京東商城3名員工越權(quán)登錄公司數(shù)據(jù)庫(kù)系統(tǒng)，非法獲取京東商城客戶個(gè)人信息9313條后出售給電話詐騙犯罪分子。

　　其中一名被告人的代理律師告訴《法制晚報(bào)》記者，此案案發(fā)，是京東商城在2014年底、2015年初接到大量客戶反映信息被泄露、遭遇電話詐騙的投訴，由于投訴量大，京東商城進(jìn)行了自查，最終確認(rèn)泄露信息系李軍等3人所為，京東隨即報(bào)案。

　　《法制晚報(bào)》記者獨(dú)家獲悉，3名京東員工被北京市大興區(qū)人民法院以非法獲取公民個(gè)人信息罪判處有期徒刑1年6個(gè)月至1年。日前，有律師已準(zhǔn)備調(diào)取刑事案卷作為證據(jù)，替消費(fèi)者起訴維權(quán)。

　　竊取信息

　　京東3名物流員工 出售9313條客戶信息

　　北京市大興區(qū)人民法院作出的(2015)大刑初字第1464號(hào)刑事判決書(shū)顯示，李軍、趙亮、馮春(三人均為化名)均為北京京東世紀(jì)貿(mào)易有限公司員工。

　　但李軍等3人并不在北京工作，而是在江蘇省昆山市工作。昆山，被媒體稱為“最?lèi)?ài)網(wǎng)購(gòu)縣級(jí)巿”。京東商城在當(dāng)?shù)亟ǔ?0多萬(wàn)平方米的物流倉(cāng)儲(chǔ)設(shè)施，是京東商城在華東區(qū)域的電子商務(wù)總部基地。

　　李軍的代理律師賈虹杰表示，李軍等3人都是負(fù)責(zé)物流的員工，而物流部門(mén)掌握著詳細(xì)的客戶資料，包括客戶姓名、電話、地址、何時(shí)下單、所購(gòu)貨物等信息。

　　李軍、趙亮、馮春都只有初中文化，分別為1985年、1986年和1990年出生。

　　法院審理后查明，2014年12月至2015年1月，李軍等3人通過(guò)登錄北京京東世紀(jì)貿(mào)易有限公司ERP辦公系統(tǒng)(服務(wù)器位于北京市大興區(qū)亦莊)，非法獲取京東商城客戶個(gè)人信息9313條，造成北京京東世紀(jì)貿(mào)易有限公司大量客戶信息泄露，并將上述信息售予他人。

　　非法獲利

　　從每條賣(mài)3毛錢(qián)漲到1.5元 3人賺近4萬(wàn)元

　　雖然判決書(shū)中根據(jù)相關(guān)證據(jù)認(rèn)定泄露京東商城客戶個(gè)人信息9313條，但根據(jù)第一被告人李軍的自認(rèn)，他們非法獲取的京東商城客戶個(gè)人信息大約有近3萬(wàn)條。

　　據(jù)其交代，3人總共非法獲利近4萬(wàn)元。李軍說(shuō)，最初，他們是按3毛錢(qián)一條信息的價(jià)格賣(mài)，之后漲價(jià)到5毛，最后漲到了1.5元一條。李軍說(shuō)，他們3人通過(guò)這種方式“掙錢(qián)”，是另一個(gè)同事教的。

　　京東商城的客戶信息系統(tǒng)，3人是沒(méi)有登錄權(quán)限的。但李軍的代理律師賈虹杰表示，據(jù)他在辦案過(guò)程中了解，京東商城存在有系統(tǒng)登錄權(quán)限的員工的登錄ID、密碼被無(wú)系統(tǒng)登錄權(quán)限的其他員工“共享使用”的情況。

　　李軍被抓后交代，他們當(dāng)時(shí)用的系統(tǒng)登錄賬號(hào)，是一位在昆山工作的主管的。他們用這個(gè)主管的ID登錄客戶信息系統(tǒng)，并將信息導(dǎo)出制成excel表格格式。雖然是越權(quán)登錄并下載資料，但系統(tǒng)不會(huì)察覺(jué)到異常。趙亮和馮春主要負(fù)責(zé)從系統(tǒng)里導(dǎo)出數(shù)據(jù)，李軍主要負(fù)責(zé)聯(lián)系買(mǎi)家出售。

