孩子刚出生，信息就被倒卖！成都卫生系统出“内鬼”，50多万条新生婴儿和预产孕妇信息遭泄露

Original 2018-01-22 隐私护卫队 隐私护卫队

全国各地公安部门进入严打个人信息非法交易的高峰期，黑产团伙纷纷落网。令人意外的是，个人信息黑产人员已经把黑手伸向了孕妇和新生婴儿，源头则是公共服务部门“内鬼”。专家提醒，不少公共服务机构存有大量公民个人信息，此类机构须完善监管机制，履行保护公民个人信息的责任。

生完孩子不久就接到

母婴拍照推销电话

2017年8月，张先生（化名）和妻子在成都某医院高兴地迎来了家庭新成员。但孩子出生没多久，夫妻俩就开始接到母婴拍照、奶粉购买、新生儿出生保险的推销电话，还有几个自称人社部门报销生产医疗费用的诈骗电话。

张先生左思右想，怀疑自己和孩子的信息被倒卖了。回到老家四川省广元市旺苍县后，不堪其扰的他向旺苍县公安局网安大队举报求助。

根据张先生提供的电话号码、QQ等信息，旺苍县公安局网安大队民警锁定了QQ网民“天天”。在四川省公安厅指导下，广元市、旺苍县两级公安机关抽调精干力量组成专案组，负责具体侦办工作。

经查，“天天”真实姓名叫黄某，四川省内江市人。专案组将黄某抓获后，在其电脑、U盘及手机内发现了300多万条公民个人信息，除了新生婴儿信息，还有银行贷款、学生、车主、楼盘业主等多种个人信息。

黄某供述，这些公民个人信息都是从网上以0.1元至2元的价格买入的。他再以0.5元至5元的价格进行出售，他借此非法获利20余万元。

50余万条新生婴儿

及预产信息遭泄露

为什么新生婴儿的信息这么快就流入了黑产市场？专案组对黄某使用的手机及电脑进行电子物证勘验后发现，黄某和另一犯罪嫌疑人张某有多次买卖新生婴儿信息的记录。

经过层层的抽丝剥茧，专案组民警将犯罪嫌疑人张某抓获归案，并最终查明了贩卖新生婴儿信息的源头——成都市某社区卫生服务中心工作人员徐某。

徐某交代，他掌握成都市“妇幼信息某管理系统”市级权限账号密码，利用职务之便，多次将2016年至2017年的成都市新生婴儿信息及预产信息导出。被抓获前，他累计非法下载新生婴儿数据50余万条，贩卖新生婴儿信息数万余条。

从卫生系统“内鬼”徐某到公开出售信息的黄某，多名犯罪嫌疑人层层转手，组成了一条长长的新生婴儿信息倒卖链条。黄某再将新生婴儿信息加价通过网络贩卖给其下家，最终此类新生婴儿信息落入其他违法犯罪人员手中，导致广大新生婴儿家庭经常接到推销或诈骗电话。

普通信息一两毛一条，

新生儿信息高达8元一条

截止目前，警方抓获犯罪嫌疑人9人，查获各类公民个人信息数据550万余条，涉及全国21个省、自治区、直辖市。旺苍县公安局网安部门表示，正在对各类线索继续深挖中，打完打尽涉案的黑色利益链条和犯罪嫌疑人，坚决保护公民个人权益。

“在我们办理的案件中，这部分（新生婴儿）信息属于新种类的信息。”警方介绍，过往案例中，楼盘业主信息倒卖比较常见，很多业主信息已经过期失效，最低只能卖到一两毛一条。而新生婴儿的信息可以卖到几元钱一条。

据媒体报道，有犯罪嫌疑人在转卖过程中将新生婴儿信息分成“三六九等”：在普通医院生的，每条5元；在知名医院生的，每条8元。

值得注意的是，在该案中，徐 48 30509 48 14940 0 0 3090 0 0:00:09 0:00:04 0:00:05 3089仅是成都市某社区卫生服务中心工作人员，却掌握了成都市“妇幼信息某管理系统”市级权限账号密码。

南都记者了解到，网安法已实施半年多，但是在公民个人信息保护问题上，许多公共服务机构还存在困惑，缺乏相应的监管措施和制度。

全国人大常委会委员吕薇曾在参加网安法执法检查报告分组审议时谈到这一问题。她在佳木斯调研时发现，当地部门把医院和政府的一些公共服务平台纳入了关键信息基础设施的范围，但“心里又没底”，拿不准到底哪些应该划到关键信息基础设施里去严加管理。吕薇认为，有关部门应尽快制定便于操作的配套细则。

有专家指出，如何防止“内鬼”倒卖事件反复发生，是需要思考的问题。公安部门已将案件中的犯罪嫌疑人绳之以法，但掌握公民个人信息的社会机构不能置身事外，应完善监管机制，加强技术手段，履行保护公民个人信息的责任。

综合自旺苍县人民政府网、中国之声新闻纵横等