停车就泄露数据竟成黑产业链 斩断盗卖个人隐私信息黑手

  斩断盗卖个人隐私信息黑手，填补信息泄露黑洞，共筑隐私安全防线刻不容缓。消费的人在享受数字化时代带来的便利时，个人隐私信息也不可避免地留存在了不同的服务平台上。每年盗取、滥用个人敏感信息的犯罪事件并不罕见，这一些数据是如何流出的？《财经调查》揭示了非法贩卖个人隐私信息的黑色产业链条。

  这几年，市场上一种被称为“智慧停车”的新业态应运而生。它依托于物联网和大数据技术，覆盖很多类型的停车场，极大的提升了居民出行的便利度。然而，停车信息包括车辆进入和离开某个地点的完整闭环，属于《个人隐私信息保护法》规定的敏感个人隐私信息中的行踪轨迹信息。《财经调查》对北京两个采用了“智慧停车”系统的停车场进行了技术检验测试。技术人员输入车辆的车牌号后，无需身份验证，就能轻易获取车辆所在停车场及入场时间等敏感信息。在测试第三个“智慧”停车场时，尽管前台未显示信息，但后台的数据包中依然包含车辆敏感信息。不法分子依然能轻易获取这些敏感的个人隐私信息。

  2017年，《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》中规定，犯罪分子利用停车信息追踪社会车辆，违法安装，对公民人身安全造成巨大隐患。犯罪分子的聊天群中每天滚动发布着各种各样的车辆的实时停车信息，包括车牌号、停车场具体地址、进场时间等。被盯上的车辆一旦进入停车场，几十分钟内就会被装上GPS无线定位器，强磁吸附且超长待机。

  2023年，安徽砀山网警破获了一起非法获取计算机信息系统数据、侵犯公民个人隐私信息的案件。犯罪分子通过全国数千个智慧停车服务系统中的数据接口漏洞进行作案。警方介绍，不法分子利用互联网接单，帮助客户寻找指定车辆。贴手每贴一辆车能获利800元到1000元。最终，安徽砀山网警成功打掉了这个非法获取售卖停车数据的犯罪团伙，抓获嫌疑犯32名，查封远程服务器9台、关键脚本程序5套、车辆位置数据50余万条。律师表示，这些行为涉嫌非法侵入计算机信息系统、非法获取计算机信息系统数据及侵犯公民个人隐私信息罪。2024年10月，法院判决该案系列被告人犯侵犯公民个人隐私信息罪，判处有期徒刑二年至四年不等。