本文作者：李勤

3 月 11 日，17 歲云南少年小李像往常一般去學(xué)校上學(xué)，但他可能沒想到，自己的人生就將產(chǎn)生重大轉(zhuǎn)折。

2700 公里外，一幫經(jīng)驗(yàn)老道的老網(wǎng)警從北京海淀趕來，與云南當(dāng)?shù)鼐酱蛄藗€配合，將一起可能是 2018 年來最大非法獲取公民個人信息案的主人公之一抓獲。

擁有多年經(jīng)驗(yàn)的網(wǎng)警老董揉了揉眼睛。其實(shí)，早在抓捕前，他就得知這個主人公是一個 17 歲的少年，只是親眼見到這個少年時，他還是被這張稚嫩的年輕面孔震動了一下。

引子

也許，小李從未想象過這樣的駭人陣勢，在抓捕現(xiàn)場，少年很快承認(rèn)了自己的全部犯罪事實(shí)。

但是，少年只是這起大案的“引子”。

警方在對李某某的家中進(jìn)行搜查，并通過提取在李某某的電腦內(nèi)數(shù)據(jù)，從中發(fā)現(xiàn)涉嫌數(shù)家網(wǎng)絡(luò)公司等各類信息數(shù)據(jù)，存儲在云計(jì)算服務(wù)器內(nèi)數(shù)據(jù) 760 萬余條。

3 月 15 日，海淀警方將少年押回了北京接受進(jìn)一步審查，4 月 5 日，抓捕組民警在石家莊警方的配合下，在河北石家莊市鹿泉區(qū)將涉案公司的馮某某、王某成、程某、王某鋒 4 名犯罪嫌疑人抓獲。

隨后，民警在該公司的電腦內(nèi)提取了包含知名網(wǎng)絡(luò)公司等各類信息數(shù)據(jù)上億條，涵蓋了銀行卡號、手機(jī)號碼、郵箱、網(wǎng)站注冊信息等。

“億級”信息大案

兩年前，少年小李就給自己埋下了悲劇的種子。

2016 年，從小酷愛鉆研黑客技術(shù)的小李開發(fā)了一個程序，發(fā)現(xiàn)了多家網(wǎng)絡(luò)公司服務(wù)器的漏洞。隨后，他獲取了大量網(wǎng)絡(luò)公司的用戶名等大量數(shù)據(jù)。

小李一下被喜悅沖昏了頭腦，看著周圍還懵然無知的同齡人，覺得自己的技術(shù)厲害極了。為了展現(xiàn)“成就”，炫耀一把自己的技術(shù)能力，小李在某網(wǎng)絡(luò)論壇上展現(xiàn)了自己的“秘密”。沒多久，就有一個自稱是北京一家科技公司的人聞訊而來，聯(lián)系了小李，并發(fā)出邀請，以每個月 500 元的薪酬，讓他定期提供自己獲得的網(wǎng)絡(luò)用戶信息。

原來自己的“技術(shù)”還能賺錢？！小李一口答應(yīng)了這個邀約，“成功”賺了幾千塊錢。

萬萬沒想到，這每月的 500 塊錢竟是他通向罪惡深淵的“引路錢”。

這家號稱在北京的科技公司原來落地河北，打著經(jīng)營計(jì)算機(jī)軟件、硬件、電子產(chǎn)品、輔助設(shè)備的開發(fā)銷售等業(yè)務(wù)的幌子，通過軟件獲取的用戶信息用于對外銷售牟利。

小李利用云服務(wù)器非法獲取各大網(wǎng)絡(luò)公司用戶信息的舉動很快引起了一家北京互聯(lián)網(wǎng)公司的注意，他們迅速報(bào)案，海淀警方通過勘驗(yàn)分析后，發(fā)現(xiàn)大量線索的追蹤溯源指向了小李。

