孩子一出生个人信息就泄露 4万条私密信息来自何方？

喜添新丁，本是一家人的幸福时刻，可是，上海的顾先生却在这时碰到了一件烦心事。原来，在他正忙于照顾妻子和孩子的时候，接到了一个电话，对方声称是一家儿童摄影机构的工作人员，向他推销婴儿百天照上门拍摄套餐，可是，顾先生和妻子从未和这家儿童摄影机构发生过任何联系，对方怎么会知道他妻子的姓名、电话、孩子的出生时间等等这些精准详细信息的呢？

虽然在电话里拒绝了对方的推销，但是顾先生思来想去，孩子刚刚出生没几天，自己也根本不知道这家摄影机构，可对方却找到自己，而且对自己家的事似乎了如指掌，这让顾先生感到非常不踏实，于是，顾先生立即报了警。

警方立即对电话里的这家儿童摄影机构进行了调查，很快就锁定了这家机构的法人邹某某。令人震惊的是，警方发现，邹某某的手中掌握了大量的新生儿母亲姓名、电话、分娩时的医院，新生儿出生日期等信息。而这些信息都是他从一个月嫂服务机构的工作人员王某某手中购买的。

上海市静安区人民检察院检察官 陈柳眉：我们从自邹某某处扣押到的一些硬盘和电脑当中获取到一些公民个人信息，王某某本人涉及的信息条数一共是3.9万余条。

4万条私密信息涉十几家医院 从何而来？

那么，王某某又是怎样拿到这些私密信息的呢？原来，王某某是这家月嫂服务机构常驻一家医院产科的文员，但是，办案人员注意到，在她向邹某某提供的近4万条母婴信息中，涉及上海大大小小的十几家医院，这些信息又是谁提供的呢？

随着案件的侦办，这家月嫂服务机构的刘某某进入了办案人员的视线。

上海市静安区人民检察院检察官 陈柳眉：王某某在总公司的一个同事文员叫刘某某，他可以获取到月嫂公司，特别一些大型的妇产科医院里面的一些母婴信息。

原来，王某某在了解到邹某某想购买母婴信息后，向邹某某出售了自己掌握的母婴信息，之后又拉拢月嫂服务总公司的文员刘某某参与其中。

上海市静安区人民检察院检察官 陈柳眉：他可以收集到各个医院汇总上来的一些母婴信息，他把这些信息编辑成一个Excel工作表，电脑登录微信发送给王某某，王某某就立刻发送给邹某某。

起初8元一条 信息交易量增大价格下调

经过核实，最初，邹某某向王某某购买的信息是8元一条，在交易的信息量增大后，每条信息的价格调整为5元。在此后的三年时间里，王某某先后向邹某某出售母婴信息3.9万余条，非法获利合计人民币31万余元，其中约有16万元支付给了刘某某。面对审讯，他们都认为自己只是单线传播，没有造成扩散性的影响。

邹某某在获得这些母婴信息后，和一家话务公司签订合同，把信息发送给这家话务公司，由话务公司向新生儿母亲拨打推销电话，这些个人信息就这样被层层转卖。

应当以侵犯公民个人信息罪追究刑事责任

在案件的审查起诉阶段，检察机关认为，王某某、刘某某违反国家有关规定，将在履行职责过程中收集到的公民个人信息，非法出售或者提供给他人，出售信息条数、违法所得金额超过相关司法解释规定标准10倍以上，情节特别严重，应当以侵犯公民个人信息罪追究二人刑事责任。

2024年10月28日，上海市静安区人民检察院以侵犯公民个人信息罪对被告人王某某、刘某某提起公诉。除要求追究2人的刑事责任外，检察机关认为，在长达3年的时间里，近4万条新生儿母亲、新生儿信息被泄露、被出售，时间跨度长，个人权益、社会公共利益受到侵害，公民个人维权成本高、难度大，应当由检察机关提请刑事附带民事公益诉讼。

2025年1月23日，上海市静安区人民法院以侵犯公民个人信息罪判处被告人王某某有期徒刑三年，缓刑三年，并处罚金十六万元；判处被告人刘某某有期徒刑三年，缓刑三年，并处罚金十七万元；判处附带民事公益诉讼被告人王某某赔偿十五万元，刘某某赔偿十六万元。邹某某涉嫌侵犯公民个人信息罪的事实不清、证据不足，不符合起诉条件，且没有再次退回补充侦查的必要，检察机关于2024年10月29日对邹某某作出存疑不起诉决定。

同时，静安区检察院认为对被不起诉人需要给予行政处罚，故于2024年11月13日提出检察意见，建议公安机关依法对邹某某作出行政处罚。公安机关于2024年12月26日依法作出给予邹某某罚款一千元的行政处罚。

信息被售卖与月嫂机构管理漏洞有关联

在办案过程中，检察官还发现，被告人王某某、刘某某之所以能够轻而易举地将大量公民个人信息售卖出去，和他们工作的月嫂服务机构管理存在漏洞，有相当大的关系。

上海市静安区人民检察院检察官 徐衍：它没有形成一个公民个人信息管理方面的严格工作机制，具体表现在对于个人信息的查询的权限，管理的权限，都没有一个清晰的要求。

这家月嫂服务公司在上海十几家医院的产科派驻了月嫂，之所以每天汇总新生儿信息，主要是用于掌握营业额、用于对账、售后服务等工作业务用途。公司的文员轻易地非法出售近4万条母婴信息，作为月嫂公司，显然没有做到个人信息管理者应尽的义务。

