购物订单被诈骗分子准确掌握,谁动了我的"个人信息"?(2)
那么,在物流环节,公民个人信息是如何被泄露出去的呢?前不久,河北邯郸永年区公安局就破获了一起非法窃取个人信息的案件。
河北邯郸市永年区公安局反诈中心指导员杨鑫鹏说:“当时案发是快递公司自己有一个风控系统,监测到自己的员工账号进行了异常登录,然后到我们单位进行报警,当时永年的工号在河南异地登录,对8000多条信息进行了查询,外县的几个工号也进行了异地查询。”
快递员都是负责自己本区域的快递业务,为什么他的工号会在异地登录系统?警方迅速找到了这名快递员。
杨鑫鹏说:“员工说有两个年轻人到他的门市上,说要租用他的工号,查一下走件的流程用于淘宝刷单这些东西,租成了一天给他500块钱。”
什么人在租用快递员的工号?租用后到底做了什么?警方通过蹲守,找到了租工号的人,经过讯问,他们也是中间人,租来的工号另有人在使用。
杨鑫鹏说:“据他们供认,有人让他去租快递公司的工号,然后供他们进行查询窃取公司内部客户信息,窃取完客户信息之后,把信息换成钱卖给境外诈骗组织。”
此时案情已经很明确,这是一起通过非法手段窃取公民个人信息用于电信诈骗的案件。经过大量摸排和侦查工作,警方抓获了犯罪嫌疑人吕某。吕某,没有正当工作,才20岁,怎么就能与境外诈骗团伙搭上关系?又是怎么窃取公民信息的呢?
吕某说,他的上家是福建的,不知道真实姓名,只有QQ上的名字,他在百度贴吧上找到收料、收快递信息的帖子,然后加为好友。
吕某做过两个月快递员,知道如何在快递公司系统内查询个人信息,现在有了这样一个销售渠道,吕某就动员了几个同样无所事事的年轻人,以刷单或者跟踪邮件动态的名义,以每天租金500元的高价,先后租来五个快递公司员工的登录账号,从快递公司系统内窃取公民个人信息。
吕某把窃取来的公民信息打包卖给他的上线,再由上线直接卖给境外诈骗团伙,对于这个上线,警方还在继续侦查追捕当中。但是,仅就这个案件来说,以吕某为首的几个无所事事的年轻人,也不是什么电脑黑客或者高手,怎么就轻易盗取了快递公司系统内的个人信息呢?
中国科学院大学教授荆继武说:“一般情况下,信息泄露跟单位和平台管理个人信息的制度、技术手段、规则以及员工的教育都有关系,很多大量信息是从管理者、员工或者信息系统泄露出来的。”
法务网咨询平台(长按图片识别小程序)