【正文】
一个普通的快递单号,究竟能泄露多少隐私?
【同期声】罗悦 衡阳市公安局高新分局网安大队教导员
通过解码之后,将运单号转化为完整的收货人姓名、手机号码和家庭住址等信息。
【正文】
当你的姓名、电话和住址,在看不见的网络深处被打包、标价、出售……谁在窃取?谁在解码?谁在贩卖?
【同期声】罗悦 衡阳市公安局高新分局网安大队教导员
发现这是一个专业分工明确的(黑色)产业链条。
【正文】
敬请收看本期《雁城说法》——《被“解码”的快递单》
【演播室】
大家好,欢迎收看由中共衡阳市委全面依法治市委员会办公室主办、市司法局、市广播电视台承办的普法栏目《雁城说法》。您是否接到过能精准叫出您名字,甚至知道您最近买了什么的推销或诈骗电话?您是否怀疑过,自己的生活仿佛在某个暗处被彻底“透视”?而这一切的发生,可能跟您签收的快递有关。
【正文】
2024年8月,国内一家知名物流企业的安全部门,在日常监测中发现了一个异常情况。在境外一款加密通讯软件上,有人正在公开叫卖大量快递数据。安全人员仔细核对这些数据后发现,这些信息竟然出自他们公司内部的系统。而且泄露的源头,直接指向了公司在衡阳的一个网点,公司立刻报了警。
【同期声】沈俊豪 衡阳市公安局高新分局网安大队民警
通过对网上售卖的数据与公司内部系统的数据进行比对碰撞,我们发现这些信息属于这个公司未脱敏的快递运单信息。
【正文】
这些核心数据究竟是如何流出企业的重重防火墙?又是谁打开了这扇不该打开的门?随着警方的迅速侦查,目标很快锁定。
【同期声】沈俊豪 衡阳市公安局高新分局网安大队民警
我们通过分析线索比对的结果,并及时开展网上的核查,调取企业的关键数据,发现信息泄露的源头来自该快递网点,作案人正是在这个网点上班的接驳员兼快递员李某。
【正文】
时间倒回2024年6月,李某通过朋友介绍,认识了一个姓曾的男子。曾某开门见山地提出:希望李某利用工作之便,帮他查询公司月结客户的运单信息。不久之后,一部特殊的手机被送到了李某手里。这部手机,预装了境外加密通讯软件。
【同期声】沈俊豪 衡阳市公安局高新分局网安大队民警
李某随后多次盗用有相关权限的同事账号,登录公司的内部系统,非法查询月结账户,也就是大批量订单账户下的运单号,再通过加密的软件发送给曾某安排的中间人。
【正文】
至此,一条完整的犯罪链条浮出水面:从内部窃取 → 加密传递 → 技术解码 → 网络贩卖。
【同期声】罗悦 衡阳市公安局高新分局网安大队教导员
后续我们对案情进行复盘分析,发现这是一个专业分工明确的产业链条。从李某提供的这个原材料来看,也就是订单号,这个是买家要求的特定的订单号。李某获取的这个订单号之后发给曾某,曾某在网上联系了专业的解码人员,通过技术手段进行解码,通过解码之后,将运单号转化为完整的收货人姓名、手机号码和家庭住址等信息。
【正文】
2024年8月8日,经过周密布控,主要嫌疑人李某和曾某相继落网。经查,两人成功“解码”并出售的公民个人信息,高达30669条。曾某获利3万元,其中2万元作为“好处费”给了李某。到案后,两人都退缴了全部违法所得。随后,检察机关以侵犯公民个人信息罪,对李某和曾某提起公诉。
【同期声】罗振宇 衡阳市蒸湘区人民法院刑事庭副庭长
