装修公司花240万买70万条业主信息 5市房管系统遭黑客入侵

林麝 · 发表于: 2020-8-1 09:22:00

源自：红星新闻

　　生活中，不少市民都接到过陌生装修公司的推销电话。那么，这些包括姓名、电话号码等内容的个人信息是怎么泄露出去的？
　　2019年，四川德昌县公安局破获一起公安部督办的“侵犯公民个人信息、黑客案”，侦破侵犯公民个人信息案件20件、非法获取计算机信息系统数据案4件，行政处罚多家涉案楼盘及其他相关公司，抓获犯罪嫌疑人36人。
　　据警方调查，四川某装修公司为谋求快速发展，花费240余万元购买涉及川、渝、黔3省份近千楼盘70余万条公民个人信息。此案中，还有4人入侵四川5市房管系统，非法获取楼盘业主信息。
　　昨日（7月30日），红星新闻记者从德昌警方获悉，截至今年7月1日，法院依法判决27人，还有多人被行政处罚，扣押、罚没涉案资金达200万元。目前，多家楼盘被行政处罚。针对所涉5市房管局，德昌警方已将相关线索通报5市网安部门。
　　红星新闻记者梳理发现，2018年、2019年，四川多地楼盘销售人员利用工作之便，将已售房屋的客户交易信息卖给该装修公司相关人员，一条信息价格为3至5元不等。该公司市场部人员进行电话诱导营销，迅速抢占装修市场。截至目前，该公司全体涉案人员均已落网。涉案的黑客马某某、杨某某等人也已被判刑。

03f0-ixeeiry9689398.jpg 保存到相册

↑犯罪嫌疑人落网。

“案发”
装修公司花240万元
购买近千楼盘70余万条信息
　　时间回到2019年3月30日，德昌县公安局收到四川某装修公司在德昌县某酒店召开装修推介会的线索，参会客户在事前均未向该公司提供过任何个人信息及联系方式。
　　德昌县公安局随即派出卧底，发现该公司涉嫌非法持有公民个人信息，遂果断进行现场打击处理，并于当天直捣该公司总部。
　　据警方介绍，2015年成立的该装饰设计工程有限公司，为谋求公司快速发展，花费240余万元购买川、渝、黔3省份近千楼盘70余万条公民个人信息。案发后，警方通过调取自2015年年底至2019年年初犯罪嫌疑人的通话清单，掌握了该公司重要的犯罪证据。
　　2019年3月30日，警方在案发地四川德昌抓获该公司法定代表人陈某某等人，公司直接负责购买信息的犯罪嫌疑人苟某某在逃，被广州警方抓获后拒不如实交代。在2名重要犯罪嫌疑人拒不交代的情况下，德昌警方通过缜密侦查，层层突破，最终关联出30余名贩卖信息的“串串”及楼盘公司“内鬼”，迅速查出所有人员的真实身份信息，最终通过集中式分批次收网，所有涉案人员全部归案。

林麝 · 发表于: 2020-8-1 09:22:00

9d19-ixeeiry9688764.jpg 保存到相册

c25f-ixeeiry9688518.jpg 保存到相册

↑犯罪嫌疑人落网。

“深查”
警方抓获幕后黑客
四川5市房管局系统遭入侵
　　经深入侦查，该装饰设计工程有限公司的信息源头，除了公司自行找到楼盘业务员（内鬼）购买，多来自“串串”及黑客。
　　经对犯罪嫌疑人的落地查证，德昌县公安局3·30侵犯公民个人信息专案组抓获达州籍黑客杨某某、南充籍黑客马某某。查实4人利用工作之便和网络技能入侵四川5市房管系统，非法获取楼盘业主信息。
　　经查，该装饰工程有限公司法定代表人陈某某及管理人员杨某某为走捷径拉拢客户，以占领装修市场先机和份额，高薪聘请专门从事购买公民信息的苟某某、郭某某开拓市场资源，发展业务，并授意财务主管王某负责与苟、郭二人具体对接操作，后又由王某将高价买回的业主信息分发给公司市场部进行电话诱导营销。截至目前，该装饰公司全体涉案人员已被一网打尽。

