2024年11月27日《檢察日報(bào)》4版

電商管理漏洞成為不法分子的“財(cái)源”

客服外包，誰料引賊入室

本報(bào)記者 吳貽伙 通訊員 王勁

2022年9月，國內(nèi)某知名電商平臺(tái)的所屬企業(yè)北京某科技公司向合肥市公安局包河分局報(bào)案，稱自2021年11月初開始，該公司連續(xù)接到客戶投訴，反映接到不明身份人員的電話，要求其刪除差評，并允諾只要?jiǎng)h除差評就可以給予一定的現(xiàn)金報(bào)酬?！斑@些人不是你們電商平臺(tái)的工作人員，怎么會(huì)有我的電話以及其他信息？”客戶懷疑自己的個(gè)人信息被該電商平臺(tái)泄露了。

公安機(jī)關(guān)接到報(bào)案后，立即展開偵查。2023年4月，隨著犯罪嫌疑人朱某雨、郭某樂被抓獲歸案，相關(guān)客戶個(gè)人信息遭泄露的原因也隨之查清。原來，問題出在該公司的外包商安徽某電子商務(wù)公司身上。

2021年4月，朱某雨、郭某樂入職安徽某電子商務(wù)公司擔(dān)任客服，負(fù)責(zé)為北京某科技公司的酒店業(yè)務(wù)提供售后服務(wù)。在公司培訓(xùn)會(huì)上，二人認(rèn)識(shí)了老員工夏某龍。不久，夏某龍離職。同年12月，夏某龍找到朱某雨和郭某樂，稱自己在做信息中介，如果提供曾發(fā)布過差評的用戶信息給他可以獲得好處費(fèi)。

朱某雨和郭某樂見有利可圖，便用自己的客服賬號(hào)登錄酒店后臺(tái)系統(tǒng)，竊取入住消費(fèi)者的數(shù)據(jù)，獲取曾發(fā)布過差評的用戶的手機(jī)號(hào)碼等個(gè)人信息200余條。這些信息后來通過夏某龍被轉(zhuǎn)手賣給孫某，繼而被出售給外部黑產(chǎn)公司。其間，朱某雨、郭某樂分別獲利7200元、6700元，夏某龍從中獲取介紹費(fèi)4500元。

今年5月8日，合肥市公安局包河分局將朱某雨、郭某樂涉嫌侵犯公民個(gè)人信息罪一案移送包河區(qū)檢察院審查起訴。該院受理后，承辦檢察官李代娣認(rèn)真審查全案證據(jù)材料，認(rèn)為朱某雨、郭某樂違反國家有關(guān)規(guī)定，將在履行職責(zé)、提供服務(wù)過程中獲取的公民個(gè)人信息出售給他人，情節(jié)嚴(yán)重，應(yīng)當(dāng)以侵犯公民個(gè)人信息罪追究其刑事責(zé)任。

▲合肥市包河區(qū)人民檢察院召開朱某雨、郭某樂侵犯公民個(gè)人信息案件研討會(huì)。

5月11日，該院依法對朱某雨、郭某樂提起公訴。5月23日，法院作出一審判決，采納檢察機(jī)關(guān)的全部指控和量刑建議，以侵犯公民個(gè)人信息罪分別判處朱某雨有期徒刑一年四個(gè)月，緩刑二年，判處郭某樂有期徒刑一年二個(gè)月，緩刑一年十個(gè)月，各并處罰金。

同時(shí)，李代娣在審查案卷時(shí)注意到，此案的中間人夏某龍從安徽某電子商務(wù)公司離職后從事販賣個(gè)人信息中介，為郭某樂、朱某雨提供出售渠道并從中獲取介紹費(fèi)，也涉嫌侵犯公民個(gè)人信息罪，應(yīng)依法予以追訴。包河區(qū)檢察院據(jù)此向公安機(jī)關(guān)制發(fā)補(bǔ)充移送起訴通知書，要求對夏某龍涉嫌犯罪案及時(shí)補(bǔ)充移送起訴。近日，合肥市公安局包河分局偵查完畢，已將夏某龍移送該院審查起訴。

此外，夏某龍、朱某雨、郭某樂販賣公民個(gè)人信息的終端買方叫孔某斌，其于2021年在河南省鄭州市注冊成立了某網(wǎng)絡(luò)科技公司。該公司自成立起，便通過向電商平臺(tái)商戶提供刪除差評服務(wù)營利，主要手段是向各類知名電商平臺(tái)客服外包商員工非法購買曾發(fā)布過差評的用戶信息（包含姓名、電話號(hào)碼等），再向平臺(tái)商家提供聯(lián)系刪除差評服務(wù)。前文提到的孫某所在公司也是一家電商平臺(tái)客服外包商。孫某將自己所竊取和非法收買來的個(gè)人信息最后也賣給了孔某斌。2023年4月，經(jīng)合肥市蜀山區(qū)檢察院提起公訴，孔某斌、孫某等4人已被法院以侵犯公民個(gè)人信息罪判處刑罰。

“內(nèi)部人員泄露信息是侵犯公民個(gè)人信息犯罪的主要源頭，電商企業(yè)客服外包商員工利用系統(tǒng)權(quán)限竊取該電商企業(yè)酒店業(yè)務(wù)中的個(gè)人住宿信息，不僅侵犯公民合法權(quán)益，也損害了知名龍頭電商企業(yè)的品牌形象，造成用戶資源流失，必須通過系統(tǒng)治理，從源頭上堵漏洞、去風(fēng)險(xiǎn)?！崩畲犯嬖V記者。

今年5月，針對辦案中發(fā)現(xiàn)的北京某科技公司在公民個(gè)人信息管理上存在的漏洞，包河區(qū)檢察院向該公司發(fā)出檢察建議，提出解決信息泄露問題的具體方法。

收到檢察建議后，該公司立即進(jìn)行了有針對性的整改。5月31日，該公司回復(fù)檢察機(jī)關(guān)稱，已對客服系統(tǒng)敏感信息進(jìn)行“全脫敏”治理，以有效避免客服人員獲得、泄露用戶信息；加強(qiáng)了對服務(wù)外包商的資質(zhì)審查，堅(jiān)持外包商準(zhǔn)入資質(zhì)審查標(biāo)準(zhǔn)，嚴(yán)禁外包商將具備移動(dòng)存儲(chǔ)性質(zhì)的設(shè)備帶入辦公區(qū)，并將外包商現(xiàn)場監(jiān)控?cái)z像設(shè)備接入該公司，以供風(fēng)控團(tuán)隊(duì)實(shí)時(shí)識(shí)別和預(yù)警；同時(shí)，每月對員工開展信息安全教育工作。

“感謝貴院提出的寶貴建議，我們將持續(xù)采取行之有效的措施，不斷加大對用戶信息的保護(hù)力度?！北本┠晨萍脊鞠嚓P(guān)負(fù)責(zé)人向包河區(qū)檢察院檢察官表示。