公安机关办案发现：犯罪分子侵犯公民信息形成产业链

东莞黄江律师获悉

公安机关在案件办理过程中发现，目前，围绕公民个人信息，已形成一条完整的产业链，其中信息搜集、信息贩卖、信息应用是核心步骤。部分犯罪分子采用木马植入、内部人员勾结等手段，非法获取公民个人信息，从事违法犯罪行为，严重影响了民众的日常生活。

教育培训机构信息泄露事件——黑客针对教育行业投放恶意软件，非法窃取内部资料

去年九月，有消息称某教育培训机构内部电脑被植入恶意软件，这一事件导致公司客户的资料以及用户的个人信息等关键数据遭到非法窃取。根据该公司内部的监控录像，可以看到，一名员工鲁某某在无人看管之际，故意遮挡了公司的监控摄像头，然后将自己的U盘插入其他员工的工作电脑中，窃取了电脑中的数据资料。

经过调查，鲁某某并非首次作案。警方意识到，此案可能涉及人为植入病毒木马程序，而非嫌疑人声称的仅是为了窥探同事隐私，因此立即展开了深入调查。鲁某某供认，他频繁更换工作地点，在全国各地的在线教育机构间跳槽，主要目的是在公司电脑中植入木马，窃取大量公司内部信息。

经过深入调查，警方发现鲁某某仅是犯罪网络中的一员，其背后存在一个复杂的犯罪体系，包括策划者闫某某、负责提供木马病毒的专业技术人员等众多参与者东莞黄江律师，这些犯罪分子分散在多个地区。这种犯罪网络可细分为木马开发者、购买并分发木马的组织者、负责实施“投毒”行动的执行者等，涵盖了从上游到中游再到下游的多个环节。办案民警透露，该案件的社会影响极为严重，涉及团伙成员众多，结构紧凑，且其犯罪手法极其隐秘。

在本案中，受害企业均专注于互联网在线教育领域，业务几乎完全依赖于网络平台。然而，由于企业规模有限，内部安全管理与网络安全防护的专业能力不足。此外黄江镇律师，销售岗位人员流动性较高，导致难以迅速察觉员工电脑出现的异常状况。

据调查，该犯罪团伙成员进入受害公司，其目的主要是植入木马病毒，而非为相关企业带来业绩。他们均在闫某某的指挥下集体居住，接受统一管理，彼此间仅通过匿名聊天软件交流。这一团伙涉嫌非法获取企业内部客户和商业数据，是一起典型的网络犯罪案件。

经过审查审讯以及实地勘查取证，警方确认该犯罪团伙已对超过50家企业实施了木马病毒植入。这一案件的顺利破获，不仅对在线教育培训领域内那些非法获取和交易数据的从业者起到了震慑作用，而且有力地保护了相关企业的合法权益，同时也确保了公民个人信息的安全。办案民警如此表示。

电商平台上的“订单揭秘”环节，涉及商户、解密中介以及快递公司之间的关联，他们共同参与了对个人订单信息的交易。

近期，一位名为韩某某的网民向警方报案，反映他在某电商店铺购买了茶叶，随后手机不断接到陌生推销和海外诈骗电话，还接到了各种虚假购物信息。警方接到报案后，沿着线索深入调查，发现背后隐藏着一个结构严密、分工明确的侵犯公民个人信息的犯罪团伙，于是迅速展开了深入侦查工作。

某电商企业负责人表示，自个人信息保护法以及数据安全法等相关法律法规颁布实施以来，为了更有效地保障消费者的个人隐私安全，电商平台与快递公司计划在商户展示页面及快递单据上，将收件人姓名、联系电话、收货地址等关键信息部分内容以星号“*”符号进行遮挡处理，并对订单详情进行加密处理。然而在具体执行过程中，电商平台为了满足商家日常业务需求，一般只提供有限的“订单解密”配额。然而，一些商家受利益诱惑，与“解密中介”串通一气，对所有的“加密订单”进行破解。只需订单导出、解密订单、核对结算，这三个简单步骤就能轻易获取那些被加密的客户订单信息。

电商商户通过订单助手和打单软件，将所谓的“加密订单”大量导出，然后发送给所谓的“解密中介”。而“解密中介”则与快递公司的内部人员勾结，破解订单内容，并将信息转交给电商商户。接着，电商商户会根据成功解密的订单数量，向“解密中介”支付相应的费用。办案民警如是说。

在本案中，涉嫌犯罪的李某某、陈某等中间商在互联网平台上寻觅那些急需解密订单数据的商家客户。他们一旦察觉到其中的潜在“商机”，部分平台商家便开始动起了不正当的心思。这些商家将加密的订单信息与其它信息捆绑后，发送给李某某、陈某等人，随后这些信息又被转手，最终落到了数据解密人员胡某某等人的手中，从而非法获取了订单中客户的个人信息。

