生活中，不少市民都接到過陌生裝修公司的推銷電話。那麼，這些包括姓名、電話號碼等內容的個人信息是怎麼泄露出去的？
2019年，四川德昌縣公安局破獲一起公安部督辦的“侵犯公民個人信息、黑客案”，偵破侵犯公民個人信息案件20件、非法獲取計算機信息系統數據案4件，行政處罰多家涉案樓盤及其他相關公司，抓獲犯罪嫌疑人36人。
據警方調查，四川某裝修公司為謀求快速發展，花費240餘萬元購買涉及川、渝、黔3省份近千樓盤70餘萬條公民個人信息。此案中，還有4人入侵四川5市房管系統，非法獲取樓盤業主信息。
昨日（7月30日），紅星新聞記者從德昌警方獲悉，截至今年7月1日，法院依法判決27人，還有多人被行政處罰，扣押、罰沒涉案資金達200萬元。目前，多家樓盤被行政處罰。針對所涉5市房管局，德昌警方已將相關線索通報5市網安部門。
紅星新聞記者梳理發現，2018年、2019年，四川多地樓盤銷售人員利用工作之便，將已售房屋的客户交易信息賣給該裝修公司相關人員，一條信息價格為3至5元不等。該公司市場部人員進行電話誘導營銷，迅速搶佔裝修市場。截至目前，該公司全體涉案人員均已落網。涉案的黑客馬某某、楊某某等人也已被判刑。
犯罪嫌疑人落網。
『案發』
裝修公司花240萬元
購買近千樓盤70餘萬條信息
時間回到2019年3月30日，德昌縣公安局收到四川某裝修公司在德昌縣某酒店召開裝修推介會的線索，參會客户在事前均未向該公司提供過任何個人信息及聯繫方式。
德昌縣公安局隨即派出卧底，發現該公司涉嫌非法持有公民個人信息，遂果斷進行現場打擊處理，並於當天直搗該公司總部。
據警方介紹，2015年成立的該裝飾設計工程有限公司，為謀求公司快速發展，花費240餘萬元購買川、渝、黔3省份近千樓盤70餘萬條公民個人信息。案發後，警方通過調取自2015年年底至2019年年初犯罪嫌疑人的通話清單，掌握了該公司重要的犯罪證據。
2019年3月30日，警方在案發地四川德昌抓獲該公司法定代表人陳某某等人，公司直接負責購買信息的犯罪嫌疑人苟某某在逃，被廣州警方抓獲後拒不如實交代。在2名重要犯罪嫌疑人拒不交代的情況下，德昌警方通過縝密偵查，層層突破，最終關聯出30餘名販賣信息的“串串”及樓盤公司“內鬼”，迅速查出所有人員的真實身份信息，最終通過集中式分批次收網，所有涉案人員全部歸案。
犯罪嫌疑人落網。
『深查』
警方抓獲幕後黑客
四川5市房管局系統遭入侵
經深入偵查，該裝飾設計工程有限公司的信息源頭，除了公司自行找到樓盤業務員（內鬼）購買，多來自“串串”及黑客。
經對犯罪嫌疑人的落地查證，德昌縣公安局3·30侵犯公民個人信息專案組抓獲達州籍黑客楊某某、南充籍黑客馬某某。查實4人利用工作之便和網絡技能入侵四川5市房管系統，非法獲取樓盤業主信息。
經查，該裝飾工程有限公司法定代表人陳某某及管理人員楊某某為走捷徑拉攏客户，以佔領裝修市場先機和份額，高薪聘請專門從事購買公民信息的苟某某、郭某某開拓市場資源，發展業務，並授意財務主管王某負責與苟、郭二人具體對接操作，後又由王某將高價買回的業主信息分發給公司市場部進行電話誘導營銷。截至目前，該裝飾公司全體涉案人員已被一網打盡。
犯罪嫌疑人簽字確認。
德昌警方表示，根據公安部統一部署，在四川省公安廳和涼山州公安局相關部門大力支持下，德昌縣公安局網情大隊在四川、重慶、貴州警方聯動馳援下，破獲公安部督辦的“3·30侵犯公民個人信息、黑客專案”，成功偵破侵犯公民個人信息案件20件、非法獲取計算機信息系統數據案4件，行政處罰多家涉案樓盤及其他相關公司，抓獲犯罪嫌疑人36人，涉嫌侵犯的公民個人信息70餘萬條，涉案資金達240餘萬元。
『進展』
4家樓盤被行政處罰
線索通報給5市網安部門
紅星新聞記者瞭解到，該案的破獲，斬斷了一條涉及川、渝、黔的全鏈條販賣公民個人信息灰黑網絡。
據警方介紹，3·30專案組在獲得四川省公安廳批覆的案件指定管轄決定後，全網打擊處理涉及省內各地的非法獲取、販賣公民個人信息犯罪人員。截至目前，共立侵犯公民個人信息案20件，打處30餘人，查處黑客入侵案4件、打處犯罪嫌疑人4人。
目前，德昌縣4家樓盤因公司網絡安全、信息安全意識淡薄，相關機制、規定不健全，保密安全等教育培訓不到位，致公司不法員工有機可乘，將業主個人信息賣出，被德昌縣公安局依法作出相應的行政處罰。
德昌警方表示，針對本案所涉及的5市房管局，因網絡安全意識淡薄，網絡安全管理主責未落實到位，德昌縣公安局已將相關線索通報5市網安部門，將按照“一案雙查”工作機制，依法追究未落實網絡安全管理、信息系統保護主責的5市房管局。?
