）江苏省睢宁县一家保健品公司居然把买卖客户信息当成了副业，根据这一线索，警方挖出一条侵犯公民个人信息黑色产业链。而该链条上，有好几个提供公民个人信息的嫌疑人，正是相关掌握大量公民个人信息企业、单位、平台的“内鬼”。
保健品公司贩卖客户信息
今年3月，睢宁县公安局网安大队在工作中发现，有人在多个QQ群内发布广告，公然出售各种快递公司快递单信息。经过侦查，警方明确发布广告的嫌疑人确实在买卖公民个人信息，而此人是睢宁当地一家保健品公司的工作人员胡某。
“围绕这家保健品公司展开工作后，我们发现，原来倒卖公民个人信息是这家公司的副业。”睢宁县网安大队长王森告诉现代快报记者，这家保健品公司的实际负责人周某为了推销保健品，需要大量公民个人信息，用来打电话定点推销。一个偶然的机会，他得知河北人胡某手上有相关资源，便将其招聘进自己公司，由其负责保健品推销方面的工作。在周某的授权下，胡某一方面通过网络购买相关公民个人信息用于公司打电话推销，另一方面，他将用过的信息重新打包后出售或与人交换。“周某公司对公民个人信息的需求量很大，一度曾达到每天拨打上千个电话，由此可判断，胡某出手的公民个人信息数量相当大。”王森说。
挖出侵犯公民个人信息黑色产业链
今年4月19日，徐州和睢宁两级公安机关网安部门成立专案组，围绕胡某这一线索展开侦查，一条侵犯公民个人信息黑色产业链浮出水面。这一黑产链条中有包括需求数据客户、倒卖数据商、扫号商、提单商在内的多种犯罪角色，形成一个联系紧密而结构又相对松散的犯罪网络。
经过进一步工作，警方发现该黑产链条中，犯罪嫌疑人通过非法获取、提供、交换买卖的公民个人信息种类涵盖了全国多个省市的电子产品销售、物流快递等多个领域，数量高达数百万条，并且信息的内容实时、精准。“我们判断，这些公民个人信息泄露的源头可能来自黑客攻击、物流快递业内部员工。”徐州市公安局网安支队五大队大队长刘光伟告诉现代快报记者，警方很快明确了该犯罪链条上的20多人身份。
统一收网，多名“内鬼”被抓
4月20日，专案组开始收网，睢宁县公安局出动50多名警力，成立15个抓捕组，分赴湖北武汉、安徽滁州、广东佛山、河北保定、山东临沂、北京、河南周口、陕西西安、吉林长春、安徽宣城、贵州遵义、深圳等地开展抓捕。截至目前，已抓获嫌疑人24名，其中23人被刑事拘留，从嫌疑人电脑中扣押公民个人信息500多万条。
王森告诉现代快报记者，抓获的嫌疑人中，既有提供信息的黑客、“内鬼”，也有购买信息用于电话推销的人士。其中，黑客陈某某从2016年9月开始，通过攻击相关网站，进入网站后台非法获取公民个人信息，然后通过网络贩卖，售卖的信息有200多万条，非法牟利10万元。“内鬼”则涉及多家小型购物网站和部分快递企业，他们有的利用自己网站管理员的权限，将网站后台的客户信息打包贩卖，有的则是快递企业员工，通过内部平台收集快递单上的公民个人信息贩卖牟利。多名犯罪嫌疑人交代，他们贩卖出的个人信息囊括全国各省市电子销售、物流快递业等多种类公民个人信息，累计1000余万条，非法牟利数十万元。
目前，徐州警方正对此案做进一步调查。