我国法律明确规定,非法获取、出售或提供公民个人信息五千条以上,或违法所得五千元以上,即属于情节严重,构成侵犯公民个人信息罪。本案涉案信息数量巨大,远超入罪标准,社会危害性显著。二位被告人的行为均构成侵犯公民个人信息罪,且在共同犯罪中分工协作,均起主要作用,均系主犯。
【正文】
同时,检察机关还代表社会公众,提起了一项特别的诉讼。
【同期声】罗振宇 衡阳市蒸湘区人民法院刑事庭副庭长
检察机关同时提起了刑事附带民事公益诉讼。这是因为,二被告的行为侵害了不特定多数公民的个人信息安全,又损害了社会公共利益。因此,不仅要承担刑事责任,还必须承担消除危险、赔礼道歉、赔偿损失等民事责任,这充分体现了对个人信息权益的全方位司法保护。
【字幕】
2026年1月12日,蒸湘区人民法院以侵犯公民个人信息罪,判处被告人曾某有期徒刑一年六个月并处罚金5万元、支付公益损害赔偿金1万元;判处被告人李某有期徒刑一年六个月并处罚金5万元、支付公益损害赔偿金2万元,并没收二人全部违法所得。要求被告人曾某、李某、附带民事公益诉讼被告曾某某于本判决生效之日起三十日内在市级媒体公开赔礼道歉,并删除所有非法获取的公民个人信息。
【正文】
案件审结后,蒸湘区人民法院还向案涉物流公司发出司法建议书,建议其严格执行账号权限分级管理,从源头防范信息泄露风险。收到司法建议书后,案涉企业表示将积极按照建议进行管理、核查,并限期整改。
【嘉宾访谈环节】
主持人:3万条信息,获利3万元。平均下来,一条完整的个人隐私只卖到一块钱。虽然只是一块钱,但是可能让一个家庭面临精准的电信诈骗,让个人陷入无尽的骚扰。那么法律对于这种贩卖隐私的行为,究竟是如何定性的呢?今天我们请到了衡阳师范学院法学院院长,刘余香。刘院长,您好!
刘余香:主持人好,观众朋友们好!这个案子事实非常清楚。根据《刑法》第二百五十三条之一,以及相关司法解释,非法获取、出售或者提供公民个人信息5000条以上,或者违法所得5000元以上,就构成“情节严重”。本案涉案信息30669条,远超入罪门槛,社会危害性显著。
主持人:很多观众觉得,李某只是查一下数据,又没有直接去骗人,为什么罪这么重?
刘余香:李某虽然没有直接实施诈骗,但他的行为是后续所有犯罪的“源头”。如果把电信诈骗、网络赌博等犯罪比作一棵毒树,那么泄露的个人信息,就是这棵树的“种子”。没有种子,就长不出毒树。所以,法律严厉打击泄露信息的源头行为,尤其是在快递、金融、医疗这些掌握大量敏感信息的行业。
主持人:本案还有一个特别的地方——公益诉讼。可能很多观众不太理解,个人犯罪,怎么就和“公益”扯上关系了?这笔钱是发给受害者的吗?
刘余香:公益损害赔偿金的用途,通常是由检察机关或相关机构统筹使用,用于修复被损害的社会公共利益。
公益诉讼的引入,它解决了传统刑事诉讼中的一个“盲区”。传统的刑事诉讼,主要解决的是“国家诉罪犯”的问题,把罪犯关进去就结束了。但是社会公众的损失谁来弥补?公益诉讼就解决了这个问题,它让犯罪分子不仅要“坐牢”,还要“赔钱”,并且是向整个社会赔钱、向社会道歉。这种“刑罚+补偿+惩戒”的三重模式,极大地提高了违法成本。
【演播室】
李某和曾某用3万条隐私换来3万元赃款,以为神不知鬼不觉,没想到却换来18个月的铁窗生活和伴随终身的案底。对我们普通人来说,要做的就是从今天起,请撕掉快递单再扔盒子;对每一个索要授权的APP也多一分警惕。感谢收看今天的《雁城说法》,我们下期再会。