喜添新丁，本是一家人的幸福時刻，可是，上海的顧先生卻在這時碰到了一件煩心事。原來，在他正忙于照顧妻子和孩子的時候，接到了一個電話，對方聲稱是一家兒童攝影機構(gòu)的工作人員，向他推銷嬰兒百天照上門拍攝套餐，可是，顧先生和妻子從未和這家兒童攝影機構(gòu)發(fā)生過任何聯(lián)系，對方怎么會知道他妻子的姓名、電話、孩子的出生時間等等這些精準詳細信息的呢？
雖然在電話里拒絕了對方的推銷，但是顧先生思來想去，孩子剛剛出生沒幾天，自己也根本不知道這家攝影機構(gòu)，可對方卻找到自己，而且對自己家的事似乎了如指掌，這讓顧先生感到非常不踏實，于是，顧先生立即報了警。
警方立即對電話里的這家兒童攝影機構(gòu)進行了調(diào)查，很快就鎖定了這家機構(gòu)的法人鄒某某。令人震驚的是，警方發(fā)現(xiàn)，鄒某某的手中掌握了大量的新生兒母親姓名、電話、分娩時的醫(yī)院，新生兒出生日期等信息。而這些信息都是他從一個月嫂服務(wù)機構(gòu)的工作人員王某某手中購買的。
上海市靜安區(qū)人民檢察院檢察官 陳柳眉：我們從自鄒某某處扣押到的一些硬盤和電腦當(dāng)中獲取到一些公民個人信息，王某某本人涉及的信息條數(shù)一共是3.9萬余條。
4萬條私密信息涉十幾家醫(yī)院 從何而來？
那么，王某某又是怎樣拿到這些私密信息的呢？原來，王某某是這家月嫂服務(wù)機構(gòu)常駐一家醫(yī)院產(chǎn)科的文員，但是，辦案人員注意到，在她向鄒某某提供的近4萬條母嬰信息中，涉及上海大大小小的十幾家醫(yī)院，這些信息又是誰提供的呢？
隨著案件的偵辦，這家月嫂服務(wù)機構(gòu)的劉某某進入了辦案人員的視線。
上海市靜安區(qū)人民檢察院檢察官 陳柳眉：王某某在總公司的一個同事文員叫劉某某，他可以獲取到月嫂公司，特別一些大型的婦產(chǎn)科醫(yī)院里面的一些母嬰信息。
原來，王某某在了解到鄒某某想購買母嬰信息后，向鄒某某出售了自己掌握的母嬰信息，之后又拉攏月嫂服務(wù)總公司的文員劉某某參與其中。
上海市靜安區(qū)人民檢察院檢察官 陳柳眉：他可以收集到各個醫(yī)院匯總上來的一些母嬰信息，他把這些信息編輯成一個Excel工作表，電腦登錄微信發(fā)送給王某某，王某某就立刻發(fā)送給鄒某某。
起初8元一條 信息交易量增大價格下調(diào)
經(jīng)過核實，最初，鄒某某向王某某購買的信息是8元一條，在交易的信息量增大后，每條信息的價格調(diào)整為5元。在此后的三年時間里，王某某先后向鄒某某出售母嬰信息3.9萬余條，非法獲利合計人民幣31萬余元，其中約有16萬元支付給了劉某某。面對審訊，他們都認為自己只是單線傳播，沒有造成擴散性的影響。
鄒某某在獲得這些母嬰信息后，和一家話務(wù)公司簽訂合同，把信息發(fā)送給這家話務(wù)公司，由話務(wù)公司向新生兒母親撥打推銷電話，這些個人信息就這樣被層層轉(zhuǎn)賣。
應(yīng)當(dāng)以侵犯公民個人信息罪
追究刑事責(zé)任
在案件的審查起訴階段，檢察機關(guān)認為，王某某、劉某某違反國家有關(guān)規(guī)定，將在履行職責(zé)過程中收集到的公民個人信息，非法出售或者提供給他人，出售信息條數(shù)、違法所得金額超過相關(guān)司法解釋規(guī)定標(biāo)準10倍以上，情節(jié)特別嚴重，應(yīng)當(dāng)以侵犯公民個人信息罪追究二人刑事責(zé)任。
2024年10月28日，上海市靜安區(qū)人民檢察院以侵犯公民個人信息罪對被告人王某某、劉某某提起公訴。除要求追究2人的刑事責(zé)任外，檢察機關(guān)認為，在長達3年的時間里，近4萬條新生兒母親、新生兒信息被泄露、被出售，時間跨度長，個人權(quán)益、社會公共利益受到侵害，公民個人維權(quán)成本高、難度大，應(yīng)當(dāng)由檢察機關(guān)提請刑事附帶民事公益訴訟。
