一樁“私家偵探”敲詐勒索案暴露信息保護漏洞。近日,北京市朝陽(yáng)區法院正審理一起“私家偵探”敲詐勒索案,而這起敲詐案卻牽出了電信運營(yíng)商員工在利益驅動(dòng)下,充當內鬼
網(wǎng)站建設倒賣(mài)用客戶(hù)個(gè)人信息,一條黑色利益鏈條浮出了水面。也暴露了運營(yíng)商客戶(hù)信息監管的嚴重不足。
“內鬼”暗箱操作
據檢方調查,該“私家偵探”敲詐勒索案涉案人員張榮浩﹑張榮濤兄弟于2004年至2007年間在北京注冊成立了5家調查公司,利用非法獲取的個(gè)人信息,從事討債業(yè)務(wù)和婚姻調查等活動(dòng)。
據張榮浩﹑張榮濤兄弟交代,客戶(hù)信息是通過(guò)原中國移動(dòng)員工林濤和李磊獲得的,并在調查公司之間流轉。而在此過(guò)程中,他們獲取的許多個(gè)人信息,都來(lái)源于通訊運營(yíng)企業(yè)的“內鬼”張寧、唐納宇、吳曉晨。
據張寧透露,在2008年初至2008年10月,曾幫助林濤修改過(guò)100多個(gè)全球通手機號的客服密碼,并提供了幾十名機主的信息,包括姓名、身份證號、住址、聯(lián)系電話(huà)等。他表示,通過(guò)內部系統進(jìn)行用戶(hù)客服密碼修改不需要知道原密碼,而有了客服密碼就可隨意查詢(xún)機主的通話(huà)記錄。
另一名“內鬼”唐納宇事發(fā)前在中國聯(lián)通北京分公司工作,主要從事網(wǎng)絡(luò )設備維護。據唐納宇透露,2008年6月,一個(gè)叫盧哲新的朋友問(wèn)其能否調閱手機用戶(hù)的詳細通話(huà)單,他就到公司機房調出盧需要的手機通話(huà)詳單,通過(guò)電子郵件發(fā)給盧。盧把這些個(gè)人信息都賣(mài)給了“調查公司”。
吳曉晨是原中國網(wǎng)通公司員工,曾任客戶(hù)代表。2005年4月他結識了張榮浩,幫助查網(wǎng)通座機電話(huà)的信息。
倒賣(mài)信息利益鏈揭秘
事實(shí)上,運營(yíng)商內
番禺網(wǎng)頁(yè)設計部人員倒賣(mài)用戶(hù)信息早已經(jīng)成為了業(yè)內的潛規則?!睹咳战?jīng)濟新聞》在通過(guò)搜索看到,多數的"私家偵探"公司業(yè)務(wù)介紹中均有手機通話(huà)記錄清單業(yè)務(wù),包括:全國手機查址、全國移動(dòng)手機通話(huà)記錄查詢(xún)、全國聯(lián)通手機通話(huà)記錄查詢(xún)、全國小靈通通話(huà)清單、全國短信息內容查詢(xún)等。
一位曾經(jīng)同移動(dòng)公司合作過(guò)的代理商向《每日經(jīng)濟新聞》透露,所有的信息資料都來(lái)自移動(dòng)公司,許多號商通過(guò)運營(yíng)商內部員工的關(guān)系拿到活躍號碼的數據庫,以便SP從事IVR和短信業(yè)務(wù),通常是直接“購買(mǎi)”。
“事實(shí)上,在運營(yíng)商內部有關(guān)用戶(hù)信息的保護有很?chē)栏竦囊幎?,都是采取分級授權?lái)管理的?!蹦持袊苿?dòng)內部人士對《每日經(jīng)濟新聞》表示。
既然運營(yíng)商內部管理嚴格,那么是什么促使"內鬼"將信息泄露出去的?
據唐納宇說(shuō),盧哲新每次找他幫忙調閱手機用戶(hù)的
番禺做網(wǎng)站公司詳細通話(huà)單時(shí),他從中獲得100元到200元的辛苦費。盧哲新又把這些電話(huà)信息以每個(gè)300元到400元的價(jià)格賣(mài)給 “調查公司”。
一條由電信運營(yíng)企業(yè) “內鬼”和“調查公司”將用戶(hù)信息當做商品倒賣(mài)的黑色利益鏈條自此浮出水面。
據檢方調查,吳曉晨一邊為其提供原中國網(wǎng)通用戶(hù)的個(gè)人信息,一邊從張榮濤那里購買(mǎi)中國移動(dòng)用戶(hù)的個(gè)人信息,每條信息價(jià)格從800元到1000元不等。然后他再以每條
番禺網(wǎng)站設計信息加價(jià)50元到100元,賣(mài)給另一家“調查公司”,嘗到“甜頭”的吳曉晨甚至自己在北京朝陽(yáng)區開(kāi)了一家“調查公司”。
運營(yíng)商監管存漏洞
“充當‘內鬼’盜賣(mài)手機個(gè)人信息,折射出電信運營(yíng)企業(yè)內部的一些監管漏洞?!彪娦艑?zhuān)家付亮對《每日經(jīng)濟新聞》表示。
某運營(yíng)商內部人士則對 《每日經(jīng)濟新聞》表示,幾大電信運營(yíng)商與員工簽訂勞動(dòng)合同時(shí)都會(huì )簽署相關(guān)協(xié)議,嚴禁員工對外泄露客戶(hù)個(gè)人信息。但該制度執行起來(lái)卻有一定的難度。
該人士表示,在運營(yíng)商內部,對于用戶(hù)信息的管理制度采取的是分級授權管理。但是,由于電信行業(yè)的特殊性和復雜性,造成了許多部門(mén)必須知道用戶(hù)的信息,例如運行
廣州做網(wǎng)站公司維護部門(mén)、客服服務(wù)部門(mén)、計費系統部門(mén)等,這也造成了監管的難度。
付亮認為,要做好用戶(hù)信息監管工作,運營(yíng)商內部必須在流程上進(jìn)行優(yōu)化,規范各部門(mén)的職能,設置查閱用戶(hù)信息級別制度,完善電子查詢(xún)登記記錄等。此外還需要在內部處罰制度上進(jìn)一步加強,以防員工在利益驅使下做出違法行為。
據《每日經(jīng)濟新聞》了解,目前,我國還沒(méi)有一部法律可以保護公民的
番禺網(wǎng)站建設個(gè)人信息,這種侵犯個(gè)人隱私的行為,只能根據民法,以侵犯公民民譽(yù)權來(lái)起訴。