于是，出現(xiàn)了文頭抓捕那一幕。

目前，馮某某、王某成、程某、王某鋒四人因涉嫌侵犯公民個人信息罪均已被海淀警方刑事拘留，小李因未成年已被海淀警方依法取保候?qū)彛讣€在進(jìn)一步審理中。

背后

關(guān)于這起大案，雷鋒網(wǎng)編輯還有許多疑問，于是找到了負(fù)責(zé)講解這起案件的海淀分局警務(wù)支援大隊(duì)副大隊(duì)長董立波（上圖右二）。

1.雷鋒網(wǎng)：我聽說這起案件是海淀分局今年破獲的最大一起侵犯公民個人信息案，請問涉及哪些行業(yè)的信息泄露？

董：應(yīng)該這樣說比較合適，這起案件是 2018 年以來海淀分局破獲的最大一起侵犯公民個人信息案，你可以看到，警方查獲的各類數(shù)據(jù)信息上億條。至于什么行業(yè)，我們的資料里提到，涉及了多家網(wǎng)絡(luò)公司，而且包含了身份證號、手機(jī)號碼、郵箱等多種信息。

2.雷鋒網(wǎng)：在這起案件中，他們?nèi)绾卫迷品?wù)器非法獲取信息？

董：其實(shí)，在這起案件中，只有涉案的未成年李某某設(shè)計(jì)了這個程序，當(dāng)時是他自己寫的代碼，獲取了一些信息，李某某只給上述公司提供了一些信息。

3.雷鋒網(wǎng)：聽說這個團(tuán)伙對外銷售牟利其實(shí)沒有特別多，法院會如何量刑？

董：《最高人民法院、最高人民檢察院關(guān)于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》在 2017 年發(fā)布，進(jìn)一步明確了侵犯公民個人信息罪的定罪量刑標(biāo)準(zhǔn)。上述《解釋》共十三條，包括明確了“公民個人信息”的范圍、非法“提供公民個人信息”的認(rèn)定標(biāo)準(zhǔn)等十個方面內(nèi)容，于 2017 年 6 月 1 日起正式施行。

基于不同類型公民個人信息的重要程度，《解釋》分別設(shè)置了“五十條以上”“五百條以上”“五千條以上”的入罪標(biāo)準(zhǔn)，以體現(xiàn)罪責(zé)刑相適應(yīng)。出售或者非法提供公民個人信息往往是為了牟利，基于此，《解釋》將違法所得五千元以上的規(guī)定為“情節(jié)嚴(yán)重”。

就這起案件而言，它涉及的銀行卡、通訊記錄的信息數(shù)量已經(jīng)達(dá)到了入罪標(biāo)準(zhǔn)，獲取的其它信息也早就達(dá)到了五千條以上。再加上這起案件的涉及的信息數(shù)量遠(yuǎn)超標(biāo)準(zhǔn)，可以說能達(dá)到法定意義上的加重了。

4.雷鋒網(wǎng)(公眾號：雷鋒網(wǎng))：與以往你們遇到的同類型案件相比，這起案件除了涉案信息數(shù)量特大，還有什么特點(diǎn)？

董：我們之所以把這起案件單獨(dú)列出來，除了涉案數(shù)據(jù)量巨大，影響力大，還因?yàn)楝F(xiàn)在很多大公司頻頻出現(xiàn)信息泄漏事件，這起案件是警方主動出擊，打掉了其中一個產(chǎn)業(yè)鏈條，我們希望能引起公司們對此的重視。

數(shù)據(jù)是核心競爭力，但是很多數(shù)據(jù)的來源數(shù)不清也道不明，很多企業(yè)、很多人因此游走在灰色甚至是黑色地帶，自律、他律、法律，律律都不能少。互聯(lián)網(wǎng)領(lǐng)域需要一條紅線，一條不容隨意踐踏和逾越的紅線，越線必被捉。也希望廣大互聯(lián)網(wǎng)公司樹立起紅線意識，讓大數(shù)據(jù)產(chǎn)業(yè)健康發(fā)展起來，讓廣大互聯(lián)網(wǎng)用戶擁有自己的隱私，明白自己的權(quán)利。