多位銀行員工販賣(mài)客戶(hù)信息獲刑 下游為詐騙團(tuán)伙

　　5月6日，脫口秀演員池子質(zhì)疑中信銀行(601998,股吧)上海虹口支行未獲本人授權(quán)，將其個(gè)人賬戶(hù)流水提供給正處于合同糾紛中的笑果文化，屬于侵犯公民個(gè)人信息的違法行為。

　　5月7日凌晨，中信銀行向池子道歉稱(chēng)：?jiǎn)T工未嚴(yán)格按規(guī)定辦理，并已處分相關(guān)員工，并對(duì)支行行長(zhǎng)予以撤職。

　　但這一結(jié)果并未平息輿論，反而引發(fā)了更多關(guān)注和討論。個(gè)人的銀行賬戶(hù)信息不僅關(guān)乎個(gè)人隱私，也關(guān)乎金融安全，素來(lái)以安全著稱(chēng)的銀行輕易向他人提供客戶(hù)信息，令人擔(dān)憂(yōu)。

　　中信銀行是否要承擔(dān)刑事責(zé)任，尚無(wú)定論。不過(guò)，2009年2月28日通過(guò)的刑法修正案七新增刑法第253條之一，規(guī)定了出售、非法提供公民個(gè)人信息罪和非法獲取公民個(gè)人信息罪這兩個(gè)罪名。

　　21世紀(jì)經(jīng)濟(jì)報(bào)道記者梳理中國(guó)裁判文書(shū)網(wǎng)發(fā)現(xiàn)，此前有多家銀行員工因?yàn)樨溬u(mài)客戶(hù)信息而觸犯刑法，被以“侵犯公民個(gè)人信息罪”判刑，上萬(wàn)條包含個(gè)人身份證、銀行賬戶(hù)的消息被售賣(mài)，通過(guò)中間商輾轉(zhuǎn)到了詐騙團(tuán)伙手里，最終造成了儲(chǔ)蓄客戶(hù)巨額的損失。

　　銀行員工倒賣(mài)客戶(hù)信息

　　江蘇省徐州市云龍區(qū)人民法院公布的一份刑事判決書(shū)顯示，2017年8月至2017年12月，吳某某在北京銀行(601169,股吧)上海分行張江支行臨時(shí)工作期間，在明知諸某某、陳某某利用銀行系統(tǒng)，違規(guī)為閆某查詢(xún)公民個(gè)人征信信息，提供給閆某收取費(fèi)用的情況下，仍幫助諸某某、陳某某違規(guī)為閆某查詢(xún)公民個(gè)人征信信息，并將查詢(xún)的相關(guān)征信信息通過(guò)郵箱發(fā)送給閆某。截至案發(fā)，公安機(jī)關(guān)查證被告人吳某某共計(jì)向閆某提供公民個(gè)人征信信息830余條。最終吳某某被判處有期徒刑一年二個(gè)月，緩刑一年二個(gè)月。

　　江蘇省無(wú)錫市梁溪區(qū)人民法院的一份判決顯示，中行無(wú)錫分行職工唐某犯非法提供公民個(gè)人信息罪，判處有期徒刑1年3個(gè)月，并處罰金人民幣3000元。2014年8月21日，唐某利用在中行工作的便利，將在銀行提供服務(wù)過(guò)程中獲得的5萬(wàn)余條公民個(gè)人信息，通過(guò)電子郵件非法提供給許某。

　　還有原建行余姚城建支行行長(zhǎng)沈某某，將該行受理的貸款客戶(hù)財(cái)產(chǎn)信息共計(jì)127條提供給他人用于招攬業(yè)務(wù)，被判侵犯公民個(gè)人信息罪，判處有期徒刑三年，緩刑三年，并處罰金人民幣6000元。