2025年1月23日，上海市靜安區(qū)人民法院以侵犯公民個人信息罪判處被告人王某某有期徒刑三年，緩刑三年，并處罰金十六萬元；判處被告人劉某某有期徒刑三年，緩刑三年，并處罰金十七萬元；判處附帶民事公益訴訟被告人王某某賠償十五萬元，劉某某賠償十六萬元。鄒某某涉嫌侵犯公民個人信息罪的事實不清、證據(jù)不足，不符合起訴條件，且沒有再次退回補充偵查的必要，檢察機關(guān)于2024年10月29日對鄒某某作出存疑不起訴決定。
同時，靜安區(qū)檢察院認為對被不起訴人需要給予行政處罰，故于2024年11月13日提出檢察意見，建議公安機關(guān)依法對鄒某某作出行政處罰。公安機關(guān)于2024年12月26日依法作出給予鄒某某罰款一千元的行政處罰。
信息被售賣與月嫂機構(gòu)管理漏洞有關(guān)聯(lián)
在辦案過程中，檢察官還發(fā)現(xiàn)，被告人王某某、劉某某之所以能夠輕而易舉地將大量公民個人信息售賣出去，和他們工作的月嫂服務(wù)機構(gòu)管理存在漏洞，有相當(dāng)大的關(guān)系。
上海市靜安區(qū)人民檢察院檢察官 徐衍：它沒有形成一個公民個人信息管理方面的嚴格工作機制，具體表現(xiàn)在對于個人信息的查詢的權(quán)限，管理的權(quán)限，都沒有一個清晰的要求。
這家月嫂服務(wù)公司在上海十幾家醫(yī)院的產(chǎn)科派駐了月嫂，之所以每天匯總新生兒信息，主要是用于掌握營業(yè)額、用于對賬、售后服務(wù)等工作業(yè)務(wù)用途。公司的文員輕易地非法出售近4萬條母嬰信息，作為月嫂公司，顯然沒有做到個人信息管理者應(yīng)盡的義務(wù)。
檢察機關(guān)向月嫂服務(wù)機構(gòu)制發(fā)檢察建議
為切實防范公民個人信息泄露，從源頭上加強母嬰個人信息保護，檢察機關(guān)向這家月嫂服務(wù)公司制發(fā)了檢察建議，從嚴格規(guī)范和合理確定相關(guān)個人信息處理的操作權(quán)限、加強技術(shù)監(jiān)管，設(shè)置風(fēng)險預(yù)警處置機制、強化員工個人信息安全教育制度等方面出發(fā)提出了具體的整改措施。
快遞單上個人信息也成被盜取對象
通過內(nèi)部工作人員竊取個人信息的案件并不少見，在另一起案件中，快遞單上的個人信息也成了不法分子竊取的目標(biāo)。上海的李女士在接到一通自稱是快遞公司客服打來的電話后，竟損失了2萬多元。讓她更想不通的是，自己的手機號碼剛剛更換過，知道的人很少，為什么就會有人精準地找到她，并且知道她更多詳細信息呢？
先后轉(zhuǎn)賬2萬多元
察覺異常后報警
2023年4月，上海青浦的李女士接到一個電話，對方自稱是一家快遞公司的客服，說李女士的快遞在運輸過程中丟失了，會向李女士賠償。
李女士查了一下購物記錄，的確有網(wǎng)購商品是通過這家快遞公司運送的，就添加了對方的QQ，之后對方提供了一個二維碼，讓李女士掃碼后等著收賠償款，之后對方又稱因為李女士支付寶賬號存在異常，導(dǎo)致賠償款被攔截，但收付款通道卻已經(jīng)開啟，如果不及時關(guān)閉就會定期扣款，最多會扣款72000元。
這讓李女士感到非常著急，一番商量后對方幫想了個解決辦法，只需要轉(zhuǎn)入小額款項用于驗證就能關(guān)閉扣款通道。就這樣李女士前前后后轉(zhuǎn)入2萬多塊元以后發(fā)覺自己被騙了，趕緊向警方報了警。
上海市青浦區(qū)人民檢察院檢察官助理 王瑞：她剛剛更換了手機號碼，本身手機號碼知道的人是非常少的，這個號碼剛剛更換不久。怎么會有人這么精確就找到我，并且還知道我是誰，我家住哪里。
通過梳理排查，辦案人員終于在快遞公司一個網(wǎng)點里發(fā)現(xiàn)了異常，這個秘密就藏在一臺專門負責(zé)快遞面單掃描的電腦里。