　　李軍表示，最初3人是通過(guò)另一個(gè)同事，向收購(gòu)信息的人販賣(mài)，通過(guò)這種途徑賣(mài)了3天后，3人開(kāi)始自行在網(wǎng)上找買(mǎi)主。他們找到了幾個(gè)QQ群，里面有人發(fā)信息稱收購(gòu)京東數(shù)據(jù)，他們就和對(duì)方主動(dòng)聯(lián)系，對(duì)方開(kāi)價(jià)1元1條，但李軍等人要價(jià)1.5元1條，但對(duì)方還是同意了。

　　賈虹杰告訴法晚記者，李軍告訴他，買(mǎi)主都有明確的要求——只要已經(jīng)在京東商城下單付款，但還沒(méi)有收到貨的客戶個(gè)人信息。

　　他在辦案時(shí)還了解到，很多遭詐騙的人都是被冒牌的京東客服人員謊稱客戶所購(gòu)貨物出現(xiàn)問(wèn)題，以辦理退款為由騙錢(qián)的。

　　被告人說(shuō)

　　看到新聞才意識(shí)到買(mǎi)家是電話詐騙犯

　　李軍堅(jiān)稱，自己最初真的不知道買(mǎi)京東數(shù)據(jù)的人是用于詐騙。對(duì)方只是告訴他們，買(mǎi)數(shù)據(jù)是為了群發(fā)短信、推銷(xiāo)產(chǎn)品。但后來(lái)，李軍意識(shí)到買(mǎi)家是實(shí)施電話詐騙的犯罪分子。

　　李軍說(shuō)，他有這個(gè)感覺(jué)，是因?yàn)樗诰W(wǎng)上看到了很多關(guān)于犯罪分子利用掌握的京東商城客戶個(gè)人信息，冒充京東商城客服人員對(duì)京東商城客戶進(jìn)行電話詐騙的新聞報(bào)道。

　　他說(shuō)，他還特意看了新聞報(bào)道涉及的被騙時(shí)間，和他們3人賣(mài)信息的時(shí)間很相近。

　　他還說(shuō)，找他們買(mǎi)信息的人總加價(jià)，最高甚至加價(jià)到4元買(mǎi)一條，雖然買(mǎi)家稱買(mǎi)信息是為了推銷(xiāo)產(chǎn)品用，但他認(rèn)為用這個(gè)價(jià)格買(mǎi)信息用來(lái)推銷(xiāo)產(chǎn)品成本太高了。

　　李軍回憶說(shuō)，2015年1月9日或10日，他對(duì)另外兩個(gè)同事說(shuō)“咱們停段時(shí)間別做，這事情可能沒(méi)這么簡(jiǎn)單”，并解釋了原因。3人從此洗手不干，有買(mǎi)主問(wèn)，就推托說(shuō)公司現(xiàn)在查得嚴(yán)。

　　李軍被抓后很后悔。他說(shuō)，如果知道買(mǎi)主買(mǎi)信息是為了從事電話詐騙，就不會(huì)賣(mài)給他們了。

　　法院判決

　　犯非法獲取公民個(gè)人信息罪 3人獲刑

　　李軍的代理律師賈虹杰表示，辦案過(guò)程中他了解到，京東商城在一段時(shí)間內(nèi)出現(xiàn)大量客戶反映信息被泄露、遭遇電話詐騙的投訴，由于投訴量很大，京東商城進(jìn)行了自查，由于能掌握客戶全部信息的部門(mén)有限，且能查詢客戶信息的電腦上方都有監(jiān)控探頭，京東公司最終確認(rèn)非法獲取信息的人是李軍等3人。

　　而從李軍等3人使用的電腦導(dǎo)出的信息，其中的客戶姓名，與投訴遭遇電話詐騙的客戶姓名，部分是對(duì)應(yīng)的。

　　2015年1月13日，北京京東世紀(jì)貿(mào)易有限公司報(bào)警。隨后，警方于2015年1月14日下午將李軍等3人在單位抓獲。

　　李軍回憶說(shuō)，被抓當(dāng)天，辦公區(qū)來(lái)了七八個(gè)人，幾個(gè)人亮出證件說(shuō)是公安局的，把他們帶到京東的防損車(chē)上，然后帶到當(dāng)?shù)嘏沙鏊?，他們?wèn)賣(mài)沒(méi)賣(mài)過(guò)數(shù)據(jù)，他承認(rèn)賣(mài)了。

　　之后，李軍等3人被押回北京，羈押在北京市大興區(qū)看守所。

　　檢察院指控的犯罪事實(shí)，3被告人在開(kāi)庭審理過(guò)程中均無(wú)異議。

　　經(jīng)過(guò)審理大興法院認(rèn)為，3被告人非法獲取公民個(gè)人信息，情節(jié)嚴(yán)重，其行為均已構(gòu)成非法獲取公民個(gè)人信息罪。

