全国统考百万考生信息遭泄 外包伸黑手

图说：网站泄露快递信息。网络图

　　【新民网·独家报道】今年8月份，一些参加某国家级统考的上海考生向公安机关报案称，个人报名信息隔天已被社会教育机构获取。记者今天（12月23日）从上海市公安局获悉，该起案件现已告破，包括统考报名平台维护员在内的10人已因涉嫌非法提供、获取公民个人信息被公安部门控制。

　　报名隔天收到培训短信

　　据上海警方介绍，今年8月中旬，本市公安机关陆续接到一些报名参加9月某国家级统考上海考生的报案称，在全国统考网络报名平台登记后，隔天即收到了来自浦东一社会教育机构的相关培训服务短信。

　　与此同时，闸北公安分局网安支队也监控到了有人利用互联网信息发送平台，发送大量针对该项国际级统考的招生培训信息，且信息内容直接针对报考者个人，有非法获取公民个人信息的重大嫌疑。

　　针对上述线索，警方迅即成立专案组开展立案侦查。办案民警告诉记者，通过对相关线索的追查，发布招生培训信息的某教育咨询公司法人代表徐某和本市无业人员徐某某先后被抓获。经查，徐某通过熟人结识了拥有大量考生信息的徐某某，并从其处获得400余条考生信息。

　　通过进一步侦查，警方又在本市抓获徐某某的另外两名“下家”——上海某教育公司法人代表邵某以及上海某文化传播有限公司法人代表廖某。截至抓获时，徐某某已经通过转卖考生信息非法牟利人民币12万余元。

　　赴京抓获平台维护主管

　　虽然信息发布者均已被抓获，但警方注意到，徐某某所掌握的考生信息都是最新最全的，数据准确率很高。徐某某称，所有信息都是从一个自称从事某国家级统考网络报名平台及全国统考网络考试平台建设与维护的杨某处获取。

　　上海警方随即前往北京，在当地公安机关的配合下，抓获北京某教育科技有限公司行政主管杨某。

　　经审讯，杨某对自己利用公司承担全国统考网络报名平台及全国统考网络考试平台建设与维护工作之便，非法获取报考人员个人信息、非法牟利人民币20万元的作案事实供认不讳。

　　根据线索，专案组又相继抓获李某和曹某等2名“下家”，并挖出在北京的另一个贩卖公民信息涉嫌犯罪的团伙。至此，该起涉及近100万条考生个人信息泄漏的案件成功告破。

　　记者从上海警方了解到，目前杨某等4人均以涉嫌非法提供、获取公民个人信息罪被逮捕，移送检察机关审查起诉。由于案件涉及北京、浙江等省市，相关调查工作仍在进行中。

　　系统外包开启泄漏之门

　　记者从市公安局网安总队获悉，自今年5月以来，本市已相继破获了107起涉及公民个人信息的重特大案件，抓获犯罪嫌疑人403人，捣毁犯罪团伙45个，查获各类公民个人信息逾10亿条。

　　办案民警告诉记者，这一类型的案件逐年增长。从近年破获案件中发现，公民个人信息泄漏，除了通过黑客技术入侵电商信息库，相当部分来自公司内部人员利用职务之便，以及公司、企业系统外包第三方公司维护人员与外部人员相勾结。

　　警方提醒，网友要进一步提高个人信息的保护意识，对于填写身份证号、手机号码、银行卡号等关键信息更要高度谨慎。与此同时，单位企业应加强内部监管，防止漏洞出现。（新民网记者 沈文林）

　　>>相关新闻

　　6成人受困信息外泄 新消法将追责企业