1. 极安网首页
  2. 网络安全新闻

圆通多位“内鬼”有偿租借员工账号 1300余万条公民个人信息被泄露

针对圆通多位“内鬼”有偿租借员工账号,泄露公民信息一事,圆通速递方面11月17日回应称,已报案,相关嫌疑人于9月落网,对此案件暴露的问题深表歉意,坚决配合打击非法售卖和使用快递用户信息的行为。

圆通多位“内鬼”有偿租借员工账号 1300余万条公民个人信息被泄露-极安网

图片来源:圆通速递官方微博

对于此事背后经快递公司报案、公安机关破获的非法盗取公民个人信息系列案件,记者从河北省邯郸市公安局获悉了相关详情。

近日,在全国“净网2020”专项行动中,河北邯郸警方成功侦破“马某杰等人侵犯公民个人信息”跨省系列案件。经初步侦查,该团伙涉及买卖公民个人信息1300余万条,非法获利120余万元。此案被公安部列为“净网2020”专项行动中的督办案件,3名涉案主要嫌疑人已被警方依法刑事拘留。

今年8月,邯郸市永年区某物流公司委托人报案称,该公司物流风险控制系统监测发现,其公司员工账号有违规异地查询非本网点运单号信息的行为,有可能导致大量客户隐私信息泄露。

接案后,邯郸市公安局网安支队立即组成专案组进行立案侦查。通过网上摸排,公安机关侦查掌握了一个由部门“内鬼”与外部人员勾结,通过有偿租用物流公司员工系统账号盗取公民个人信息,再层层倒卖公民个人信息至不同下游犯罪人员的侵犯公民个人信息犯罪网络。

办案民警通过调取嫌疑人大量交易流水,结合其他侦查情况进行综合研判分析,基本梳理清该非法获取、贩卖公民个人信息团伙的五个层级结构:嫌疑人马某杰雇佣张某行、高某桥,以每日500元的费用租用某物流公司内部员工系统账号,团伙成员郭某、杜某龙通过登录租用赵某星等人的系统账号进入该物流系统,导出快递信息(包括收件人和寄件人的姓名、身份证、电话、寄件地址、收货地址等),团伙成员朱某钊把窃取的快递信息进行整理后交给同伙吕某硕,吕某硕通过微信、QQ等方式将信息卖到全国及东南亚等电信诈骗高发区。

侦破期间,河北省公安厅网安总队多次派人到邯郸市公安局对该案进行现场调度指导。经过一个多月的深度经营,这一有偿租借物流公司员工系统账号盗取公民个人信息后再进行买卖的犯罪团伙浮出水面,为尽快查清马某杰团伙成员及所有参与倒卖、侵犯公民信息人员的违法犯罪事实,邯郸市公安局网安支队立即联合永年网安大队、刑警大队成立专案组展开侦查。

鉴于此案涉及环节较多,又在疫情防控期间,专案组在掌握大量证据和犯罪事实后,迅速制定先抓捕重要环节,再扩大战果一网打尽的抓捕计划。随后,专案组兵分三路,一路赶到邢台市沙河市某乡村,一路赶到沙河市某居民小区,一路赶到河南省中牟县某村镇,于9月7日一举将嫌疑人张某行、高某桥、马某杰抓获。

办案民警介绍,该团伙有偿租用多省市该物流公司的员工系统账号,非法获取大量公民个人信息后,利用网络传播、售卖至全国多省市及东南亚等电信诈骗高发区。该案涉案嫌疑人涉及河北、河南、山东等全国多个省市,造成1300余万条公民的个人信息泄露,涉案金额120余万元。

原创文章,作者: Admin ,转载请注明出处:https://www.secvery.com/3932.html