上海市青浦區(qū)人民檢察院檢察官助理 王瑞：原本就應(yīng)該這一份就在系統(tǒng)內(nèi)存著就可以了，沒有對外發(fā)送的功能。但是它現(xiàn)在的特點是除了原系統(tǒng)保留那一份，它還復(fù)制了一份，并且根據(jù)后臺的數(shù)據(jù)信息，他還網(wǎng)傳到了網(wǎng)盤上，這個情況是明顯不符合快遞行業(yè)的規(guī)定的。
在對相關(guān)信息和后臺數(shù)據(jù)梳理排查后，辦案人員在湖北武漢抓獲了安裝木馬軟件、遠程竊取快遞信息的犯罪嫌疑人王某某、鄒某某、高某。
網(wǎng)點電腦被安裝木馬軟件
信息被遠程竊取
快遞公司網(wǎng)點里用于掃描快遞面單的電腦里被安裝了木馬軟件，導(dǎo)致快遞物流信息被遠程竊取，那么犯罪嫌疑人是如何把木馬軟件精準安裝到那臺電腦里的呢？
洽談業(yè)務(wù)入職是幌子
伺機安裝木馬軟件
警方調(diào)查發(fā)現(xiàn)，在這個犯罪團伙中，王某某是整個犯罪活動的策劃者，鄒某某從事快遞物流行業(yè)供應(yīng)鏈生意，高某是鄒某某公司員工。王某某讓鄒某某以洽談業(yè)務(wù)、加盟合作的名義，帶他進入這家快遞公司位于上海青浦區(qū)的一個快遞網(wǎng)點，此后王某某以體驗物流軟件等方式，伺機在網(wǎng)點的快遞信息面單機上安裝了木馬軟件。
上海市青浦區(qū)人民檢察院檢察官助理 王瑞：他趁工作人員不在崗，或者是說上廁所吃午飯的工作間隙，去操作電腦，短短幾分鐘，插一個U盤，安裝到一個非常隱蔽的地方，然后馬上拔U盤走人。
2023年3月到5月間，王某某和鄒某某以洽談業(yè)務(wù)為名，到上海、安徽、山東、黑龍江等地的4家快遞公司的六七個網(wǎng)點里安裝了能夠遠程操控、竊取快遞信息的木馬軟件。除此以外，王某某還曾經(jīng)用參加面試的方式進入到快遞網(wǎng)點安裝木馬軟件。
上海市青浦區(qū)人民檢察院檢察官助理 王瑞：他其實還短暫應(yīng)聘過部分網(wǎng)點，只不過因為他本身不是為了真的應(yīng)聘成功，工作積極性也沒有那么高，所以很快就被人辭退了，但是這些網(wǎng)點他也成功地植入了相關(guān)的遠程的木馬軟件，只不過因為案子及時被偵查機關(guān)告破了，所以他還沒有成功地獲取到相關(guān)的公民個人信息。
竊取個人信息8000余條
非法獲利2000多元
快遞公司網(wǎng)點里用于掃描快遞面單的電腦里被安裝了木馬軟件后，王某某以遠程登錄操控的方式，將面單機掃描的照片上傳至網(wǎng)盤，再發(fā)送給高某進行整理。
這些就是被竊取的快遞面單照片，高某通過辨認整理后形成一條條的公民個人信息，上傳網(wǎng)盤后發(fā)送給王某某。王某某再通過境外聊天軟件以每條0.5到1元的價格出售，在近一個月的時間里非法獲利人民幣2500余元。經(jīng)鑒定，從王某某、高某的網(wǎng)盤賬號中檢出的包含姓名、地址、電話號碼的公民個人信息，去掉重名后共計8283條。
2023年9月，上海市青浦區(qū)人民法院以侵犯公民個人信息罪判處被告人王某某有期徒刑八個月，并處罰金人民幣五千元。判處被告人高某拘役五個月，緩刑六個月，并處罰金人民幣二千元。判處被告人鄒某某犯拘役五個月，緩刑六個月，并處罰金人民幣二千元。
檢察機關(guān)制發(fā)檢察建議督促快遞公司堵漏洞
在這起案件中，檢察官還發(fā)現(xiàn)快遞企業(yè)在核心工作場所人員進出管理、后臺技術(shù)排查等方面存在漏洞，檢察機關(guān)向案件涉及的快遞企業(yè)制發(fā)檢察建議，督促快遞企業(yè)實施更嚴格的公民個人信息保護措施。
目前，根據(jù)檢察建議的要求，相關(guān)快遞公司在快遞網(wǎng)點實名制進出管理、設(shè)備刷臉操作、系統(tǒng)遠程登錄提醒、全國范圍內(nèi)的網(wǎng)點定期排查可疑軟件等方面進行了整改，嚴防公民個人信息被泄露。