检察机关向月嫂服务机构制发检察建议

为切实防范公民个人信息泄露，从源头上加强母婴个人信息保护，检察机关向这家月嫂服务公司制发了检察建议，从严格规范和合理确定相关个人信息处理的操作权限、加强技术监管，设置风险预警处置机制、强化员工个人信息安全教育制度等方面出发提出了具体的整改措施。

快递单上个人信息也成被盗取对象

通过内部工作人员窃取个人信息的案件并不少见，在另一起案件中，快递单上的个人信息也成了不法分子窃取的目标。上海的李女士在接到一通自称是快递公司客服打来的电话后，竟损失了2万多元。让她更想不通的是，自己的手机号码刚刚更换过，知道的人很少，为什么就会有人精准地找到她，并且知道她更多详细信息呢？

先后转账2万多元察觉异常后报警

2023年4月，上海青浦的李女士接到一个电话，对方自称是一家快递公司的客服，说李女士的快递在运输过程中丢失了，会向李女士赔偿。

李女士查了一下购物记录，的确有网购商品是通过这家快递公司运送的，就添加了对方的QQ，之后对方提供了一个二维码，让李女士扫码后等着收赔偿款，之后对方又称因为李女士支付宝账号存在异常，导致赔偿款被拦截，但收付款通道却已经开启，如果不及时关闭就会定期扣款，最多会扣款72000元。

这让李女士感到非常着急，一番商量后对方帮想了个解决办法，只需要转入小额款项用于验证就能关闭扣款通道。就这样李女士前前后后转入2万多块元以后发觉自己被骗了，赶紧向警方报了警。

上海市青浦区人民检察院检察官助理 王瑞：她刚刚更换了手机号码，本身手机号码知道的人是非常少的，这个号码刚刚更换不久。怎么会有人这么精确就找到我，并且还知道我是谁，我家住哪里。

通过梳理排查，办案人员终于在快递公司一个网点里发现了异常，这个秘密就藏在一台专门负责快递面单扫描的电脑里。

上海市青浦区人民检察院检察官助理 王瑞：原本就应该这一份就在系统内存着就可以了，没有对外发送的功能。但是它现在的特点是除了原系统保留那一份，它还复制了一份，并且根据后台的数据信息，他还网传到了网盘上，这个情况是明显不符合快递行业的规定的。

在对相关信息和后台数据梳理排查后，办案人员在湖北武汉抓获了安装木马软件、远程窃取快递信息的犯罪嫌疑人王某某、邹某某、高某。

网点电脑被安装木马软件信息被远程窃取

快递公司网点里用于扫描快递面单的电脑里被安装了木马软件，导致快递物流信息被远程窃取，那么犯罪嫌疑人是如何把木马软件精准安装到那台电脑里的呢？

洽谈业务入职是幌子伺机安装木马软件

警方调查发现，在这个犯罪团伙中，王某某是整个犯罪活动的策划者，邹某某从事快递物流行业供应链生意，高某是邹某某公司员工。王某某让邹某某以洽谈业务、加盟合作的名义，带他进入这家快递公司位于上海青浦区的一个快递网点，此后王某某以体验物流软件等方式，伺机在网点的快递信息面单机上安装了木马软件。

上海市青浦区人民检察院检察官助理 王瑞：他趁工作人员不在岗，或者是说上厕所吃午饭的工作间隙，去操作电脑，短短几分钟，插一个U盘，安装到一个非常隐蔽的地方，然后马上拔U盘走人。

2023年3月到5月间，王某某和邹某某以洽谈业务为名，到上海、安徽、山东、黑龙江等地的4家快递公司的六七个网点里安装了能够远程操控、窃取快递信息的木马软件。除此以外，王某某还曾经用参加面试的方式进入到快递网点安装木马软件。

上海市青浦区人民检察院检察官助理 王瑞：他其实还短暂应聘过部分网点，只不过因为他本身不是为了真的应聘成功，工作积极性也没有那么高，所以很快就被人辞退了，但是这些网点他也成功地植入了相关的远程的木马软件，只不过因为案子及时被侦查机关告破了，所以他还没有成功地获取到相关的公民个人信息。

窃取个人信息8000余条非法获利2000多元

快递公司网点里用于扫描快递面单的电脑里被安装了木马软件后，王某某以远程登录操控的方式，将面单机扫描的照片上传至网盘，再发送给高某进行整理。

这些就是被窃取的快递面单照片，高某通过辨认整理后形成一条条的公民个人信息，上传网盘后发送给王某某。王某某再通过境外聊天软件以每条0.5到1元的价格出售，在近一个月的时间里非法获利人民币2500余元。经鉴定，从王某某、高某的网盘账号中检出的包含姓名、地址、电话号码的公民个人信息，去掉重名后共计8283条。

2023年9月，上海市青浦区人民法院以侵犯公民个人信息罪判处被告人王某某有期徒刑八个月，并处罚金人民币五千元。判处被告人高某拘役五个月，缓刑六个月，并处罚金人民币二千元。判处被告人邹某某犯拘役五个月，缓刑六个月，并处罚金人民币二千元。

检察机关制发检察建议督促快递公司堵漏洞

在这起案件中，检察官还发现快递企业在核心工作场所人员进出管理、后台技术排查等方面存在漏洞，检察机关向案件涉及的快递企业制发检察建议，督促快递企业实施更严格的公民个人信息保护措施。

目前，根据检察建议的要求，相关快递公司在快递网点实名制进出管理、设备刷脸操作、系统远程登录提醒、全国范围内的网点定期排查可疑软件等方面进行了整改，严防公民个人信息被泄露。