上班首日窃取九万条客户信息 男子涉嫌犯罪受审

【财新网】（实习记者 于璐 记者 单玉晓）“内鬼”私售个人信息再添新案。9月5日，北京市丰台区法院公开开庭审理赵亮（化名）涉嫌侵犯公民个人信息犯罪案案。检方指控，被告人赵亮累计窃取公司客户信息达10万余条，通过网络销售获利5000元，造成公司损失约40万元。

赵亮今年26岁，高中文化。2017年3月，在老家做生意赔本的他通过赶集网获知北京康医百年中医研究院招聘信息，便应聘电话销售员。该研究院部分业务是通过电视营销，出售喷雾类皮肤保健品。

丰台区检察院指控，2017年3月间，赵亮在北京市丰台区科技园北京康医百年中医研究院内，秘密窃取公司客户资料并出售，非法获利5000元，后被民警查获，警方在赵亮手机里发现16000条客户信息。

庭审中，赵亮对上述犯罪事实供认不讳。他称，自己曾经做过电话销售，对这类业务比较熟悉，感觉这家公司薪水高，就前去应聘。入职当天，他通过系统页面看到了公司各管理员的账号，试了几个简单的密码便成功登入管理员系统，发现了系统中存有的大量客户信息，包括姓名、电话、收货地址、所购商品、价格等。

“听以前同事说卖数据能挣钱，网上能搜到QQ群，里面就有报价的人。”赵亮向法庭供述，他家庭困难，刚来北京缺钱，看到系统内大量的客户信息时，便产生了倒卖的念头。于是，入职当天，便从系统中导出了九万余条客户信息，其中有七万多条无效信息。

三天后，赵亮用U盘将导出的信息拷走并导入手机，并通过QQ群找到了买家，对方主动联系他，分两次支付宝转账，每次转账2500元。“刚开我始发了60条左右，他们试了试说很多用户的信息过期了，后来又让我把最近三天购物成功的客户信息给了他们，有200多条。”赵亮称，自己起初破解公司管理系统密码，只是想看看公司业绩。

“我们接到客户投诉，说收到的货和电视上看到的不一样，我们就怀疑有人窃取了公司客户资料，是成单的客户资料，知道客户订购了我们的货，抢在我们的前面给客户发货，因为我们的货是货到付款，所有我们最近也经常收到退单，我们就怀疑公司有内鬼。”北京康医百年中医研究院负责人称，通过监控软件发现了赵亮拷贝客户信息的行为。

该负责人向财新记者表示，这不是第一次出现客户信息被盗事件。“以前被盗的客户信息较少，损失也没这么严重，出于各种原因，单位一般会采取警告、罚款等措施对员工进行处罚。” 这位负责人说。

当被问到为什么会经常出现员工盗取客户数据的情况时，该负责人表示，“我们这样的企业人员流动性大，招聘的销售人员一般都是初高中文化，虽然也会定期给新老员工搞培训，告诉他们哪些行为是违法的，但个别新来的员工总觉得这在吓唬他们，还是会冒险去干。”

2017年3月19日，因涉嫌犯侵犯公民个人信息罪，赵亮被北京市公安局丰台分局刑事拘留，后被提起公诉。丰台区检察院认为，赵亮非法获取公民个人信息，并向他人出售，情节严重，其行为触犯《刑法》，应以侵犯公民个人信息罪追究刑事责任。庭审中，检方出示了相关证据材料，被害单位和赵亮就赔偿问题达成和解，赵亮一次性赔偿北京康医百年中医研究院两万元。

经过近一小时的审理，审判长宣布休庭，将于近期宣判。

近年来，行业内部人员成为侵犯公民个人信息犯罪的主体，打击“内鬼”迫在眉睫。这类主体一方面可以利用特殊身份轻松获得大量信息，另一方面又有身份寻租的空间，成为信息倒卖者的“猎物”，内外勾结，谋取私利。

2017年5月9日，最高法院、最高检察院发布《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》，加大对“内鬼”打击力度。比如，《刑法》第253条第一款规定，获取、出售或者提供公民个人信息，情节严重的才构成犯罪。司法解释设置了“50条以上”“500条以上”“5000条以上”的入罪标准；同时，司法解释规定，将在履职或提供服务过程中获得的公民个人信息出售或者提供给他人，数量或者数额标准减半计算。比如，一般主体非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息50条才入刑，对于“内鬼”则25条即可入刑。

丰台区法院表示，赵亮案是新司法解释实施后该院审理的首起侵犯个人信息犯罪案件，对打击侵犯公民个人信息犯罪及其下游诈骗罪等具有普法意义。■