多位銀行員工販賣客戶信息獲刑 下游為詐騙團(tuán)伙

　　5月6日，脫口秀演員池子質(zhì)疑中信銀行(601998,股吧)上海虹口支行未獲本人授權(quán)，將其個人賬戶流水提供給正處于合同糾紛中的笑果文化，屬于侵犯公民個人信息的違法行為。

　　5月7日凌晨，中信銀行向池子道歉稱：員工未嚴(yán)格按規(guī)定辦理，并已處分相關(guān)員工，并對支行行長予以撤職。

　　但這一結(jié)果并未平息輿論，反而引發(fā)了更多關(guān)注和討論。個人的銀行賬戶信息不僅關(guān)乎個人隱私，也關(guān)乎金融安全，素來以安全著稱的銀行輕易向他人提供客戶信息，令人擔(dān)憂。

　　中信銀行是否要承擔(dān)刑事責(zé)任，尚無定論。不過，2009年2月28日通過的刑法修正案七新增刑法第253條之一，規(guī)定了出售、非法提供公民個人信息罪和非法獲取公民個人信息罪這兩個罪名。

　　21世紀(jì)經(jīng)濟(jì)報(bào)道記者梳理中國裁判文書網(wǎng)發(fā)現(xiàn)，此前有多家銀行員工因?yàn)樨溬u客戶信息而觸犯刑法，被以“侵犯公民個人信息罪”判刑，上萬條包含個人身份證、銀行賬戶的消息被售賣，通過中間商輾轉(zhuǎn)到了詐騙團(tuán)伙手里，最終造成了儲蓄客戶巨額的損失。

　　銀行員工倒賣客戶信息

　　江蘇省徐州市云龍區(qū)人民法院公布的一份刑事判決書顯示，2017年8月至2017年12月，吳某某在北京銀行(601169,股吧)上海分行張江支行臨時(shí)工作期間，在明知諸某某、陳某某利用銀行系統(tǒng)，違規(guī)為閆某查詢公民個人征信信息，提供給閆某收取費(fèi)用的情況下，仍幫助諸某某、陳某某違規(guī)為閆某查詢公民個人征信信息，并將查詢的相關(guān)征信信息通過郵箱發(fā)送給閆某。截至案發(fā)，公安機(jī)關(guān)查證被告人吳某某共計(jì)向閆某提供公民個人征信信息830余條。最終吳某某被判處有期徒刑一年二個月，緩刑一年二個月。

　　江蘇省無錫市梁溪區(qū)人民法院的一份判決顯示，中行無錫分行職工唐某犯非法提供公民個人信息罪，判處有期徒刑1年3個月，并處罰金人民幣3000元。2014年8月21日，唐某利用在中行工作的便利，將在銀行提供服務(wù)過程中獲得的5萬余條公民個人信息，通過電子郵件非法提供給許某。

　　還有原建行余姚城建支行行長沈某某，將該行受理的貸款客戶財(cái)產(chǎn)信息共計(jì)127條提供給他人用于招攬業(yè)務(wù)，被判侵犯公民個人信息罪，判處有期徒刑三年，緩刑三年，并處罰金人民幣6000元。

　　山東省鄒城市人民法院一份刑事判決書顯示，2018年5月份期間，浦發(fā)銀行(600000,股吧)電銷中心任業(yè)務(wù)主管楊某，將工作期間獲取的客戶個人信息20余萬條，非法提供給山東星耀君程電子商務(wù)有限公司用于電話營銷；該公司員工李某在對這些信息資料進(jìn)行加工整理后，轉(zhuǎn)賣給李某洪，被告人李某洪將這些個人信息販賣給陳某實(shí)施電話詐騙。

　　楊某自述，浦發(fā)銀行的區(qū)域經(jīng)理周某會把信譽(yù)較好的客戶信息，包含姓名和手機(jī)號碼通過浦發(fā)銀行內(nèi)部系統(tǒng)發(fā)到其辦公電腦上，電腦會自動保存這些數(shù)據(jù)。2018年1月份，其在休假前就把保存在電腦的客戶數(shù)據(jù)用手機(jī)拍了照片，之后保存在自己的電腦里。隨后，約20萬條個人信息被李某等人以每條0.3元的價(jià)格對外售賣。

　　與此類似，一些所謂的電話營銷中心，以低廉的價(jià)格買到銀行客戶信息后，有的又會將這些信息進(jìn)行加工轉(zhuǎn)賣，最終不少信息都被電信詐騙團(tuán)伙獲得，用于騙取錢財(cái)。

　　個人信息販賣黑色鏈條

　　早在2016年末，綿陽警方就發(fā)布消息稱，破獲公安部掛牌督辦的“5·26侵犯公民個人信息案”，抓獲包括銀行管理層在內(nèi)的犯罪團(tuán)伙骨干分子15人、查獲公民銀行個人信息257萬條、涉案資金230萬元，成功打掉了侵犯公民個人隱私的這一黑色產(chǎn)業(yè)鏈。