『揭秘』
勾連黑客、樓盤銷售人員
購買業主個人信息
那麼，這70餘萬條業主信息到底是如何被賣的？
7月31日，紅星新聞記者從中國裁判文書網獲悉，今年5月、6月，德昌縣人民法院兩次公開開庭審理四川某裝飾設計工程有限公司、陳某某等人侵犯公民個人信息一案，判決書中詳細披露了此案販賣公民個人信息的黑色產業鏈。
德昌縣人民檢察院起訴書指控：該裝修公司於2015年6月19日申請登記成立，公司經營範圍是房屋裝修裝飾，公司股東為被告人陳某某、楊某某和曾某、廖某某，公司法定代表人是陳某某。2015年11月，被告人苟某某入股該公司。2018年6月，被告人郭某某入職該公司。該公司在被告人陳某某、楊某某商定、安排下，指使被告人苟某某、郭某某使用公司資金非法購買四川省各地樓盤業主交易信息後，通過電話營銷開拓公司裝修業務。
苟某某自2015年11月入股該公司後，在陳某某安排、指使下，通過網絡、聊天羣、到各地進行業務考察等方式，在信息“串串”、網絡黑客、各地售樓部銷售員等手裏大量非法購買樓盤業主交易信息。經統計，苟某某用於非法購買樓盤業主交易信息的金額為1905765.1元，交易信息達39萬餘條。
郭某某自2018年6月入職該公司後，在陳某某安排、指使下，通過到各地進行業務考察的方式，在各地售樓部銷售員手裏大量非法購買樓盤業主交易信息。經統計，郭某某用於非法購買樓盤業主交易信息的金額為188138.2元，交易信息達4萬2千餘條。
查獲的犯罪證據。
紅星新聞記者梳理發現，2018年、2019年，四川多地樓盤銷售人員利用工作之便，將樓盤已售房屋的客户交易信息賣給郭某某，一條信息價格大多在3至5元不等。該公司市場部人員進行電話誘導營銷，迅速搶佔裝修市場。
比如，2018年8月14日，劉某利用在四川某縣樓盤售樓部工作之便，將已售房屋的525條客户交易信息以2800元的價格賣給被告人郭某某，獲利2800元；2018年7月8日、2019年2月18日，李某某利用在四川某縣樓盤售樓部工作之便，分兩次將已售房屋604條客户交易信息以3700元的價格賣給郭某某，獲利3700元……
另外，崔某於2016年4月1日進入北京某信息有限公司四川某市辦事處上班，負責維護該市不動產中心管理系統，2018年初至2018年底在維護該市不動產中心管理系統期間，利用掌握的該市不動產中心管理員賬號和登錄密碼，使用筆記本電腦多次進入該市不動產登記中心數據庫，提取該市樓盤業主交易信息11185條，以每條1到2元不等的價格賣給苟某某，獲利18600餘元。
『判決』
裝修公司被判處罰金65萬元
20多人被判刑
德昌縣人民法院審理認為，公民個人信息依法受國家法律保護，不容非法侵犯。被告單位四川某裝飾設計工程有限公司違反國家有關規定，非法獲取公民個人信息，情節特別嚴重，其行為已構成侵犯公民個人信息罪，應同時追究該公司直接負責主管人員陳某某、楊某某、苟某某和直接責任人員郭某某的刑事責任。
今年7月1日，德昌縣人民法院依法作出判決：被告單位四川某裝飾設計工程有限公司犯侵犯公民個人信息罪，判處罰金人民幣65萬元。
判決書顯示，本案中有20多人被判刑。其中，陳某某、楊某某、苟某某3人犯侵犯公民個人信息罪，判處有期徒刑3年，緩刑5年；郭某某犯侵犯公民個人信息罪，判處有期徒刑3年，緩刑4年；崔某犯侵犯公民個人信息罪，判處有期徒刑3年，緩刑3年6個月；劉某、祝某、李某某等10餘名售賣業主信息的樓盤銷售人員，犯侵犯公民個人信息罪，被判有期徒刑3年、緩刑3年至有期徒刑6個月24日不等。
庭審現場。
紅星新聞記者採訪獲悉，目前，涉案的黑客馬某某、楊某某、丁某等人均已被判刑。
2018年5月至2018年年底，馬某某為非法獲利，多次侵入四川某市房管局系統，非法獲取購房業主姓名、電話號碼等個人信息1萬餘條，並將該1萬餘條個人信息出售給該公司的苟某某，獲利1萬餘元。去年12月31日，德昌縣人民法院判決，馬某某犯侵犯公民個人信息罪，判處有期徒刑3年。判決後，馬某某提起上訴，今年5月涼山州中級人民法院二審刑事裁定，駁回上訴，維持原判。
2018年到2019年3月，楊某某多次侵入四川5市的房管局計算機系統，非法獲取系統內4萬餘條公民購買樓盤信息數據，共計販賣近3萬條樓盤業主信息給該公司的苟某某，非法獲利1.2萬餘元。去年11月19日，德昌縣人民法院判決，楊某某犯侵犯公民個人信息罪，判處有期徒刑3年。
2017年至2018年年初，丁某為非法獲利，利用職務之便入侵四川某市房管局房管系統，非法獲取購房業主姓名、電話號碼等個人信息1萬餘條，並將該信息出售給該公司的苟某某，獲利38500元。去年12月6日，德昌縣人民法院依法判決，丁某犯破壞計算機信息系統罪、犯侵犯公民個人信息罪，數罪併罰，決定執行有期徒刑6年。
紅星新聞記者瞭解到，截至今年7月1日，此案共判決和處罰34人，其中法院已依法判決27人，還有多人被行政處罰。另外，涉及外地的犯罪線索、證據，德昌縣警方已將其移送給了各地公安機關。
紅星新聞記者 江龍 圖據德昌縣公安局
編輯 彭疆
（下載紅星新聞，報料有獎！）
