江苏破首起侵犯公民健康信息案 涉全国百家医院
□ 本报记者 丁国锋
□ 本报通讯员 李 路 陈亚平
近日,江苏省昆山市公安局根据举报线索,抓获25名贩卖个人信息涉案人员,成功捣毁一个侵犯公民健康信息团伙。据悉,这是全国首起侵犯公民健康信息案,涉及全国百家医院。
私密信息被泄露
2017年玉林癫痫病医院4月,多家整形美容医院接到客户投诉电话,反映自己在医院登记过的个人信息被泄露,时常接到其他同类医院推销电话,客户跟医院讨要说法。
其中一家涉事医院的负责人表示:“医院使用一个聊天软件和客户进行沟通,我们发现这些信息泄露的客户都曾使用过这个聊癫痫病的治疗方法天软件进行咨询,我们接到投诉举报后也启动了内部调查程序,调查发现这些信息并不是从内部人员口中流出去的。”
接警后,昆山警方迅速开展调查取证工作,根据医院提供阜阳哪些癫痫医院比较好的客户反映情况,前往非法获取客户信息的医院查找信息源头。
医院相关人员表示,由于医疗行业竞争激烈,为能够拉拢客户,行业内有个“潜规则”——可以花钱购买客户信息,这样便于相关人员有的放矢开展推销,并表示所有信息都是从上海某网络科技公司处购买所得,双方谈妥价格后通过网络进行交易,并提供了对方QQ号及手机号码。
贩卖者浮出水面
此案办案民警,网监大队三中队中队长贾礼立说:“我们起初以为上海某网络科技公司办公地点应该在上海,但我们通过对掌握的QQ号及手机号码查询后,发现这家网络科技公司办公地点位于千灯镇某小区门口。”5月3日,民警前往位于千灯镇的网络科技公司实施抓捕。
办案人员抵达现场时,负责人孙某、苏某及手下5名员工正在对客户信息进行分类整理及打电话推广客户信息。民警现场查看发现,电脑里存有大量客户姓名、联系方式以及咨询内容等涉及客户隐私的个人信息。民警将7人全部带回派出所开展进一步调查。
在对两名负责人孙某、苏某进行调查时,两人表示他们的信息也是从他人手中购买所得,并提供了与对方唯一联系方式——一个QQ号码。民警经侦查掌握线索,于5月10日前往河北保定抓获孙某的上家庞某,并以此顺藤摸瓜,5月12日在四川成都抓获庞某的上家韩某,5月13日在昆山花桥抓获韩某的上家,也是本案顶层人物李某、赵某。
至此,一个侵犯公民个人信息的团伙被捣毁,警方根据掌握的线索悉数抓获25名涉案人员。6月9日,犯罪嫌疑人李某、韩某、孙某3人经检察机关批准逮捕。6月23日,犯罪嫌疑人张某、郑某二人经检察机关批准逮捕。
黑客潜入窃信息
医院信息并非员工透露,那又是如何泄露的呢?民警侦查后发现,所有信息都是黑客利用软件漏洞潜入医院门户网站窃取所得。
经查,李某、赵某等涉案人员都加入了多个医疗QQ群,聊天时发现整形美容医院都希望获取竞争对手客户资料,而后李某登录了多家整形美容医院查询,发现大部分医院都是使用同一个聊天软件与客户沟通。此后,李某找到了赵某,两人通过软件系统漏洞,窃取了全国多家医院的账号密码,登录后从软件后台将医院每天接受的聊天记录打包下载,并将这些数据以每家医院5000元的价格卖给同在QQ群的四川成都的韩某。
韩某加价后,以每家医院10000元至12000元的价格转卖给另一个群里河北保定的庞某。庞某的办公场所就在自己家里,仅靠一台电脑加价贩卖信息,庞某以12000元至18000元的价格转卖给孙某,孙某在上海注册了一家网络科技公司,在昆山租住房屋设了办公地点,通过自己癫痫病的症状开设的网络推广系统,推广给北京、上海等地百余家美容整形医院。
此案办案民警、网监大队大队长余玉华说:“如果客户在孙某提供信息的医院做了相应整形美容项目,孙某最高能获取30%的提成,也正是在这种巨额利益驱使下,让孙某等人走上了犯罪之路。”
目前,孙某等25人因涉嫌侵犯公民个人信息被公安机依法处理,案件正在进一步侦办中。