　　山東省鄒城市人民法院一份刑事判決書(shū)顯示，2018年5月份期間，浦發(fā)銀行(600000,股吧)電銷(xiāo)中心任業(yè)務(wù)主管楊某，將工作期間獲取的客戶(hù)個(gè)人信息20余萬(wàn)條，非法提供給山東星耀君程電子商務(wù)有限公司用于電話(huà)營(yíng)銷(xiāo)；該公司員工李某在對(duì)這些信息資料進(jìn)行加工整理后，轉(zhuǎn)賣(mài)給李某洪，被告人李某洪將這些個(gè)人信息販賣(mài)給陳某實(shí)施電話(huà)詐騙。

　　楊某自述，浦發(fā)銀行的區(qū)域經(jīng)理周某會(huì)把信譽(yù)較好的客戶(hù)信息，包含姓名和手機(jī)號(hào)碼通過(guò)浦發(fā)銀行內(nèi)部系統(tǒng)發(fā)到其辦公電腦上，電腦會(huì)自動(dòng)保存這些數(shù)據(jù)。2018年1月份，其在休假前就把保存在電腦的客戶(hù)數(shù)據(jù)用手機(jī)拍了照片，之后保存在自己的電腦里。隨后，約20萬(wàn)條個(gè)人信息被李某等人以每條0.3元的價(jià)格對(duì)外售賣(mài)。

　　與此類(lèi)似，一些所謂的電話(huà)營(yíng)銷(xiāo)中心，以低廉的價(jià)格買(mǎi)到銀行客戶(hù)信息后，有的又會(huì)將這些信息進(jìn)行加工轉(zhuǎn)賣(mài)，最終不少信息都被電信詐騙團(tuán)伙獲得，用于騙取錢(qián)財(cái)。

　　個(gè)人信息販賣(mài)黑色鏈條

　　早在2016年末，綿陽(yáng)警方就發(fā)布消息稱(chēng)，破獲公安部掛牌督辦的“5·26侵犯公民個(gè)人信息案”，抓獲包括銀行管理層在內(nèi)的犯罪團(tuán)伙骨干分子15人、查獲公民銀行個(gè)人信息257萬(wàn)條、涉案資金230萬(wàn)元，成功打掉了侵犯公民個(gè)人隱私的這一黑色產(chǎn)業(yè)鏈。

　　在該售賣(mài)鏈條中，信息的源頭就是銀行，還有支行長(zhǎng)和員工參與其中。

　　警方順藤摸瓜發(fā)現(xiàn)，湖南省邵陽(yáng)市某縣農(nóng)商銀行一支行行長(zhǎng)夏某，售賣(mài)銀行征信系統(tǒng)查詢(xún)賬號(hào)，一般兩天時(shí)間，夏某就會(huì)修改密碼，然后再進(jìn)行出售，每次出售價(jià)格都在數(shù)萬(wàn)元不等。

　　而具體進(jìn)行征信信息查詢(xún)的，竟然又是銀行員工，而且是遠(yuǎn)在遼寧省某市的中信銀行員工戴某某、韓某某。兩人利用在中信銀行職務(wù)之便，利用他人買(mǎi)來(lái)的查詢(xún)賬號(hào)登錄銀行內(nèi)網(wǎng)，然后利用非法軟件在短時(shí)間內(nèi)大肆獲取公民個(gè)人征信報(bào)告50余萬(wàn)份，以30-50元不等的價(jià)格出售給各級(jí)中間商合伙牟取非法利益。

　　綿陽(yáng)市網(wǎng)安支隊(duì)相關(guān)負(fù)責(zé)人當(dāng)時(shí)在接受媒體采訪(fǎng)時(shí)表示，因?yàn)楣�民在銀行的征信記錄、賬戶(hù)明細(xì)、余額等都被查得清清楚楚，“中間商”團(tuán)伙又將這些信息賣(mài)給了國(guó)內(nèi)小額貸款公司、非法調(diào)查公司、詐騙團(tuán)伙，極易滋生下游犯罪，給群眾帶來(lái)重大損失。

