个人信息泄露再爆内鬼，南都记者近日注意到，中国裁判文书网公布了《陈德武、陈亚华、姜福乾等侵犯公民个人信息罪二审刑事裁定书》（以下简称裁定书）。被告人陈亚华从号百信息服务有限公司（以下简称号百公司）数据库获取区分不同行业、地区的手机号码信息提供给陈德武，后者将其在网络上销售，获利累计2000余万元，涉及个人信息2亿余条。而号百公司是中国电信股份有限公司的全资子公司，这也意味着上述被告人是从电信系统内的数据库获取用户个人信息以出售牟利。
电信内部员工卖号涉2千万获利金额
裁定书显示，上海居民陈德武在侦查阶段供认其起意让在号百公司任中层干部的陈亚华（陈德武胞兄）提供电话号码信息，陈亚华同意后，从2013年开始便安排人员把电信公司号码百事通里的电话号码数据信息通过邮件向其发送；陈亚华也供认其让被告人王玉利用号百公司的数据处理工具搜集相关电话号码提供给陈德武，用于个人贷款营销及网上出售。
按照裁定书所述，2013年至2016年9月27日，被告人陈亚华从号百信息服务有限公司数据库获取区分不同行业、地区的手机号码信息提供给陈德武，被告人陈德武以人民币0.01元/条至0.2元/条不等的价格在网络上出售，获利金额累计达人民币2000余万元，涉及公民个人信息2亿余条。陈德武将陈亚华提供的公民个人信息出售获得的赃款部分分给陈亚华。
按照裁定书所述，陈亚华为上海市学多多教育科技有限公司股东。总经理，值得一提的是，学多多教育也是由中国电信投资的子公司，是为中小学提供SaaS服务的移动教学平台。
据悉，这2亿余条涉及公民个人信息疑似分别流向平安普惠江苏分公司、重庆市两江新区长运小额贷款有限公司、青岛琳琅满目网络科技有限公司等企业。裁定书显示，青岛琳琅满目网络科技有限公司法定代表人姜福乾于2014年1月3日至2016年9月27日间，以人民币0.08元/条至0.12元/条不等的价格向被告人陈德武购买公民个人信息1235万余条，支付人民币1482418元，以人民币0.09元/条至0.1元/条不等的价格在网络上出售，其中经查证属实的获利额计人民币14508.6元以上。
这也意味着当地不少用户收到的小额贷款、保险等内容的电话都是由电信内部的数据库泄露出去的。
运营商被曝多起内鬼泄露用户信息
近年来不少用户均表示曾经收到过一些以销售、传销、办卡等莫名其妙由头的电话，12月5日，南都个人信息保护研究中心在京发布《2019个人信息安全年度报告》。报告显示，95%的受访者表示曾遭遇个人信息泄露，超半数称在注册App后收到骚扰或推销电话。
南都记者注意到近年来，运营商不断被爆出员工非法获取用户个人信息以出售牟利的消息。
中国联通湖南株洲公司一员工陈某，利用在联通公司工作的便利，非法获取并出卖公民个人信息。据悉陈某转手卖出的这些手机卡，有被不法分子用来实施电信诈骗。株洲市石峰区检察院以侵犯公民个人信息罪对陈某提起公诉，2019年7月18日该案公开开庭审理。
19年12月19日江苏省镇江润州区人民法院开庭审理一起特大公民个人信息案——被告人李某成与童某，利用安徽省合肥市移动公司员工系统账号多次非法收集公民个人手机号码信息共计4万余条，后以每条4元的价格出售给他人。被告人违法所得达260余万，涉个人相关信息近40万余条。
另外，南都记者获悉去年工信部连续约谈三大运营商（5月中国电信被约谈、8月中国移动被约谈、11月中国联通被约谈）。据悉三大电信运营商均因骚扰电话管控不力的问题被约谈。
中国法学会网络与信息法学研究会负责人、中国社科院法学所研究员周汉华表示，目前个人信息保护与产业发展存在一定的失衡，建议探索激励相容的个人数据治理之道，其核心就在于能否使个人信息保护强制性要求内化为被管理者的主动行为。
采写：南都记者孔学劭
免责声明：内容来自用户上传并发布，站点仅提供信息存储空间服务，不拥有所有权，本网站所提供的信息只供参考之用。