快递员倒卖信息给诈骗分子 驾培平台未有效保护学员隐私

广州警方专项整治个人信息超范围采集违法犯罪，已侦破相关案件160余起，刑拘400余人

文/图 羊城晚报记者 付怡 实习生 张小悦 通讯员 王秉新 张毅涛 邱礼宏

7月26日上午，广州市公安局新闻办公室召开新闻发布会。记者从会上获悉，今年以来，广州警方在2022年广州民生实事“个人信息超范围采集整治治理”专项工作和“净网2022”专项行动中，结合开展夏季治安打击整治“百日行动”，全链条打击侵犯公民个人信息等突出网络违法犯罪，全角度防范网络安全风险隐患，全网域整治网络违法有害信息，取得了显著成效。

今年以来，广州警方重点严打黑客攻击破坏、侵犯公民个人信息等源头性犯罪和“网络水军”、网络黄赌、网络助考等黑灰产业链犯罪。上半年，共侦破网络主侦案件160余起，依法刑事拘留400余人。

同时，广州警方全面加强关键信息基础设施网络安全风险隐患排查整治。上半年共对25万个网站开展专项排查，走访检查重点单位934家次，发现并通报400余个安全隐患，督促相关单位排除隐患、堵塞漏洞。对未履行网络安全职责、未落实网络安全技术措施的单位，依法作出行政处罚261宗。

此外，广州警方还全面加强涉“黄赌毒”、涉枪爆、涉网络诈骗等违法有害信息的清理整治。今年上半年，共清理处置各类违法有害信息6万多条、违法栏目230个，指导网站过滤拦截违法有害信息120万条，对发布违法有害信息网民“拍肩膀”警示教育3600多次，依法处罚传播违法有害信息网民62人。

案例一:快递员工倒卖快递面单信息，为境外诈骗分子提供帮助

今年1月，广州警方在对冒充客服诈骗类警情进行分析研判时，发现境外诈骗分子非法获取被骗事主快递收件信息的线索。经侦查发现，个别快递企业工作人员在履职过程中，通过人工偷拍等方式，非法获取快递面单信息（包括收货人、手机号、收货地址、商品名称、商品数量等），并通过层层中介人员倒卖给境外诈骗分子，为其实施冒充客服类诈骗犯罪提供信息支撑。

广州警方经深入侦查，挖出广州市多个非法获取倒卖快递面单信息、为境外诈骗分子提供帮助的团伙。

4月1日、5月12日至5月24日，广州警方开展5次收网打击行动，共抓获70余名犯罪嫌疑人，缴获快递面单信息187万余条，初步统计涉案金额约350余万元，摧毁了一条向境外诈骗分子提供快递面单信息的犯罪链条。

案例二:三人团伙非法破解“驾培平台”系统，修改学员学时

从2021年10月下旬开始，广州市某公司陆续收到合作方驾校及当地运营部门投诉，有第三方人员冒充该公司工作人员，自称可以绕开该公司开发的“驾培平台”配套的车载终端打卡机制，让驾校学员在不到现场练车的情况下，在系统完成练车学时的累积，从而完成监管部门对驾考练车学时的严格要求。

广州警方经深入研判，挖出一作案团伙。该团伙通过技术手段非法破解“驾培平台”系统，将虚假的培训数据包发送至平台服务器，对学员的学时进行修改，以达到帮助学员快速完成培训和驾校快速盈利的目的。该团伙的非法行为，严重危害道路交通安全，情节十分恶劣。

今年5月12日，广州警方开展收网行动，抓获包括技术开发和代理在内的3名犯罪嫌疑人，现场缴获一批用于实施破坏信息系统行为的计算机设备。经初步统计，该案共涉及30余间驾校、90余台驾校教练车培训终端、5000余名驾校学员，该团伙牟利约35万元。

案例三:“驾培平台”存储个人信息超千万条，未履行数据安全保护义务

在对“案例二”中的案件进行侦办时，广州警方进行“一案双查”，对该公司的网络系统全面开展网络安全和数据安全检查。检查发现，该公司在系统平台网络安全防护方面存在不少问题。

广州警方检查发现，该公司开发的“驾培平台”存储了驾校培训学员的姓名、身份证号、手机号、个人照片等信息1070万余条，但该公司没有建立数据安全管理制度和操作规程，对于日常经营活动采集到的驾校学员个人信息未采取去标识化和加密措施，系统存在未授权访问漏洞等严重数据安全隐患。系统平台一旦被不法分子突破窃取，将导致大量驾校学员个人信息泄露，给广大人民群众个人利益造成重大影响。

根据《中华人民共和国数据安全法》的有关规定，广州警方对该公司未履行数据安全保护义务的违法行为，依法处以警告并处罚款人民币5万元的行政处罚，开创了广东省公安机关适用《中华人民共和国数据安全法》的先例，对数据安全治理作出了积极探索和实践。