内鬼!浙江0-6岁户籍儿童的家庭信息 几乎都被这个“行业内鬼”出卖了

11.10.2017  14:37

整整370多万条个人信息啊

卖了200多万元

5名主要嫌犯已被移送检察机关

警方在查封涉案公司的电脑 警方供图

今年3月,杭州公安网警部门通过大数据分析,发现有人利用网络多次接收他人发送的大量儿童接种疫苗信息及家长联系方式。

这些儿童及其家长的个人信息泄露量之大令人震惊,几乎是浙江全省0到6岁打过疫苗的儿童数量。

信息泄露源头在哪里?

杭州公安网警立即对此立案调查。

一家位于滨江区的科技公司进入了警方的视线。

这家科技公司 承接了某疾控部门的网站建设

双方签订了保密协议

这家公司的老总姓黄,40岁,江苏人,2013年开了这家科技公司,手底下有20多个员工,公司不算大,在滨江一个写字楼租了100多平方米的大平层当办公室。

黄对电脑技术并不精通,之前在医疗卫生行业工作过一段时间,转型开科技公司后,主要研发健康管理和移动医疗信息服务。

2016年,黄的公司被省内某疾病预防控制部门选中作为合作伙伴,承接了“××保健网”和“××疫苗”两个网站的信息化建设项目。

双方在合同中约定,黄的公司负责网站的日常维护和升级,享有网站注册用户信息的阅读权限,但不能下载,更不能擅自移作他用。

离职员工倒卖个人信息

掀开了巨案的冰山一角

警方的大数据分析显示,被泄露个人信息的儿童和家长,几乎都在这个疾控部门登记并接种过疫苗。

经过一段时间的侦查,警方锁定了一个买卖信息的嫌疑人曹某,曹正是滨江这家科技公司的离职员工,离职之前在公司做销售。

曹交代,今年2月,他因为公司拖欠工资辞职,但心有不甘,总想着要找个法子把这笔钱赚回来。

以前公司卖客户信息就能赚钱,我手里也有信息,也可以拿出去卖。”曹私下寻找买家,很快就找到了一家教育机构,并以每条5毛钱的价格,将1000余条个人信息卖给了对方,从中获利800余元。

根据曹某的交代,警方已经能够确认,这家科技公司正是大量泄露个人信息的源头。

公司亏损

老总把“扭亏为盈”的希望

放在网站后台个人信息上

今年4月24日上午,杭州警方出动200余名警力开展集中收网行动。

先后在滨江和分布下游买家的6个城区抓获犯罪嫌疑人39名,采取刑事强制措施27名。在滨江科技公司的办公室电脑里,查获了非法获取的公民个人信息370万余条,存储量高达40G。

黄某作为科技公司的老总也被警方抓获。

黄交代,起初他是想好好做生意,严格遵守保密协议,把公司做大做强,但是经营不善,公司亏损得厉害,为了“扭亏为盈”,他只好打起了歪主意。

他知道,省内儿童的疫苗注射一般都在这个疾控部门完成,所以网站后台有详细的名单记录,包括接种疫苗儿童的姓名、年龄,家长的住址、电话等。

于是他指使公司的技术总监郑某利用网站管理漏洞,将这些内网数据资源下载到自己的网站服务器里。

之后,他又示意公司的销售总监吕某通过口口相传、朋友圈叫卖等方式,以每条7至8角的价格贩卖这些信息牟利。

吕说,自己原本还有些犹豫,感觉这样做不太好,但黄很肯定地跟他说“没事的”,他就放开胆子干了。

为了鼓励吕多方拓展生意,黄会不定期给他发放奖金,如果超额完成“任务”,还有额外的“红包”。