　　銀行需警惕系統(tǒng)被攻擊

　　今年4月14日，公安部公布10起侵犯公民個(gè)人信息違法犯罪典型案件。

　　公安部稱(chēng)，2016年以來(lái)，公安部部署全國(guó)公安機(jī)關(guān)在打擊整治網(wǎng)絡(luò)侵犯公民個(gè)人信息犯罪專(zhuān)項(xiàng)行動(dòng)、打擊整治黑客攻擊破壞犯罪和網(wǎng)絡(luò)侵犯公民個(gè)人信息犯罪專(zhuān)項(xiàng)行動(dòng)、“凈網(wǎng)2018”、“凈2019”、“凈網(wǎng)2020”專(zhuān)項(xiàng)行動(dòng)中，持續(xù)重拳打擊整治侵犯公民個(gè)人信息違法犯罪活動(dòng)，偵破侵犯公民個(gè)人信息案件1.7萬(wàn)余起，抓獲各行業(yè)內(nèi)部人員3000余名，源頭多為金融、教育、電信、交通、物流等行業(yè)。

　　比如，2019年10月，江蘇省南通市公安局網(wǎng)安部門(mén)工作發(fā)現(xiàn)，網(wǎng)民“wolinxuwei”多次在“暗網(wǎng)”交易平臺(tái)出售銀行開(kāi)戶(hù)、手機(jī)注冊(cè)等公民個(gè)人信息，數(shù)量高達(dá)500余萬(wàn)條。經(jīng)偵查，公安機(jī)關(guān)查明，“wolinxuwei”真實(shí)身份為林某。2019年初，林某在“telegram”群組結(jié)識(shí)某公司安全工程師賀某，林某以40萬(wàn)的價(jià)格從賀某處購(gòu)得銀行開(kāi)戶(hù)、手機(jī)卡注冊(cè)等各類(lèi)公民信息350余萬(wàn)條，并通過(guò)“暗網(wǎng)”銷(xiāo)售給經(jīng)營(yíng)期貨交易平臺(tái)、推銷(xiāo)POS機(jī)的費(fèi)某、王某等人，非法牟利70余萬(wàn)元。

　　2019年6月，北京市公安局網(wǎng)安部門(mén)工作發(fā)現(xiàn)，網(wǎng)民“yuhong”在“暗網(wǎng)”販賣(mài)國(guó)內(nèi)某銀行6.02萬(wàn)條用戶(hù)個(gè)人信息。北京市公安局網(wǎng)安部門(mén)縝密偵查，鎖定犯罪嫌疑人高某。7月24日，北京公安機(jī)關(guān)將高某抓獲歸案。經(jīng)審查，高某交代其利用網(wǎng)站漏洞非法竊取了某銀行等單位網(wǎng)站上存儲(chǔ)的公民個(gè)人信息，截至被抓獲，非法牟利3萬(wàn)余元。

　　2018年11月，湖北武漢公安機(jī)關(guān)接到報(bào)案，某汽車(chē)金融服務(wù)平臺(tái)服務(wù)器被黑客入侵，包括身份證、手機(jī)號(hào)、家庭住址、貸款情況在內(nèi)的30余萬(wàn)條客戶(hù)信息被盜取，被人以1比特幣（時(shí)值3.5萬(wàn)元人民幣）的價(jià)格在“暗網(wǎng)”上出售。武漢市公安局網(wǎng)安部門(mén)經(jīng)過(guò)深入偵查，于2019年1月22日在四川成都抓獲犯罪嫌疑人吳某。經(jīng)審查，吳某交代其曾在成都市某軟件技術(shù)專(zhuān)修學(xué)院學(xué)習(xí)，畢業(yè)后從事互聯(lián)網(wǎng)技術(shù)工作。2018年，吳某利用暴力破解手段非法獲取涉案網(wǎng)站后臺(tái)管理權(quán)限，盜取大量公民個(gè)人信息在“暗網(wǎng)”叫賣(mài)。