐号，但是经销商可以通过某种软件分出若干个登陆帐号，而张某就是借着自己身份上的便利，通过分号软件把公民的身份证号、航班信息等卖了出去。

记者：

你们业内或者你听说过别人因为放小号被处罚或者被封号吗？

张某：

没有，没有，没有，从来没有过。

解说：

监守自盗，内部人员泄露公民信息，这样的案例不仅发生在民航业，在通信、银行等行业也有着类似的现象，徐某曾是江西赣州农业银行的员工，在黑市中他专门出售客户银行帐户信息。

犯罪嫌疑人徐某：

查的是银行卡卡号，还有银行卡余额，还有预留手机号码可以查。

记者：

全国的银行卡号都能查？

徐某：

对，只要在银行系统里都可以查到。

解说：

徐某将客户信息以每条60到90元的价格出售，半年获利近三万元，实际上银行的日常操作都有一定的规律，如果能够从机制上堵住漏洞，也能够防范银行员工泄露客户信息。

徐某：

主机上应该(重点监控)，查询得特别多的(员工帐号)，爆发式、井喷式那种(查询)，一天可能正常的话查六七个，但是你每天，每天查询二三十个，四五十个，这方面如果从一开始就抓，应该也不会出现这种事情。

解说：

而在近期一些暴光的涉县出售个人信息的案件中，还有其他行业的内鬼，比如河北安定新安县交警大队的协警人员利用职务之便，登陆公安机关的办公系统，“公共交通管理综合应用平台”出售他人车辆信息，驾驶人信息，获利五万余元，涉及近两万名市民的个人信息被泄露。

公安部网络安全保卫局副局长张宏业：

下一步公安机关将继续加大对侵害公民个人信息犯罪活动的打击力度，重点打击贩卖、窃取非法利用环节，同时将督促容易造成公民个人信息泄露的各个环节加大自查自纠的力度。

解说：

据统计自今年5月全国公安机关打击整治网络侵犯公民个人信息犯罪以来，截至9月21日共抓获犯罪嫌疑人3300余人，其中包括行业内鬼270余人。

白岩松：

你看中国们早就说过一句话，叫“家贼难防”，不管这是多久多久之前说过这样一句话，放在今天互联网时代，依然好使，只不过换成叫“内鬼”。我们来看看，4月份刚才短片也有了这个数据，专项这种打击，抓获犯罪嫌疑人3300人，其中抓获银行、教育、电信、快递、证券、电商网站等行业的内鬼，内部人员就达到了270多人，而且特别让人愤怒的，你想想是他卖一个信息可能60、90元，或者怎么怎么样，但是一转身骗人可能就几百万，甚至有人可能就自杀了，就死了，他在这挣的是几十块钱，但是产生了一种乘法效应，这种恶就不断的以乘法的方式惩罚着整个社会，这简直是太糟糕了，我们又该如何惩罚这样的内鬼？接下来马上连线中国网络空间安全协会的副理事长杜跃进。

(电话连线)

白岩松：

杜理事长您好。

中国网络空间安全协会的副理事长杜跃进：

您好。

白岩松：

首先我们抓到了这样的一个内鬼，但是抓到内鬼的时候还是一种个人他会得到法律的惩处，但是内鬼所在的这个单位是否也应该承担一定的责任，这样的话他才能感受到一定压力？

杜跃进：

这个东西要两方面看，首先单位肯定要有一定的责任的，但是呢，也要看具体的情况，因为在国外有一种做法就是担心这个单位会故意隐藏这个情况，所以有些情况下会有免责，就是这个单位主动的发现这个情况，并且上报出来，要免责，否则的话大家都捂着这个事情反而是更不好的。

白岩松：

那接下来的时候，可能就面临，比如公安在打击的时候，办这样一个大案，我们能看到其实也非常非常难，但是现在有点防不胜防，仅靠公安的话勒紧这个口袋是非常艰难的，需要相关的部门应该做一些什么呢？

杜跃进：

这个问题非常好，其实这个里面是要有方法的，比如说今天片子里讲到的很多事情，方法到位的话很多都是可以发现的，比如说我们现在正在往外推出一种叫“数据安全成熟度的模型”这样的概念，它是基于我们在过去的经验的基础上提炼称国际、国家的行业标准，就是解决这个事情的，企业他自己能够有一套方法来及时发现自己是不是有内鬼在做这样的事情，同时也可以让监管部门用它来衡量一个企业，或者任何一个部门，它的数据安全是不是保护的足够好。