银行行长出售征信查询账号，257万条银行个人信息泄露。中金网，16日，记者从四川绵阳市公安局网络安全保卫支队获悉，绵阳警方最近成功破获公安部挂牌督办的“5.26侵犯公民个人信息案”，抓获包括银行管理层在内的犯罪团伙骨干分子15人、查获公民银行个人信息257万条、涉案资金230万元，成功打掉侵犯公民个人隐私的这一黑色产业链。

　　2016年5月下旬，绵阳网安支队民警在网上巡查中发现，绵阳本地人邓某在网上非法获取公民个人征信报告等信息。由于涉嫌侵犯公民个人信息罪，绵阳网安支队迅速成立专案组展开侦查。经初步调查，邓某与多人通过互联网交叉勾结，利用各种渠道获取公民个人银行征信报告、各银行账户明细、余额等信息后出售牟利。

　　据绵阳市网安支队相关负责人介绍，经侦查，网安民警发现涉案人员均利用网络途径贩卖公民信息，具有交易速度快、传播数量大、涉案地域广等作案特点，涉案犯罪嫌疑人平均交易量的公民个人征信报告高达30余万分，涉及交易目标数百人。

　　2016年5月底，专案组将本地嫌疑人邓某抓获。经审查，邓某创建多个QQ群，拉拢网民，以每条信息80元至200元不等的价格贩卖公民个人征信信息，非法获利4万余元。

　　随后，民警又调查发现，邓某只是一个初级中间商，而他所贩卖的信息来源于上家“海盗船长”(网名)。于是，警方顺藤摸瓜，将邓某的上线胡某(男，30岁，湖南省娄底市人)抓获。经民警勘验及综合侦查，发现昵称为“快、准已认证”的网民与胡某联系频繁、且有大金额转账记录。

　　7月8日，警方在湖北省襄阳市成功将网名为“快、准已认证”的吴某(男，29岁，湖北襄阳市人)抓获，并在其电子设备以及网络存储空间中提取个人银行征信报告多达120余万份。

　　经过审讯，吴某交代，他曾经以8万元的价格在胡某处购买查询账号一个，再通过网络联系到一名叫“邹某”的男子，该男子伙同银行内线“小罗”利用周末监管的时间漏洞，非法获取6万余份征信报告，并以每份35至40元的价格，分别贩卖给犯罪嫌疑人吴某，胡某、苏某、孟某等人，非法获利200余万元。

　　吴某、胡某的落网，民警将信息泄露的源头锁定在了银行“内线”。今年7月，专案组民警赶赴湖南，将犯罪嫌疑人夏某抓获，夏某33岁，湖南邵阳人，他案发前是湖南省邵阳市某县农商银行一支行行长。同时，警方顺着这条线，将夏某团伙中成员姚某某、赵某某抓获。

　　同时，专案组民警在浙江省金华市将邹某抓获；在内蒙古呼和浩特市、辽宁鞍山市、广西南宁市、广东河源市分别将“中间商”苏某、孟某、何某某、李某某抓获。

　　调查中，民警发现，夏某虽然出售查询账号，但是其并未直接查询信息售卖，而是远在辽宁省的一家银行员工。

　　2016年8月1日，专案组民警在辽宁省，将涉案的辽宁省某市中信银行工作人员戴某某、韩某某以及另一名嫌疑人宗某某抓获。

　　经审查，嫌疑人宗某某从邹某处获取银行征信系统查询账号后，伙同戴某某、韩某某2人利用在中信银行职务之便，利用查询账号登录银行内网，用非法软件在短时间内大肆获取公民个人征信报告50余万份，以30-50元不等的价格出售给各级中间商合伙牟取非法利益。

　　侵犯公民个人信息罪

　　侵犯公民个人信息罪是指以窃取或者其他方法非法获取国家机关或者金融、电信、交通、教育、医疗等单位在履行职责或者提供服务过程中获得的公民个人信息，出售或者非法提供给他人，情节严重的行为。根据刑法规定，犯本罪的，处三年以下有期徒刑或者拘役，并处或者单处罚金。

　　刑法第二百五十三条：邮政工作人员私自开拆或者隐匿、毁弃邮件、电报的，处二年以下有期徒刑或者拘役。犯前款罪而窃取财物的，依照本法第二百六十四条的规定定罪从重处罚。

　　国家机关或者金融、电信、交通、教育、医疗等单位的工作人员，违反国家规定，将本单位在履行职责或者提供服务过程中获得的公民个人信息，出售或者非法提供给他人，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金。

　　如何防止个人信息泄露？

　　公共场合WiFi不要随意链接，更不要使用这样的无线网进行网购等活动。如果确实有必要，最好使用自己手机的3G或者4G网络。

　　手机、电脑等都需要安装安全软件，每天至少进行一次对木马程序的扫描，尤其在使用重要账号密码前。每周定期进行一次病毒查杀，并及时更新安全软件。

　　来路不明的软件不要随便安装，在使用智能手机时，不要修改手机中的系统文件，也不要随便参加注册信息获赠品的网络活动。

　　设置高保密强度密码，不同网站最好设置不同的密码。网银、网购的支付密码最好定期更换。

　　尽量不要使用“记住密码”模式，上网后注意个人使用记录。

　　到正规网站购物。查看消息或者浏览视频时，一定要去正规的网站，有时安装了杀毒软件，也不能保证电脑不会感染病毒。尤其是购物的时候，会涉及到网上支付，使用正规且有保障的网站，安全系数更高。

　　不随意打开陌生邮件。不随意接收或打开陌生邮件，打开邮箱，看到陌生人发来的邮件千万不能轻易打开，尤其是看到中奖或者是奖品认领等带有诱惑性信息的内容。

　　在处理快递单、各种账单和交通票据时，最好先涂抹掉个人信息部分再丢弃，或者集中起来定时统一销毁。

　　网购东西填写的地址可以考虑填写单位的地址，让快递员将商品送到单位，而不要送到住宅，特别是单身女性尤其要注意。

　　在使用公共网络工具时，下线要先清理痕迹。如到复印店打印材料，打印完毕后要确保退出邮箱，有QQ号码的，退出时要更改登录区设置有“记住密码”的电脑设置。

　　在上网评论朋友微博、日志、图片时，不要随意留下朋友的个人信息，更不要故意公布他人的个人信息。

　　在网络上留电话号码，数字之间可以用“-”隔开，避免被搜索引擎搜到。

　　身份证、户口本等有个人信息的证件，一定要保存好。

　　微博具有手机签到功能，能显示机主所处位置，不少年轻人热衷于晒地点、晒自拍照，还有家长喜欢晒孩子照片等。这种手机签到可能被别有用心的人盯上。一方面暴露了个人隐私，比如姓名、工作单位、家庭住址等，另一方面可能招致犯罪，在网上使用手机签到时，需要谨慎。