保险公司离职员工倒卖用户信息，涉案80余万元被抓

保险公司客户遭遇“精准推销”，背后竟是保单信息被非法泄露转卖。9月11日，上游新闻（报料邮箱：cnshangyou@163.com）记者从上海市公安局了解到一起由保险离职人员、电销人员组成黑灰产团伙，非法侵犯公民个人信息案件，抓获涉案人员24名，查获电脑25台、手机36部，涉案金额80余万元。

多名保险公司员工倒卖用户信息被抓

今年1月，上海市某保险公司负责人向徐汇警方报案称，公司业务频遭其他公司精准“撬单”，同时也有大量客户反映，经常接到能准确说出保单情况的推销电话。徐汇分局网安支队副支队长姚一飞介绍，接报后，徐汇分局网安支队循线查明，穆某、孙某等人组成电销团伙，利用非法购买的客户信息向特定的保单客户推销其他公司保险产品。经进一步追溯其信息来源，又浮现出王某鑫、王某生、谢某三条倒卖数据的犯罪线索。在此基础上，又分别排查出其各自上线，非法获取并反复转卖数据的钟某、朱某、李某等人，其中包括多名前保险行业“内鬼”。

今年3月至6月，专案组先后赴多地收网，抓获涉嫌侵犯公民个人信息的犯罪嫌疑人钟某、朱某、李某等24人，其中多人有保险从业经历。此外，警方还在钟某等人的电脑内发现了多家保险公司的客户保单信息。据钟某等人交代，相关保单信息均系其任职期间从公司内部获取。2024年以来，钟某、朱某、李某等人根据所获信息的新旧度、完整度和险种等级，以每条几角至几十元不等的价格，多次将信息出售给王某鑫、王某生、谢某等人，再层层转卖给下游穆某、孙某等电销团队的嫌疑人，用以继续出售倒卖获利或帮助其他企业拓展业务、恶意竞争。

目前，钟某、朱某、李某、曹某等11名犯罪嫌疑人因涉嫌侵犯公民个人信息罪已被检察机关依法批准逮捕，穆某、孙某等9人被依法采取刑事强制措施，另有4人因情节轻微被教育后放行，案件在进一步侦办中。

3类作案类型最为常见

上游新闻记者了解到，该案件是今年上海警方侦办涉倒卖个人信息犯罪的典型案例。今年以来，全市公安网安部门已累计侦破侵犯公民信息犯罪案件140余起，抓获犯罪嫌疑人400余名，打掉涉案团伙60余个。

上海市公安局网安总队三队队长符斌介绍，从已侦破案件看，主要表现为3种作案类型：一是直接窃取型。不法分子利用职务便利，将掌握的用户信息，私自下载存储，并非法售卖牟利；二是内外串通倒卖型。个别内部员工勾结外部人员，定向提供公民个人有关信息，供下游不法分子使用或二次倒卖；三是技术滥用型。常见于内部技术人员，利用工作便利，绕过内部审计系统，批量爬取、下载用户注册等信息，从中非法获利。针对上述犯罪手法类型，上海警方围绕房产中介、快递、外卖、教培、医疗等重点民生领域开展重点排查，累计侦办涉行业“内鬼”侵公案件18起，成功抓获犯罪嫌疑人74名。

同时，警方发现在数字经济时代，黑客技术正成为侵犯公民个人信息犯罪的重要手段。此类犯罪以网络为媒介、以公民个人信息为目标，叠加技术手段实施非法获取，对公民个人信息安全造成了极大威胁。符斌表示，黑客技术利用手机APP漏洞、wifi钓鱼热点、伪基站等，发送带木马链接的信息，诱骗受害人点击链接，从而获取通讯录、账号密码等敏感信息，此类手段技术门槛低、隐蔽性强，市民极易中招。其次是锁定互联网公司、金融企业、房产中介等储存大量公民个人信息的平台系统，通过破解平台登录接口、利用后台管理漏洞等方式，批量下载公民信息或者企业商业数据，仅单次攻击即可获取大量数据。

警方抓获下游电销团队负责人，并查看分析其电脑。图片来源/上海徐汇警方

针对此类犯罪，上海警方紧盯“数据获取源头”关键环节，深入分析侵犯公民个人信息犯罪的网上行为特征，充分汇聚网络巡查、互联网举报平台投诉等信息来源，多角度全面刻画犯罪团伙，发现并彻查黑客技术侵公线索。同时，畅通企业举报渠道，扩大案源，据此侦破利用黑客技术侵犯公民个人信息的涉企案件12起，抓获犯罪嫌疑人32人。

另外，侵犯公民信息已成为网络黑灰产犯罪的重要一环。泄露的信息汇聚形成网络黑灰产的“物料”，被复制、传播、倒卖。一方面，这些信息被不法分子非法倒卖，将大量公民个人信息用于注册平台新用户，为“网络水军”“薅羊毛”等违法犯罪提供身份信息、虚拟账号等物料支撑；另一方面，这些数据被用于电信网络诈骗、电话营销、网络推广、裸聊敲诈等违法犯罪活动，严重损害公民人身财产安全。对此，上海警方按照“打生态、打链条、打源头”的工作思路，彻查犯罪团伙和幕后黑手，最大限度消除网络黑灰产的“物料”来源。对网站论坛等个人信息买卖高发地加强网络巡查，主动挖掘研判一批侵犯公民个人信息线索。同时，加强案件侦查，深挖犯罪信息链、资金链、技术链、人员链，对网上黑灰产链条开展精准打击。今年以来，通过成功挖掘上、下游违法犯罪线索，扩线打击侵公全链条案件20余起，查处违法犯罪嫌疑人70余人，形成有力震慑。

上游新闻记者 时婷婷