江苏破首起侵犯公民健康信息案 涉全国百家医院

　　□　本报记者 　丁国锋

　　□　本报通讯员 李 路 陈亚平

　　近日，江苏省昆山市公安局根据举报线索，抓获25名贩卖个人信息涉案人员，成功捣毁一个侵犯公民健康信息团伙。据悉，这是全国首起侵犯公民健康信息案，涉及全国百家医院。

　　私密信息被泄露

　　2017年4月，多家整形美容医院接到客户投诉电话，反映自己在医院登记过的个人信息被泄露，时常接到其他同类医院推销电话，客户跟医院讨要说法。

　　其中一家涉事医院的负责人表示：“医院使用一个聊天软件和客户进行沟通，我们发现这些信息泄露的客户都曾使用过这个聊天软件进行咨询，我们接到投诉举报后也启动了内部调查程序，调查发现这些信息并不是从内部人员口中流出去的。”

　　接警后，昆山警方迅速开展调查取证工作，根据医院提供的客户反映情况，前往非法获取客户信息的医院查找信息源头。

　　医院相关人员表示，由于医疗行业竞争激烈，为能够拉拢客户，行业内有个“潜规则”——可以花钱购买客户信息，这样便于相关人员有的放矢开展推销，并表示所有信息都是从上海某网络科技公司处购买所得，双方谈妥价格后通过网络进行交易，并提供了对方QQ号及手机号码。

　　贩卖者浮出水面

　　此案办案民警，网监大队三中队中队长贾礼立说：“我们起初以为上海某网络科技公司办公地点应该在上海，但我们通过对掌握的QQ号及手机号码查询后，发现这家网络科技公司办公地点位于千灯镇某小区门口。”5月3日，民警前往位于千灯镇的网络科技公司实施抓捕。

　　办案人员抵达现场时，负责人孙某、苏某及手下5名员工正在对客户信息进行分类整理及打电话推广客户信息。民警现场查看发现，电脑里存有大量客户姓名、联系方式以及咨询内容等涉及客户隐私的个人信息。民警将7人全部带回派出所开展进一步调查。

　　在对两名负责人孙某、苏某进行调查时，两人表示他们的信息也是从他人手中购买所得，并提供了与对方唯一联系方式——一个QQ号码。民警经侦查掌握线索，于5月10日前往河北保定抓获孙某的上家庞某，并以此顺藤摸瓜，5月12日在四川成都抓获庞某的上家韩某，5月13日在昆山花桥抓获韩某的上家，也是本案顶层人物李某、赵某。

　　至此，一个侵犯公民个人信息的团伙被捣毁，警方根据掌握的线索悉数抓获25名涉案人员。6月9日，犯罪嫌疑人李某、韩某、孙某3人经检察机关批准逮捕。6月23日，犯罪嫌疑人张某、郑某二人经检察机关批准逮捕。

　　黑客潜入窃信息

　　医院信息并非员工透露，那又是如何泄露的呢？民警侦查后发现，所有信息都是黑客利用软件漏洞潜入医院门户网站窃取所得。

　　经查，李某、赵某等涉案人员都加入了多个医疗QQ群，聊天时发现整形美容医院都希望获取竞争对手客户资料，而后李某登录了多家整形美容医院查询，发现大部分医院都是使用同一个聊天软件与客户沟通。此后，李某找到了赵某，两人通过软件系统漏洞，窃取了全国多家医院的账号密码，登录后从软件后台将医院每天接受的聊天记录打包下载，并将这些数据以每家医院5000元的价格卖给同在QQ群的四川成都的韩某。

　　韩某加价后，以每家医院10000元至12000元的价格转卖给另一个群里河北保定的庞某。庞某的办公场所就在自己家里，仅靠一台电脑加价贩卖信息，庞某以12000元至18000元的价格转卖给孙某，孙某在上海注册了一家网络科技公司，在昆山租住房屋设了办公地点，通过自己开设的网络推广系统，推广给北京、上海等地百余家美容整形医院。

　　此案办案民警、网监大队大队长余玉华说：“如果客户在孙某提供信息的医院做了相应整形美容项目，孙某最高能获取30%的提成，也正是在这种巨额利益驱使下，让孙某等人走上了犯罪之路。”

　　目前，孙某等25人因涉嫌侵犯公民个人信息被公安机依法处理，案件正在进一步侦办中。