6e45-ixeeiry9687778.png 保存到相册

↑犯罪嫌疑人签字确认。
　　德昌警方表示，根据公安部统一部署，在四川省公安厅和凉山州公安局相关部门大力支持下，德昌县公安局网情大队在四川、重庆、贵州警方联动驰援下，破获公安部督办的“3·30侵犯公民个人信息、黑客专案”，成功侦破侵犯公民个人信息案件20件、非法获取计算机信息系统数据案4件，行政处罚多家涉案楼盘及其他相关公司，抓获犯罪嫌疑人36人，涉嫌侵犯的公民个人信息70余万条，涉案资金达240余万元。

林麝 · 发表于: 2020-8-1 09:22:00

“进展”
4家楼盘被行政处罚
线索通报给5市网安部门
　　红星新闻记者了解到，该案的破获，斩断了一条涉及川、渝、黔的全链条贩卖公民个人信息灰黑网络。
　　据警方介绍，3·30专案组在获得四川省公安厅批复的案件指定管辖决定后，全网打击处理涉及省内各地的非法获取、贩卖公民个人信息犯罪人员。截至目前，共立侵犯公民个人信息案20件，打处30余人，查处黑客入侵案4件、打处犯罪嫌疑人4人。
　　目前，德昌县4家楼盘因公司网络安全、信息安全意识淡薄，相关机制、规定不健全，保密安全等教育培训不到位，致公司不法员工有机可乘，将业主个人信息卖出，被德昌县公安局依法作出相应的行政处罚。
　　德昌警方表示，针对本案所涉及的5市房管局，因网络安全意识淡薄，网络安全管理主责未落实到位，德昌县公安局已将相关线索通报5市网安部门，将按照“一案双查”工作机制，依法追究未落实网络安全管理、信息系统保护主责的5市房管局。

“揭秘”
勾连黑客、楼盘销售人员
购买业主个人信息
　　那么，这70余万条业主信息到底是如何被卖的？
　　7月31日，红星新闻记者从中国裁判文书网获悉，今年5月、6月，德昌县人民法院两次公开开庭审理四川某装饰设计工程有限公司、陈某某等人侵犯公民个人信息一案，判决书中详细披露了此案贩卖公民个人信息的黑色产业链。
　　德昌县人民检察院起诉书指控：该装修公司于2015年6月19日申请登记成立，公司经营范围是房屋装修装饰，公司股东为被告人陈某某、杨某某和曾某、廖某某，公司法定代表人是陈某某。2015年11月，被告人苟某某入股该公司。2018年6月，被告人郭某某入职该公司。该公司在被告人陈某某、杨某某商定、安排下，指使被告人苟某某、郭某某使用公司资金非法购买四川省各地楼盘业主交易信息后，通过电话营销开拓公司装修业务。
　　苟某某自2015年11月入股该公司后，在陈某某安排、指使下，通过网络、聊天群、到各地进行业务考察等方式，在信息“串串”、网络黑客、各地售楼部销售员等手里大量非法购买楼盘业主交易信息。经统计，苟某某用于非法购买楼盘业主交易信息的金额为1905765.1元，交易信息达39万余条。
　　郭某某自2018年6月入职该公司后，在陈某某安排、指使下，通过到各地进行业务考察的方式，在各地售楼部销售员手里大量非法购买楼盘业主交易信息。经统计，郭某某用于非法购买楼盘业主交易信息的金额为188138.2元，交易信息达4万2千余条。

