近4万条私密信息涉十几家医院 从何(he)而来？

那么，王某某又是怎样拿到这些私密信息的呢？原来，王某某是这家月嫂服务机构常驻一家医院产(chan)科的文员，但是，办案人员注意到，在她向邹某某提供的近4万条母婴信息中，涉及上海大大小小的十几家医院，这些信息又是谁提供的呢？

随着案件的侦办，这家月嫂服务机构的刘(liu)某某进入(ru)了办案人员的视(shi)线。

上海市静安区人民检察院检察官 陈柳(liu)眉：王某某在总公司的一个同(tong)事文员叫刘(liu)某某，他可以获(huo)取到月嫂公司，特别一些大型的妇产(chan)科医院里面(mian)的一些母婴信息。

原来，王某某在了解到邹某某想(xiang)购(gou)买母婴信息后，向邹某某出售了自己掌(zhang)握的母婴信息，之后又拉拢月嫂服务总公司的文员刘(liu)某某参与其中。

上海市静安区人民检察院检察官 陈柳(liu)眉：他可以收集到各个医院汇(hui)总上来的一些母婴信息，他把这些信息编辑成一个Excel工作(zuo)表，电脑登录微信发送给王某某，王某某就立刻(ke)发送给邹某某。

起初8元(yuan)一条 信息交(jiao)易量增大价(jia)格(ge)下调

经过(guo)核实，最初，邹某某向王某某购(gou)买的信息是8元(yuan)一条，在交(jiao)易的信息量增大后，每条信息的价(jia)格(ge)调整(zheng)为5元(yuan)。在此后的三年时(shi)间里，王某某先后向邹某某出售母婴信息3.9万余条，非法获(huo)利(li)合计(ji)人民币31万余元(yuan)，其中约有16万元(yuan)支付给了刘(liu)某某。面(mian)对审讯，他们都认为自己只(zhi)是单线传播，没有造成扩(kuo)散性的影响。

邹某某在获(huo)得这些母婴信息后，和一家话务公司签(qian)订合同(tong)，把信息发送给这家话务公司，由话务公司向新生儿母亲拨打(da)推销电话，这些个人信息就这样被层层转卖。

应当以侵犯公民个人信息罪追究刑事责任(ren)

在案件的审查起诉阶段，检察机关认为，王某某、刘(liu)某某违(wei)反国家有关规定，将在履行职(zhi)责过(guo)程中收集到的公民个人信息，非法出售或(huo)者提供给他人，出售信息条数、违(wei)法所得金额超过(guo)相关司法解释规定标准10倍(bei)以上，情节特别严重(zhong)，应当以侵犯公民个人信息罪追究二人刑事责任(ren)。

2024年10月28日，上海市静安区人民检察院以侵犯公民个人信息罪对被告人王某某、刘(liu)某某提起公诉。除要求(qiu)追究2人的刑事责任(ren)外(wai)，检察机关认为，在长达3年的时(shi)间里，近4万条新生儿母亲、新生儿信息被泄露、被出售，时(shi)间跨度长，个人权益、社会公共利(li)益受到侵害，公民个人维权成本高、难度大，应当由检察机关提请(qing)刑事附带民事公益诉讼。

2025年1月23日，上海市静安区人民法院以侵犯公民个人信息罪判处被告人王某某有期徒(tu)刑三年，缓刑三年，并处罚金十六万元(yuan)；判处被告人刘(liu)某某有期徒(tu)刑三年，缓刑三年，并处罚金十七万元(yuan)；判处附带民事公益诉讼被告人王某某赔偿十五万元(yuan)，刘(liu)某某赔偿十六万元(yuan)。邹某某涉嫌侵犯公民个人信息罪的事实不(bu)清、证(zheng)据不(bu)足，不(bu)符合起诉条件，且没有再次退回(hui)补(bu)充侦查的必(bi)要，检察机关于2024年10月29日对邹某某作(zuo)出存疑不(bu)起诉决定。

同(tong)时(shi)，静安区检察院认为对被不(bu)起诉人需要给予行政(zheng)处罚，故于2024年11月13日提出检察意见，建议公安机关依法对邹某某作(zuo)出行政(zheng)处罚。公安机关于2024年12月26日依法作(zuo)出给予邹某某罚款一千元(yuan)的行政(zheng)处罚。