　　2015年11月16日，大興法院以上述罪名判處李軍有期徒刑1年6個(gè)月，并處罰金4000元；判處趙亮有期徒刑1年1個(gè)月，并處罰金3000元；判處馮春有期徒刑1年，并處罰金2000元。

　　李軍的代理律師賈虹杰介紹說(shuō)，教唆李軍犯罪的另一個(gè)同事，案發(fā)后被另案處理。

　　以往案例

　　法院：如能證明京東過(guò)失 可追責(zé)

　　2015年，北京市朝陽(yáng)區(qū)法院審理過(guò)一起消費(fèi)者遭遇電話詐騙后起訴京東索賠案。

　　田女士訴稱，2015年1月4日，她在京東商城下單付款后接到自稱京東客服人員的電話，告知其所購(gòu)手機(jī)無(wú)貨，需先辦理退貨再重新訂貨，要求她輸入信用卡的驗(yàn)證碼，她在不知情的情況下被消費(fèi)8699元，故起訴索賠。

　　2015年10月9日，法院判決駁回了田女士的訴訟請(qǐng)求，理由是現(xiàn)有證據(jù)不足以證明訂單信息被泄露系京東的過(guò)失所致。但判決書(shū)同時(shí)寫(xiě)道：“田女士之后取得足以證明涉案訂單信息泄露系因京東世紀(jì)公司過(guò)失導(dǎo)致的證據(jù)，仍可要求京東世紀(jì)公司在過(guò)錯(cuò)范圍內(nèi)承擔(dān)責(zé)任。”

　　法晚記者還了解到，北京律師張新年曾接受100多名遭遇冒牌京東客服電話詐騙的消費(fèi)者的維權(quán)申請(qǐng)。如今，張新年正準(zhǔn)備到大興法院調(diào)取案卷，以此為證據(jù)為消費(fèi)者起訴維權(quán)。

　　新聞鏈接

　　警方：破案后疑有內(nèi)鬼

　　2014年11月20日，據(jù)人民網(wǎng)報(bào)道，2014年初以來(lái)，上海連續(xù)接報(bào)假冒京東商城電信詐騙案。上海警方展開(kāi)偵查。

　　“因?yàn)閷?duì)方可以報(bào)出姓名、京東賬號(hào)和3個(gè)月內(nèi)的購(gòu)物信息，迷惑性非常大?！鄙虾｜S浦公安分局刑偵支隊(duì)侵財(cái)隊(duì)副隊(duì)長(zhǎng)宋臻偉告訴記者，根據(jù)偵查情況，京東疑似泄露大量用戶信息。

　　“我們立即趕到了京東商城華東區(qū)總部通報(bào)情況，想知道信息是通過(guò)內(nèi)部人員泄露的，還是來(lái)自外部黑客攻擊，但他們說(shuō)要聯(lián)系京東總部?！鄙虾Ｊ泄簿中虃煽傟?duì)二支隊(duì)副支隊(duì)長(zhǎng)薛勇說(shuō)，京東總部回復(fù)是“不知道、不清楚也不能查”，“現(xiàn)在沒(méi)有這個(gè)機(jī)制和系統(tǒng)，查不到是如何泄露的”。

　　警方共抓獲團(tuán)伙成員21人，幕后的最高操盤(pán)者、臺(tái)灣人蕭某在東莞被抓。這一“在越南設(shè)電話機(jī)房，在臺(tái)灣取款洗錢(qián)，在大陸遙控指揮”的團(tuán)伙被搗毀。

　　據(jù)《新聞晨報(bào)》報(bào)道，2014年11月20日上海警方召開(kāi)新聞發(fā)布會(huì)披露：滬臺(tái)兩地警方經(jīng)過(guò)近9個(gè)月的偵查，搗毀了一個(gè)特大電訊詐騙團(tuán)伙。警方負(fù)責(zé)人薛勇推測(cè)，“可能是電商內(nèi)部泄露”。

　　記者問(wèn)蕭某受害人的信息如何獲取，蕭某稱前后一共買(mǎi)了1萬(wàn)多條，信息都是真的，詳細(xì)到衣服的顏色、款式，購(gòu)買(mǎi)人的地址、電話全有。蕭某還說(shuō)，信息很詳細(xì)，估計(jì)可能是內(nèi)部泄露出來(lái)的。