此案为一例典型的“订单解密”式公民个人信息侵权犯罪事件，据办案民警透露，案件中共成功抓获了18名嫌疑人，涉案资金总额更是超过了300万元。

求职网站存在虚假招聘现象，不法用人单位诱使求职者下载涉嫌诈骗的应用程序，进而窃取并倒卖个人信息。

去年六月，一家网络招聘网站向警方举报：该网站一名求职者田女士反映，平台上一家名为“某科技有限公司第一分公司”的联系人以传授赚钱技巧为名，对她实施了刷单诈骗，骗取了2400元人民币。经过深入分析，我们揭露了这家科技有限公司的欺诈行为，他们假扮成正规企业，在平台上发布了伪造的营业执照和办公场所视频。他们通过发布虚假的工作岗位，非法收集了上百名求职者的姓名和联系电话。对此，该网络招聘平台的安全部门负责人进行了说明。

求职者一旦将个人简历提交给那家科技公司，犯罪集团便会次日加求职者的微信，并向其推销主播打榜的工作，随后将其引导至某个办公应用程序。成功引导后，诈骗集团会进一步诱使受害者下载涉嫌诈骗的应用程序，对受害者实施刷单诈骗。公安机关沿着线索深入调查，揭露了一个从制造和销售假营业执照，到倒卖求职者个人信息，再到协助电信诈骗团伙进行精准诈骗的犯罪团伙。

经调查，该犯罪团伙已初步构建起一条涉及制造和销售假营业执照、在多个平台上违规设立公司、以及骗取并倒卖求职者信息的黑色产业链。据办案民警介绍，该团伙非法获取了将近千名求职者的联系信息，受影响的求职者分布在全国各地。此外，该犯罪团伙在七个网络招聘网站上擅自使用正规企业的信息进行账户注册，导致被冒用的企业无法在相应平台进行招聘活动，同时阻碍了求职者通过这些平台加入相关企业的途径，对求职招聘市场的正常秩序造成了极大的破坏。

案件破获之后，警方将那些被该团伙非法销售的成百上千份伪造的工商营业执照资料，转告给了众多招聘网站进行核实并予以撤销，迅速切断了这一非法产业链条。

公安机关近年来对公民个人信息保护工作极为重视，持续强化打击侵犯公民个人信息犯罪的力度，不断深化“净网”系列专项行动，2024年更是成功破获此类案件超过7000起。

公安机关强调，个人信息处理方需严格遵守相关法律法规，切实承担起保护个人信息安全的责任，健全个人信息保护的相关制度、规范和技术手段；同时，广大民众需妥善保管和运用个人信息，一旦察觉到个人信息泄露的迹象，应立即向公安及相关部门进行投诉和举报，以维护自身合法权益。

保护个人信息注意事项

为了遏制个人信息的泄露风险、避免遭受诈骗侵害，山东泰安的警方特别提示我们，需从以下五个关键点着手，提升自我保护意识，确保犯罪分子无机可乘。

接听来电时需注意：以“00”或“+”为前缀的来电很可能是来自境外的诈骗电话，若您并无境外亲友，那么这种来电很可能就是诈骗；以“400”开头的电话通常属于企业，此类电话只能接听，不能拨出；对于显示号码未知、且未显示来电者身份及位置的电话，建议您直接挂断。

妥善保存快递凭证：快递收据、火车票、取款凭证、信用卡消费记录等文件中常包含身份证号码、手机号码等敏感信息，若不慎丢弃，极易导致个人信息泄露。若确实需要丢弃，请先用记号笔将包含个人信息的部分进行涂改遮盖。

使用WiFi需谨慎，因为某些公共场所的WiFi可能系不法分子精心布置的“钓鱼”陷阱，这可能会导致个人信息的泄露。因此，在接入不熟悉的公共WiFi时，应尽量避免登录涉及财务的网银账户或网购账户。

频繁更换登录密码：在进行网银操作和网购支付时，建议定期更新支付密码；同时，不同账户应使用不同的密码；此外，密码中最好融入标点符号或其他特殊字符。

身份证及银行卡不得外借：将身份证、银行卡等证件出租或出借给他人，将可能引发严重的法律后果。他人可能利用你的身份信息从事非法活动。银行卡内存储着你的金融隐私，一旦泄露，可能会遭受盗刷、资金流失等风险。

黄江镇律师?敬请于评论区发表高见，并对本文予以点赞及转发，以助广大读者把握法律与正义的界限。