　　在該售賣鏈條中，信息的源頭就是銀行，還有支行長和員工參與其中。

　　警方順藤摸瓜發(fā)現(xiàn)，湖南省邵陽市某縣農(nóng)商銀行一支行行長夏某，售賣銀行征信系統(tǒng)查詢賬號，一般兩天時(shí)間，夏某就會修改密碼，然后再進(jìn)行出售，每次出售價(jià)格都在數(shù)萬元不等。

　　而具體進(jìn)行征信信息查詢的，竟然又是銀行員工，而且是遠(yuǎn)在遼寧省某市的中信銀行員工戴某某、韓某某。兩人利用在中信銀行職務(wù)之便，利用他人買來的查詢賬號登錄銀行內(nèi)網(wǎng)，然后利用非法軟件在短時(shí)間內(nèi)大肆獲取公民個人征信報(bào)告50余萬份，以30-50元不等的價(jià)格出售給各級中間商合伙牟取非法利益。

　　綿陽市網(wǎng)安支隊(duì)相關(guān)負(fù)責(zé)人當(dāng)時(shí)在接受媒體采訪時(shí)表示，因?yàn)楣�民在銀行的征信記錄、賬戶明細(xì)、余額等都被查得清清楚楚，“中間商”團(tuán)伙又將這些信息賣給了國內(nèi)小額貸款公司、非法調(diào)查公司、詐騙團(tuán)伙，極易滋生下游犯罪，給群眾帶來重大損失。

　　銀行需警惕系統(tǒng)被攻擊

　　今年4月14日，公安部公布10起侵犯公民個人信息違法犯罪典型案件。

　　公安部稱，2016年以來，公安部部署全國公安機(jī)關(guān)在打擊整治網(wǎng)絡(luò)侵犯公民個人信息犯罪專項(xiàng)行動、打擊整治黑客攻擊破壞犯罪和網(wǎng)絡(luò)侵犯公民個人信息犯罪專項(xiàng)行動、“凈網(wǎng)2018”、“凈2019”、“凈網(wǎng)2020”專項(xiàng)行動中，持續(xù)重拳打擊整治侵犯公民個人信息違法犯罪活動，偵破侵犯公民個人信息案件1.7萬余起，抓獲各行業(yè)內(nèi)部人員3000余名，源頭多為金融、教育、電信、交通、物流等行業(yè)。

　　比如，2019年10月，江蘇省南通市公安局網(wǎng)安部門工作發(fā)現(xiàn)，網(wǎng)民“wolinxuwei”多次在“暗網(wǎng)”交易平臺出售銀行開戶、手機(jī)注冊等公民個人信息，數(shù)量高達(dá)500余萬條。經(jīng)偵查，公安機(jī)關(guān)查明，“wolinxuwei”真實(shí)身份為林某。2019年初，林某在“telegram”群組結(jié)識某公司安全工程師賀某，林某以40萬的價(jià)格從賀某處購得銀行開戶、手機(jī)卡注冊等各類公民信息350余萬條，并通過“暗網(wǎng)”銷售給經(jīng)營期貨交易平臺、推銷POS機(jī)的費(fèi)某、王某等人，非法牟利70余萬元。

　　2019年6月，北京市公安局網(wǎng)安部門工作發(fā)現(xiàn)，網(wǎng)民“yuhong”在“暗網(wǎng)”販賣國內(nèi)某銀行6.02萬條用戶個人信息。北京市公安局網(wǎng)安部門縝密偵查，鎖定犯罪嫌疑人高某。7月24日，北京公安機(jī)關(guān)將高某抓獲歸案。經(jīng)審查，高某交代其利用網(wǎng)站漏洞非法竊取了某銀行等單位網(wǎng)站上存儲的公民個人信息，截至被抓獲，非法牟利3萬余元。

　　2018年11月，湖北武漢公安機(jī)關(guān)接到報(bào)案，某汽車金融服務(wù)平臺服務(wù)器被黑客入侵，包括身份證、手機(jī)號、家庭住址、貸款情況在內(nèi)的30余萬條客戶信息被盜取，被人以1比特幣（時(shí)值3.5萬元人民幣）的價(jià)格在“暗網(wǎng)”上出售。武漢市公安局網(wǎng)安部門經(jīng)過深入偵查，于2019年1月22日在四川成都抓獲犯罪嫌疑人吳某。經(jīng)審查，吳某交代其曾在成都市某軟件技術(shù)專修學(xué)院學(xué)習(xí)，畢業(yè)后從事互聯(lián)網(wǎng)技術(shù)工作。2018年，吳某利用暴力破解手段非法獲取涉案網(wǎng)站后臺管理權(quán)限，盜取大量公民個人信息在“暗網(wǎng)”叫賣。