德昌县公安|捣毁个人信息贩卖链:装修公司花240万买70万条业主信息,5市房管系统遭黑客入侵

生活中,不少市民都接到过陌生装修公司的推销电话。那么,这些包括姓名、电话号码等内容的个人信息是怎么泄露出去的?
2019年,四川德昌县公安局破获一起公安部督办的“侵犯公民个人信息、黑客案”,侦破侵犯公民个人信息案件20件、非法获取计算机信息系统数据案4件,行政处罚多家涉案楼盘及其他相关公司,抓获犯罪嫌疑人36人。
据警方调查,四川某装修公司为谋求快速发展,花费240余万元购买涉及川、渝、黔3省份近千楼盘70余万条公民个人信息。此案中,还有4人入侵四川5市房管系统,非法获取楼盘业主信息。
昨日(7月30日),红星新闻采访人员从德昌警方获悉,截至今年7月1日,法院依法判决27人,还有多人被行政处罚,扣押、罚没涉案资金达200万元。目前,多家楼盘被行政处罚。针对所涉5市房管局,德昌警方已将相关线索通报5市网安部门。
红星新闻采访人员梳理发现,2018年、2019年,四川多地楼盘销售人员利用工作之便,将已售房屋的客户交易信息卖给该装修公司相关人员,一条信息价格为3至5元不等。该公司市场部人员进行电话诱导营销,迅速抢占装修市场。截至目前,该公司全体涉案人员均已落网。涉案的黑客马某某、杨某某等人也已被判刑。
 德昌县公安|捣毁个人信息贩卖链:装修公司花240万买70万条业主信息,5市房管系统遭黑客入侵
文章图片

犯罪嫌疑人落网。
『案发』
装修公司花240万元
【 德昌县公安|捣毁个人信息贩卖链:装修公司花240万买70万条业主信息,5市房管系统遭黑客入侵】购买近千楼盘70余万条信息
时间回到2019年3月30日,德昌县公安局收到四川某装修公司在德昌县某酒店召开装修推介会的线索,参会客户在事前均未向该公司提供过任何个人信息及联系方式。
德昌县公安局随即派出卧底,发现该公司涉嫌非法持有公民个人信息,遂果断进行现场打击处理,并于当天直捣该公司总部。
据警方介绍,2015年成立的该装饰设计工程有限公司,为谋求公司快速发展,花费240余万元购买川、渝、黔3省份近千楼盘70余万条公民个人信息。案发后,警方通过调取自2015年年底至2019年年初犯罪嫌疑人的通话清单,掌握了该公司重要的犯罪证据。
2019年3月30日,警方在案发地四川德昌抓获该公司法定代表人陈某某等人,公司直接负责购买信息的犯罪嫌疑人苟某某在逃,被广州警方抓获后拒不如实交代。在2名重要犯罪嫌疑人拒不交代的情况下,德昌警方通过缜密侦查,层层突破,最终关联出30余名贩卖信息的“串串”及楼盘公司“内鬼”,迅速查出所有人员的真实身份信息,最终通过集中式分批次收网,所有涉案人员全部归案。
 德昌县公安|捣毁个人信息贩卖链:装修公司花240万买70万条业主信息,5市房管系统遭黑客入侵
文章图片

 德昌县公安|捣毁个人信息贩卖链:装修公司花240万买70万条业主信息,5市房管系统遭黑客入侵
文章图片

犯罪嫌疑人落网。
『深查』
警方抓获幕后黑客
四川5市房管局系统遭入侵
经深入侦查,该装饰设计工程有限公司的信息源头,除了公司自行找到楼盘业务员(内鬼)购买,多来自“串串”及黑客。
经对犯罪嫌疑人的落地查证,德昌县公安局3·30侵犯公民个人信息专案组抓获达州籍黑客杨某某、南充籍黑客马某某。查实4人利用工作之便和网络技能入侵四川5市房管系统,非法获取楼盘业主信息。
经查,该装饰工程有限公司法定代表人陈某某及管理人员杨某某为走捷径拉拢客户,以占领装修市场先机和份额,高薪聘请专门从事购买公民信息的苟某某、郭某某开拓市场资源,发展业务,并授意财务主管王某负责与苟、郭二人具体对接操作,后又由王某将高价买回的业主信息分发给公司市场部进行电话诱导营销。截至目前,该装饰公司全体涉案人员已被一网打尽。
 德昌县公安|捣毁个人信息贩卖链:装修公司花240万买70万条业主信息,5市房管系统遭黑客入侵
文章图片

犯罪嫌疑人签字确认。
德昌警方表示,根据公安部统一部署,在四川省公安厅和凉山州公安局相关部门大力支持下,德昌县公安局网情大队在四川、重庆、贵州警方联动驰援下,破获公安部督办的“3·30侵犯公民个人信息、黑客专案”,成功侦破侵犯公民个人信息案件20件、非法获取计算机信息系统数据案4件,行政处罚多家涉案楼盘及其他相关公司,抓获犯罪嫌疑人36人,涉嫌侵犯的公民个人信息70余万条,涉案资金达240余万元。
『进展』
4家楼盘被行政处罚
线索通报给5市网安部门
红星新闻采访人员了解到,该案的破获,斩断了一条涉及川、渝、黔的全链条贩卖公民个人信息灰黑网络。
据警方介绍,3·30专案组在获得四川省公安厅批复的案件指定管辖决定后,全网打击处理涉及省内各地的非法获取、贩卖公民个人信息犯罪人员。截至目前,共立侵犯公民个人信息案20件,打处30余人,查处黑客入侵案4件、打处犯罪嫌疑人4人。
目前,德昌县4家楼盘因公司网络安全、信息安全意识淡薄,相关机制、规定不健全,保密安全等教育培训不到位,致公司不法员工有机可乘,将业主个人信息卖出,被德昌县公安局依法作出相应的行政处罚。


推荐阅读