信息被售卖与月嫂机构管理漏洞(dong)有关联

在办案过(guo)程中，检察官还发现，被告人王某某、刘(liu)某某之所以能(neng)够轻而易举(ju)地(di)将大量公民个人信息售卖出去，和他们工作(zuo)的月嫂服务机构管理存在漏洞(dong)，有相当大的关系。

上海市静安区人民检察院检察官 徐衍：它没有形成一个公民个人信息管理方面(mian)的严格(ge)工作(zuo)机制，具体表现在对于个人信息的查询的权限(xian)，管理的权限(xian)，都没有一个清晰(xi)的要求(qiu)。

这家月嫂服务公司在上海十几家医院的产(chan)科派驻了月嫂，之所以每天(tian)汇(hui)总新生儿信息，主(zhu)要是用于掌(zhang)握营业额、用于对账、售后服务等工作(zuo)业务用途。公司的文员轻易地(di)非法出售近4万条母婴信息，作(zuo)为月嫂公司，显然没有做到个人信息管理者应尽的义务。

检察机关向月嫂服务机构制发检察建议

为切实防范公民个人信息泄露，从源头上加强母婴个人信息保护，检察机关向这家月嫂服务公司制发了检察建议，从严格(ge)规范和合理确定相关个人信息处理的操作(zuo)权限(xian)、加强技术监管，设置风险预警(jing)处置机制、强化员工个人信息安全教(jiao)育制度等方面(mian)出发提出了具体的整(zheng)改措(cuo)施(shi)。

快递单上个人信息也成被盗(dao)取对象

通过(guo)内(nei)部工作(zuo)人员窃取个人信息的案件并不(bu)少见，在另一起案件中，快递单上的个人信息也成了不(bu)法分子窃取的目标。上海的李女士在接到一通自称是快递公司客(ke)服打(da)来的电话后，竟损失了2万多元(yuan)。让她更想(xiang)不(bu)通的是，自己的手机号码刚刚更换过(guo)，知道的人很少，为什么就会有人精准地(di)找到她，并且知道她更多详细(xi)信息呢？

先后转账2万多元(yuan) 察觉异常后报警(jing)

2023年4月，上海青浦的李女士接到一个电话，对方自称是一家快递公司的客(ke)服，说李女士的快递在运输过(guo)程中丢失了，会向李女士赔偿。

李女士查了一下购(gou)物记录，的确有网购(gou)商品是通过(guo)这家快递公司运送的，就添加了对方的QQ，之后对方提供了一个二维码，让李女士扫码后等着收赔偿款，之后对方又称因为李女士支付宝账号存在异常，导(dao)致赔偿款被拦截，但收付款通道却已经开启，如果不(bu)及时(shi)关闭就会定期扣款，最多会扣款72000元(yuan)。

这让李女士感(gan)到非常着急，一番商量后对方帮想(xiang)了个解决办法，只(zhi)需要转入(ru)小额款项用于验证(zheng)就能(neng)关闭扣款通道。就这样李女士前前后后转入(ru)2万多块元(yuan)以后发觉自己被骗(pian)了，赶紧向警(jing)方报了警(jing)。

上海市青浦区人民检察院检察官助理 王瑞：她刚刚更换了手机号码，本身手机号码知道的人是非常少的，这个号码刚刚更换不(bu)久(jiu)。怎么会有人这么精确就找到我，并且还知道我是谁，我家住哪(na)里。

通过(guo)梳理排查，办案人员终于在快递公司一个网点里发现了异常，这个秘密就藏在一台专门负责快递面(mian)单扫描的电脑里。

上海市青浦区人民检察院检察官助理 王瑞：原本就应该这一份就在系统内(nei)存着就可以了，没有对外(wai)发送的功(gong)能(neng)。但是它现在的特点是除了原系统保留那一份，它还复(fu)制了一份，并且根据后台的数据信息，他还网传到了网盘上，这个情况是明显不(bu)符合快递行业的规定的。

