一樁“私家偵探”敲詐勒索案暴露信息保護(hù)漏洞。近日，北京市朝陽(yáng)區(qū)法院正審理一起“私家偵探”敲詐勒索案，而這起敲詐案卻牽出了電信運(yùn)營(yíng)商員工在利益驅(qū)動(dòng)下，充當(dāng)內(nèi)鬼倒賣用客戶個(gè)人信息，一條黑色利益鏈條浮出了水面。也暴露了運(yùn)營(yíng)商客戶信息監(jiān)管的嚴(yán)重不足。
“內(nèi)鬼”暗箱操作
據(jù)檢方調(diào)查，該“私家偵探”敲詐勒索案涉案人員張榮浩﹑張榮濤兄弟于2004年至2007年間在北京注冊(cè)成立了5家調(diào)查公司，利用非法獲取的個(gè)人信息，從事討債業(yè)務(wù)和婚姻調(diào)查等活動(dòng)。
據(jù)張榮浩﹑張榮濤兄弟交代，客戶信息是通過(guò)原中國(guó)移動(dòng)員工林濤和李磊獲得的，并在調(diào)查公司之間流轉(zhuǎn)。而在此過(guò)程中，他們獲取的許多個(gè)人信息，都來(lái)源于通訊運(yùn)營(yíng)企業(yè)的“內(nèi)鬼”張寧、唐納宇、吳曉晨。
據(jù)張寧透露，在2008年初至2008年10月，曾幫助林濤修改過(guò)100多個(gè)全球通手機(jī)號(hào)的客服密碼，并提供了幾十名機(jī)主的信息，包括姓名、身份證號(hào)、住址、聯(lián)系電話等。他表示，通過(guò)內(nèi)部系統(tǒng)進(jìn)行用戶客服密碼修改不需要知道原密碼，而有了客服密碼就可隨意查詢機(jī)主的通話記錄。
另一名“內(nèi)鬼”唐納宇事發(fā)前在中國(guó)聯(lián)通北京分公司工作，主要從事網(wǎng)絡(luò)設(shè)備維護(hù)。據(jù)唐納宇透露，2008年6月，一個(gè)叫盧哲新的朋友問(wèn)其能否調(diào)閱手機(jī)用戶的詳細(xì)通話單，他就到公司機(jī)房調(diào)出盧需要的手機(jī)通話詳單，通過(guò)電子郵件發(fā)給盧。盧把這些個(gè)人信息都賣給了“調(diào)查公司”。
吳曉晨是原中國(guó)網(wǎng)通公司員工，曾任客戶代表。2005年4月他結(jié)識(shí)了張榮浩，幫助查網(wǎng)通座機(jī)電話的信息。
倒賣信息利益鏈揭秘
事實(shí)上，運(yùn)營(yíng)商內(nèi)部人員倒賣用戶信息早已經(jīng)成為了業(yè)內(nèi)的潛規(guī)則。《每日經(jīng)濟(jì)新聞》在通過(guò)搜索看到，多數(shù)的私家偵探公司業(yè)務(wù)介紹中均有手機(jī)通話記錄清單業(yè)務(wù)，包括：全國(guó)手機(jī)查址、全國(guó)移動(dòng)手機(jī)通話記錄查詢、全國(guó)聯(lián)通手機(jī)通話記錄查詢、全國(guó)小靈通通話清單、全國(guó)短信息內(nèi)容查詢等。
一位曾經(jīng)同移動(dòng)公司合作過(guò)的代理商向《每日經(jīng)濟(jì)新聞》透露，所有的信息資料都來(lái)自移動(dòng)公司，許多號(hào)商通過(guò)運(yùn)營(yíng)商內(nèi)部員工的關(guān)系拿到活躍號(hào)碼的數(shù)據(jù)庫(kù)，以便SP從事IVR和短信業(yè)務(wù)，通常是直接“購(gòu)買”。
“事實(shí)上，在運(yùn)營(yíng)商內(nèi)部有關(guān)用戶信息的保護(hù)有很嚴(yán)格的規(guī)定，都是采取分級(jí)授權(quán)來(lái)管理的?！蹦持袊?guó)移動(dòng)內(nèi)部人士對(duì)《每日經(jīng)濟(jì)新聞》表示。
既然運(yùn)營(yíng)商內(nèi)部管理嚴(yán)格，那么是什么促使內(nèi)鬼將信息泄露出去的？
據(jù)唐納宇說(shuō)，盧哲新每次找他幫忙調(diào)閱手機(jī)用戶的詳細(xì)通話單時(shí)，他從中獲得100元到200元的辛苦費(fèi)。盧哲新又把這些電話信息以每個(gè)300元到400元的價(jià)格賣給 “調(diào)查公司”。
一條由電信運(yùn)營(yíng)企業(yè) “內(nèi)鬼”和“調(diào)查公司”將用戶信息當(dāng)做商品倒賣的黑色利益鏈條自此浮出水面。
據(jù)檢方調(diào)查，吳曉晨一邊為其提供原中國(guó)網(wǎng)通用戶的個(gè)人信息，一邊從張榮濤那里購(gòu)買中國(guó)移動(dòng)用戶的個(gè)人信息，每條信息價(jià)格從800元到1000元不等。然后他再以每條信息加價(jià)50元到100元，賣給另一家“調(diào)查公司”，嘗到“甜頭”的吳曉晨甚至自己在北京朝陽(yáng)區(qū)開(kāi)了一家“調(diào)查公司”。
運(yùn)營(yíng)商監(jiān)管存漏洞
“充當(dāng)‘內(nèi)鬼’盜賣手機(jī)個(gè)人信息，折射出電信運(yùn)營(yíng)企業(yè)內(nèi)部的一些監(jiān)管漏洞?！彪娦艑＜腋读翆?duì)《每日經(jīng)濟(jì)新聞》表示。
某運(yùn)營(yíng)商內(nèi)部人士則對(duì) 《每日經(jīng)濟(jì)新聞》表示，幾大電信運(yùn)營(yíng)商與員工簽訂勞動(dòng)合同時(shí)都會(huì)簽署相關(guān)協(xié)議，嚴(yán)禁員工對(duì)外泄露客戶個(gè)人信息。但該制度執(zhí)行起來(lái)卻有一定的難度。
該人士表示，在運(yùn)營(yíng)商內(nèi)部，對(duì)于用戶信息的管理制度采取的是分級(jí)授權(quán)管理。但是，由于電信行業(yè)的特殊性和復(fù)雜性，造成了許多部門必須知道用戶的信息，例如運(yùn)行維護(hù)部門、客服服務(wù)部門、計(jì)費(fèi)系統(tǒng)部門等，這也造成了監(jiān)管的難度。
付亮認(rèn)為，要做好用戶信息監(jiān)管工作，運(yùn)營(yíng)商內(nèi)部必須在流程上進(jìn)行優(yōu)化，規(guī)范各部門的職能，設(shè)置查閱用戶信息級(jí)別制度，完善電子查詢登記記錄等。此外還需要在內(nèi)部處罰制度上進(jìn)一步加強(qiáng)，以防員工在利益驅(qū)使下做出違法行為。
據(jù)《每日經(jīng)濟(jì)新聞》了解，目前，我國(guó)還沒(méi)有一部法律可以保護(hù)公民的個(gè)人信息，這種侵犯?jìng)€(gè)人隱私的行為，只能根據(jù)民法，以侵犯公民民譽(yù)權(quán)來(lái)起訴。