银行卡短信提醒 有“内鬼”贩卖新生儿信息 已达50万条

相信很都接到过推销或是诈骗的电话，拨打电话的人对你的信息了如指掌，甚至能叫出你的姓名。这不禁让人奇怪，自己的个人信息是如何被泄露的？

你绝对想不到的是，信息泄露的源头可能正是公共服务行业中的“内鬼”，你在医院、银行等等地方填写的个人信息，就成为了牟取利益的“筹码”。

日前，四川就破获了一个非法信息买卖的，斩断一条以成都卫生系统内鬼为源头，向社会出售新生婴儿信息的黑色链条。

查明，成都市某个社区卫生服务中心的工作人员徐某利用职务之便，进入妇幼信息系统，下载全市新生婴儿和和预产孕妇的50多万条信息，并将其中一部分打包销售。这些信息被层层转卖，用于向新生婴儿家庭电话推销甚至诈骗。非法信息买卖的链条是如何运作的？

事发：市民一封举报信，揭开一起非法信息泄露案

2017年8月，四川广元旺苍县的一对夫妇在成都的医院生完孩子之后，连续接到推销和诈骗电话，他们向当地举报。

旺苍县局网络安全保卫大队何林介绍，报案者经常接到一些拍摄婴儿照片、购买奶粉等之类的推销电话，甚至也接到一些有人自称是人社部门报销生育医疗费用的诈骗电话，他怀疑自己的信息和自己孩子的信息已经被人进行了买卖。

侦查：贩卖50万条新生儿信息，每条卖5块钱

11月，在成都控制了网名叫“天天”的男子黄某，他25岁，是四川内江人。

据介绍，在他使用的电脑U盘以及手机内，发现了大量的银行贷款者、学生、车主、新生婴儿等个人信息。他自己供述说，所有信息都是在网上以一毛钱到两元钱的价钱购买，再以五毛到五元的价格出售。

表示，楼盘业主信息在过往案例中比较常见，很多已经过期失效，最低只能卖到一两毛一条，而新生婴儿的信息可以卖到几块钱一条：“新生婴儿信息在网上公开售卖，在我们办理的当中，属于一个新种类的信息。”

抽丝剥茧 揪出卫计系统“内鬼”

进一步调查发现，这些新生婴儿信息来自成都市妇幼信息系统。成都一家社区卫生服务中心的工作人员徐某有进入系统的权限，他分多次下载了2016年到2017年成都市新生婴儿和预产孕妇的信息，打包出售：“他为了逃避打击，都是通过线下当面交易，按照成都市每个区域每个月更新的信息，以一千元的价格卖给嫌疑人李某。”

李某则是将这些信息分类：在普通医院生的，每条5元，在知名医院生的，每条8元，卖给开展新生儿拍照业务的王某。王某用这些信息招揽生意之后，送给前男友张某，张某再转卖。

“张某把这部分信息以每条两元的价格全部出售给我们之前抓到的嫌疑人黄某（即天天），黄某又将这些信息以每条五元的价格在网上公开贩卖，导致许多新生婴儿的家庭经常接到推销电话，甚至诈骗电话。”

目前控制9名嫌疑人，涉及到非法获取和销售新生婴儿信息的多个环节：“我们这个已经引起部的高度重视，并挂牌督办。目前查获贷款者、学生、车主、新生婴儿、楼盘业主、企业法人等各类个人信息一共有500多万条，涉及到全国21个省市。”

如何防止此类内部工作人员倒卖信息事件反复发生？

四川省厅的统计显示，2017年全省一共有250多亿条公民个人信息被泄露。从目前破获的分析，造成公民个人信息泄露的源头，很大一部分是行业“内鬼”。2017年四川控制相关的嫌疑人641名，其中行业“内鬼”有121人。银行卡短信提醒

在这起中，徐某不过是成都市某社区卫生服务中心的一名工作人员，但他却拥有市级权限账号的密码，他可以打开成都全市的妇幼信息管理系统，将全市所有妇幼信息一览无余。这也说明，该信息系统存在一定安全漏洞。

内鬼虽然已经被绳之于法，但更应该思考的是，我们该如何防止此类内部工作人员倒卖信息事件反复发生？北京岳成事务所岳屾山建议，社会应该建立平台供市民及时反馈信息泄露情况，及时追溯信息泄露的源头。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/tongxinshuyu/article-61830-1.html