在对相关信息和后台数据梳理排查后，办案人员在湖北武汉抓获(huo)了安装木马软件、远程窃取快递信息的犯罪嫌疑人王某某、邹某某、高某。

网点电脑被安装木马软件 信息被远程窃取

快递公司网点里用于扫描快递面(mian)单的电脑里被安装了木马软件，导(dao)致快递物流信息被远程窃取，那么犯罪嫌疑人是如何(he)把木马软件精准安装到那台电脑里的呢？

洽谈(tan)业务入(ru)职(zhi)是幌子 伺机安装木马软件

警(jing)方调查发现，在这个犯罪团伙中，王某某是整(zheng)个犯罪活动的策划(hua)者，邹某某从事快递物流行业供应链生意，高某是邹某某公司员工。王某某让邹某某以洽谈(tan)业务、加盟合作(zuo)的名义，带他进入(ru)这家快递公司位于上海青浦区的一个快递网点，此后王某某以体验物流软件等方式，伺机在网点的快递信息面(mian)单机上安装了木马软件。

上海市青浦区人民检察院检察官助理 王瑞：他趁工作(zuo)人员不(bu)在岗，或(huo)者是说上厕所吃午饭的工作(zuo)间隙，去操作(zuo)电脑，短短几分钟，插(cha)一个U盘，安装到一个非常隐蔽的地(di)方，然后马上拔U盘走人。

2023年3月到5月间，王某某和邹某某以洽谈(tan)业务为名，到上海、安徽、山东、黑(hei)龙江等地(di)的4家快递公司的六七个网点里安装了能(neng)够远程操控、窃取快递信息的木马软件。除此以外(wai)，王某某还曾经用参加面(mian)试的方式进入(ru)到快递网点安装木马软件。

上海市青浦区人民检察院检察官助理 王瑞：他其实还短暂应聘过(guo)部分网点，只(zhi)不(bu)过(guo)因为他本身不(bu)是为了真的应聘成功(gong)，工作(zuo)积极性也没有那么高，所以很快就被人辞退了，但是这些网点他也成功(gong)地(di)植(zhi)入(ru)了相关的远程的木马软件，只(zhi)不(bu)过(guo)因为案子及时(shi)被侦查机关告破了，所以他还没有成功(gong)地(di)获(huo)取到相关的公民个人信息。

窃取个人信息8000余条 非法获(huo)利(li)2000多元(yuan)

快递公司网点里用于扫描快递面(mian)单的电脑里被安装了木马软件后，王某某以远程登录操控的方式，将面(mian)单机扫描的照片上传至网盘，再发送给高某进行整(zheng)理。

这些就是被窃取的快递面(mian)单照片，高某通过(guo)辨认整(zheng)理后形成一条条的公民个人信息，上传网盘后发送给王某某。王某某再通过(guo)境外(wai)聊天(tian)软件以每条0.5到1元(yuan)的价(jia)格(ge)出售，在近一个月的时(shi)间里非法获(huo)利(li)人民币2500余元(yuan)。经鉴定，从王某某、高某的网盘账号中检出的包含姓名、地(di)址、电话号码的公民个人信息，去掉重(zhong)名后共计(ji)8283条。

2023年9月，上海市青浦区人民法院以侵犯公民个人信息罪判处被告人王某某有期徒(tu)刑八个月，并处罚金人民币五千元(yuan)。判处被告人高某拘役五个月，缓刑六个月，并处罚金人民币二千元(yuan)。判处被告人邹某某犯拘役五个月，缓刑六个月，并处罚金人民币二千元(yuan)。

检察机关制发检察建议督促快递公司堵(du)漏洞(dong)

在这起案件中，检察官还发现快递企业在核心工作(zuo)场所人员进出管理、后台技术排查等方面(mian)存在漏洞(dong)，检察机关向案件涉及的快递企业制发检察建议，督促快递企业实施(shi)更严格(ge)的公民个人信息保护措(cuo)施(shi)。

目前，根据检察建议的要求(qiu)，相关快递公司在快递网点实名制进出管理、设备刷脸操作(zuo)、系统远程登录提醒、全国范围内(nei)的网点定期排查可疑软件等方面(mian)进行了整(zheng)改，严防公民个人信息被泄露。

来源：央视(shi)网