9bc0-ixeeiry9686879.png 保存到相册

↑查获的犯罪证据。
　　红星新闻记者梳理发现，2018年、2019年，四川多地楼盘销售人员利用工作之便，将楼盘已售房屋的客户交易信息卖给郭某某，一条信息价格大多在3至5元不等。该公司市场部人员进行电话诱导营销，迅速抢占装修市场。
　　比如，2018年8月14日，刘某利用在四川某县楼盘售楼部工作之便，将已售房屋的525条客户交易信息以2800元的价格卖给被告人郭某某，获利2800元；2018年7月8日、2019年2月18日，李某某利用在四川某县楼盘售楼部工作之便，分两次将已售房屋604条客户交易信息以3700元的价格卖给郭某某，获利3700元……
　　另外，崔某于2016年4月1日进入北京某信息有限公司四川某市办事处上班，负责维护该市不动产中心管理系统，2018年初至2018年底在维护该市不动产中心管理系统期间，利用掌握的该市不动产中心管理员账号和登录密码，使用笔记本电脑多次进入该市不动产登记中心数据库，提取该市楼盘业主交易信息11185条，以每条1到2元不等的价格卖给苟某某，获利18600余元。

林麝 · 发表于: 2020-8-1 09:22:00

“判决”
装修公司被判处罚金65万元
20多人被判刑
　　德昌县人民法院审理认为，公民个人信息依法受国家法律保护，不容非法侵犯。被告单位四川某装饰设计工程有限公司违反国家有关规定，非法获取公民个人信息，情节特别严重，其行为已构成侵犯公民个人信息罪，应同时追究该公司直接负责主管人员陈某某、杨某某、苟某某和直接责任人员郭某某的刑事责任。
　　今年7月1日，德昌县人民法院依法作出判决：被告单位四川某装饰设计工程有限公司犯侵犯公民个人信息罪，判处罚金人民币65万元。
　　判决书显示，本案中有20多人被判刑。其中，陈某某、杨某某、苟某某3人犯侵犯公民个人信息罪，判处有期徒刑3年，缓刑5年；郭某某犯侵犯公民个人信息罪，判处有期徒刑3年，缓刑4年；崔某犯侵犯公民个人信息罪，判处有期徒刑3年，缓刑3年6个月；刘某、祝某、李某某等10余名售卖业主信息的楼盘销售人员，犯侵犯公民个人信息罪，被判有期徒刑3年、缓刑3年至有期徒刑6个月24日不等。
　　红星新闻记者采访获悉，目前，涉案的黑客马某某、杨某某、丁某等人均已被判刑。
　　2018年5月至2018年年底，马某某为非法获利，多次侵入四川某市房管局系统，非法获取购房业主姓名、电话号码等个人信息1万余条，并将该1万余条个人信息出售给该公司的苟某某，获利1万余元。去年12月31日，德昌县人民法院判决，马某某犯侵犯公民个人信息罪，判处有期徒刑3年。判决后，马某某提起上诉，今年5月凉山州中级人民法院二审刑事裁定，驳回上诉，维持原判。
　　2018年到2019年3月，杨某某多次侵入四川5市的房管局计算机系统，非法获取系统内4万余条公民购买楼盘信息数据，共计贩卖近3万条楼盘业主信息给该公司的苟某某，非法获利1.2万余元。去年11月19日，德昌县人民法院判决，杨某某犯侵犯公民个人信息罪，判处有期徒刑3年。
　　2017年至2018年年初，丁某为非法获利，利用职务之便入侵四川某市房管局房管系统，非法获取购房业主姓名、电话号码等个人信息1万余条，并将该信息出售给该公司的苟某某，获利38500元。去年12月6日，德昌县人民法院依法判决，丁某犯破坏计算机信息系统罪、犯侵犯公民个人信息罪，数罪并罚，决定执行有期徒刑6年。
　　红星新闻记者了解到，截至今年7月1日，此案共判决和处罚34人，其中法院已依法判决27人，还有多人被行政处罚。另外，涉及外地的犯罪线索、证据，德昌县警方已将其移送给了各地公安机关。
　　红星新闻记者江龙图据德昌县公安局

帐号		自动登录	找回密码
密码			免费注册